MantisTek GK2 키보드에 내장 된 키로거 발견 돼 – 데이터는 중국에 보내져

■ 출처

- http://blog.alyac.co.kr/1399

- https://thehackernews.com/2017/11/mantistek-keyboard-keylogger.html

---

저렴한 기계식 키보드 Mantistek GK2 키보드에서 사용자들이 입력하는 걸 기록해 알리바바 그룹의 서버로 보내는 것으로 알려졌다고 함. 구체적으로는 키보드에 필요한 클라우드 드라이버(Cloud Driver)소프트웨어가 키가 눌러진 횟수를 캡쳐해 이 데이터를 온라인 서버로 전송한다고 하며, 알리바바가 여러 서비스를 하는(아마존 등) 중이기에 실질적으론 다른 누군가에게 보내지는 걸 수도 있다고 함.

꺼림직하다면 가장 좋은 방법은 키보드를 사용하지 않는 것이고, 그게 아니라면 최소한 MantisTek Cloud Server 소프트웨어가 백그라운드에서 실행되지 않게 CMS.exe 파일을 차단(방화벽 등에 등록)하는 방법을 추천한다고 합니다.