Logitech s510 клавиатура нужен ли ресивер

Обновлено: 29.04.2024

Всем привет. Такая проблема - купил недавно набор клава+мышь logitech mk220,но мне его привезли без коробки (везли из другой страны) и в дороге,видимо, где-то потерялся родной донгл.. Я поискал на алике и нашёл вроде бы такой же.купил. он приехал сегодня. вот я на радостях думаю сейчас всё законектить и балдеть , но не тут то было((( там видимо древняя система коннекта через обычный радиоприёмник, который заточен заводом под конкретный id клавы и мышки. к слову, во многих других устройствах логитек поддерживается функция unifying, но как на зло не в моём случае. (если вдруг кто не знает, эта функция позволяет легко привязывать клаву и мышь к другому донглу).. вот уже весь вечер гуглю, читаю форумы и путного ничего не нахожу( уже писал в тех.поддержку логитек, жду ответа. кстати, где-то читал что раньше невозможно было пытаться переконнектить устройства на другой донгл, но в 2017 году логитек слили прогу и вроде кто-то что-то делал с этим, но там уже были нюансы по поводу версии прошивки и версии донгла. у меня если что c-u0011. В общем может кто решал или сталкивался с подобной проблемой, помогите, братцы. не хочется выбрасывать на свалку этот симпатичный комплект. Спасибо!

З.ы. возможно где-то что-то не так технически объяснил, заранее извиняюсь, я особо в этих делах не разобрался ещё. Спасибо за внимание!!

__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь

Не подключается беспроводная мышка через приемник logitech unifying
На ноутбуке установлены драйвера с оф. сайта. В диспетчере пишет:

Двойной клик мыши. Logitech MX518 G3
Всем привет. Происходит двойной клик при игре. На раб.столе - не единого, на другом ПК проверял, (в.

Где достать запчасть для мыши Logitech Performance MX?
Есть у меня чудесная мышка Logitech Performance Mouse MX. Отработала она верой и правдой года три.

У беспров. мыши+клавы Logitech сломался передатчик. Заменить реально?
У знакомых походу ребенок передатчик от комплекта мышь+клава, его нашли рядом с компом - корпус.

Игровая клавиатура G510s Gaming Keyboard оснащена встроенным аудиоконвертером. Это позволяет подключать аналоговую аудиогарнитуру к клавиатуре, а не к компьютеру.

Windows

Чтобы выбрать клавиатуру G510s в качестве устройства ввода-вывода звука по умолчанию, выполните следующие действия.

Вставьте кабели гарнитуры и микрофона в аудиоразъемы 3,5 мм клавиатуры (в передней части, рядом с USB-кабелем).

ПРИМЕЧАНИЕ. Для завершения процесса настройки гарнитура должна быть подключена к клавиатуре G510s. Если устройство не подключено, клавиатура не будет распознаваться как аудиоустройство.

Откройте раздел Звук панели управления.
Пуск > Панель управления > Звук

На вкладке Воспроизведение щелкните правой кнопкой мыши пункт «G510s Gaming Keyboard» и выберите «Использовать по умолчанию».

ПРИМЕЧАНИЕ. Рядом с аудиоустройством по умолчанию отображается зеленая галочка.

Повторите эти шаги, чтобы настроить микрофон на вкладке Запись.

Mac

Откройте панель настроек Звук.
Меню Apple > Системные настройки > Звук

На вкладке Выход выберите G510s Gaming Keyboard.

Элементы управления звуком клавиатуры G510

Клавиатура G510s оснащена двумя наборами элементов управления звуком. Над 10-клавишной цифровой панелью находятся элементы управления для изменения громкости системных звуков, отключения системных звуков, воспроизведения/паузы, остановки и перехода к следующей/предыдущей записи. Под аудиоразъемами 3,5 мм расположены кнопки для отключения звука наушников и микрофона. Эти выключатели звука управляют только устройствами, подключенными к разъемам 3,5 мм.

Функции элементов управления мультимедиа клавиатуры G510s различаются в зависимости от того, подключена ли гарнитура. Дополнительные сведения см. в ответе 360023253154.

Так исторически сложилось, что большинство сотрудников пользуются беспроводными клавиатурами и мышами фирмы Logitech. В очередной раз вводя свои пароли, мы – специалисты команды Raccoon Security – задались вопросом: насколько сложно обойти механизмы защиты беспроводных клавиатур? Проведенное исследование выявило архитектурные недостатки и программные ошибки, которые позволяют получить доступ к вводимым данным. Под катом – что у нас получилось.

Почему Logitech?

На наш взгляд, устройства ввода компании Logitech являются одними из самых качественных и удобных. Большинство имеющихся у нас устройств основаны на решении Logitech Unifying – это универсальный донгл-приемник, позволяющий подключать до 6 устройств. Все совместимые с технологией Logitech Unifying устройства маркируются соответствующим логотипом. Простое в использовании приложение позволяет управлять подключением беспроводных клавиатур к компьютеру. Подробно процесс подключения клавиатуры к донглу-приемнику Logitech, как и сама технология, освещены, например, здесь.

Донгл-приемник с поддержкой Logitech Unifying

Мы расскажем про наше исследование безопасности донгла Logitech на базе SoC NRF24 от Nordic Semiconductor. А начнем, пожалуй, с самого радиоканала.

Как «летят» данные в радиоканале

Для частотно-временного анализа радиосигнала мы использовали SDR-приемник на базе устройства Blade-RF в режиме анализатора спектра (об этом также можно почитать здесь).

Устройство SDR Blade-RF

Мы также рассмотрели возможность записи квадратур радиосигнала на промежуточной частоте, чтобы затем проанализировать их с применением методов цифровой обработки сигналов.

Государственной комиссией по радиочастотам в Российской Федерации разрешен к использованию устройствами малого радиуса действия диапазон частот 2400–2483,5 МГц. Это очень «населенный» диапазон, в котором чего только не встретишь: Wi-Fi, Bluetooth, всевозможные пульты ДУ, охранные системы, беспроводные извещатели, мыши с клавиатурами и другие беспроводные цифровые устройства.

Спектр участка диапазона 2,4 ГГц

Помеховая обстановка в диапазоне достаточно сложная. Но несмотря на это компания Logitech смогла обеспечить надежный и устойчивый прием с помощью использования протокола Enhanced ShockBurst в трансивере NRF24 в сочетании с алгоритмами частотной адаптации.

Каналы в диапазоне размещены в позициях целых значений МГц, как определено в спецификации NRF24 Nordic Semiconductor – всего 84 канала в сетке частот. Число одновременно используемых Logitech частотных каналов, конечно, меньше. Мы выявили использование как минимум четырех. Из-за ограниченной полосы обзора применяемого анализатора спектра сигналов точный список используемых частотных позиций определить не удалось, но в этом и не было необходимости. Информация от клавиатуры к донглу-приемнику передается в режиме Burst (короткими включениями трансмиттера) с использованием двухпозиционной частотной модуляции GFSK на символьной скорости 1 Мбод:

Радиосигнал клавиатуры во временном представлении

Ресивер использует корреляционный принцип приема, поэтому в составе передаваемого пакета присутствуют преамбула и адресная часть. Помехоустойчивое кодирование не применяется, тело данных шифруется алгоритмом AES128.

В общем, радиоинтерфейс беспроводной клавиатуры Logitech можно характеризовать как полностью асинхронный со статистическим уплотнением и частотной адаптацией. Это означает, что трансмиттер клавиатуры переключает канал для передачи каждого нового пакета. Приемнику неизвестны заранее ни время передачи, ни частотный канал, а известен только их список. Приемник и передатчик встречаются в канале благодаря согласованным алгоритмам обхода и прослушивания частот, а также механизмам подтверждений Enhanced ShockBurst. Мы не исследовали, является ли список каналов статическим. Вероятно, его изменение обусловлено алгоритмом частотной адаптации. Что-то близкое к методу ППРЧ (псевдослучайная перестройка рабочей частоты) угадывается в использовании частотного ресурса диапазона.

Таким образом, в условиях частотно-временной неопределенности для гарантированного приема всех сигналов клавиатуры злоумышленнику понадобится контролировать в постоянном режиме всю сетку частот диапазона из 84 позиций, что требует значительных временных затрат. Здесь становится понятно, почему уязвимость извлечения ключа через USB (CVE-2019-13054) в источниках позиционируется как возможность инжектирования нажатий клавиши, а не получения доступа злоумышленника к вводимым с клавиатуры данным. Очевидно, что радиоинтерфейс беспроводной клавиатуры устроен достаточно сложно и обеспечивает надежную радиосвязь между устройствами Logitech в условиях сложной помеховой обстановки в диапазоне 2,4 ГГц.

Взгляд на проблему изнутри

Для исследования мы выбрали одну из имеющихся у нас клавиатур Logitech K330 и донгл Logitech Unifying.

Заглянем внутрь клавиатуры. Интересный для исследования элемент на плате – чип SoC NRF24 от Nordic Semiconductor.

SoC NRF24 на плате беспроводной клавиатуры Logitech K330

Прошивка размещена во внутренней памяти, механизмы чтения и отладки выключены. К сожалению, прошивка в открытых источниках не опубликована. Поэтому мы решили подойти к проблеме с другой стороны – изучить внутреннее содержание донгл-приемника Logitech.

«Внутренний мир» донгл-приемника устроен достаточно интересно. Донгл легко разбирается, несет на борту знакомый нам NRF24 в релизе со встроенным USB-контроллером и может быть перепрограммирован как со стороны USB, так и непосредственно программатором.

Донгл Logitech без корпуса

Поскольку существует штатный механизм обновления прошивки с использованием приложения Firmware Update Tool (из которого можно извлечь обновленную версию прошивки), искать прошивку внутри донгла нет необходимости.

Что было выполнено: из тела приложения Firmware Update Tool была извлечена прошивка RQR_012_005_00028.bin. Для проверки ее целостности контроллер донгла был подключен шлейфом к программатору ChipProg-48:

Шлейф подключения донгла Logitech к программатору ChipProg 48

Для контроля целостности прошивки она была успешно размещена в памяти контроллера и заработала корректно, клавиатура и мышь были подключены к донглу через Logitech Unifying. Возможна заливка модифицированной прошивки с помощью штатного механизма обновления, т. к. каких-либо механизмов криптографической защиты прошивки не предусмотрено. Мы же в целях исследования использовали физическое подключение к программатору, поскольку так проводить отладку гораздо быстрее.

Исследование прошивки и атака на пользовательский ввод

Чип NRF24 спроектирован на основе вычислительного ядра Intel 8051 в традиционной гарвардской архитектуре. Для ядра трансивер выступает в качестве периферийного устройства и размещен в адресном пространстве как набор регистров. Документацию на чип и примеры исходных текстов можно найти в Интернете, поэтому дизассемблирование прошивки не представляет трудности. В ходе реверс-инжиниринга мы локализовали функции получения данных о нажатиях клавиш из радиоканала и преобразования их в формат HID для передачи на хост по USB-интерфейсу. В свободных адресах памяти был размещен код инъекции, в который вошли инструменты перехвата управления, сохранения и восстановления оригинального контекста исполнения, а также функциональный код.

Принятый донглом из радиоканала пакет нажатия или отпускания клавиши дешифруется, преобразуется в стандартный HID-репорт и направляется в USB-интерфейс как от обычной клавиатуры. В рамках исследования для нас наибольший интерес представляет часть HID-репорта, содержащая байт флагов-модификаторов и массив из 6 байт с кодами нажатий клавиш (для справки информация о HID здесь).

Непосредственно перед передачей HID-структуры на хост инжектированный код получает управление, копирует в памяти 8 байт нативных HID-данных и отправляет их на побочный радиоканал в открытом виде. В коде это выглядит так:

Побочный канал организуется на установленной нами частоте с определенными характеристиками скорости манипуляции и структуры пакета.

Работа трансивера в чипе NRF24 основана на графе состояний, в который органично вписан протокол Enhanced ShockBurst. Мы выяснили, что непосредственно перед передачей HID-данных в USB-интерфейс хоста трансивер находился в состоянии IDLE. Это делает возможным его безопасное переконфигурирование для работы в побочном канале. Инжектированный код перехватывает управление, сохраняет оригинальную конфигурацию трансивера в полном объеме и переводит его в новый режим передачи на побочный канал. Механизм подтверждений Enhanced ShockBurst в этом режиме выключен, HID-данные в открытом виде передаются в радиоэфир. Структура пакета в побочном канале представлена на рисунке ниже, эпюры сигнала получены после демодуляции и до восстановления тактовой синхронизации данных. Значение адреса выбрано для удобства визуальной идентификации пакета.

Демодулированный сигнал Burst-пакета в побочном канале

После завершения передачи пакета в побочный канал инжектированный код восстанавливает состояние трансивера. Теперь он снова готов к работе в штатном режиме в контексте оригинальной прошивки.

В частотной и частотно-временной областях побочный канал выглядит так, как показано на рисунке:

Спектральное и частотно-временное представление побочного канала

Для проверки работы чипа NRF24 с измененной прошивкой мы собрали стенд, в который вошли Logitech-донгл с модифицированной прошивкой, беспроводная клавиатура и приемник, собранный на базе китайского модуля с чипом NRF24.

Схема перехвата радиосигнала беспроводной клавиатуры Logitech

Модуль на базе NRF24

На стенде при нормальной работе клавиатуры после подключения ее к донглу Logitech мы наблюдали передачу открытых данных о нажатиях клавиш в побочном радиоканале и нормальную передачу шифрованных данных в основном радиоинтерфейсе. Таким образом, нам удалось обеспечить прямой перехват клавиатурного ввода пользователя:

Результат перехвата клавиатурного ввода

Инжектированный код вносит небольшие задержки в работу прошивки донгла. Однако они слишком малы для того, чтобы пользователь мог их заметить.

Как вы понимаете, для такого вектора атаки можно использовать любую клавиатуру Logitech, совместимую с технологией Unifying. Поскольку атака направлена на приемник Unifying, который входит в комплект большинства клавиатур Logitech, то она не зависит от конкретной модели клавиатуры.

Заключение

Полученные результаты исследования подталкивают к мысли о возможном использовании рассмотренного сценария злоумышленниками: если хакер заменит жертве донгл-приемник для беспроводной клавиатуры Logitech, то он сможет узнать пароли к учетным записям жертвы со всеми вытекающими последствиями. Не стоит забывать о том, что инжектировать нажатие клавиш тоже возможно, а значит, выполнить произвольный код на компьютере жертвы не представляет трудности.

А если вдруг злоумышленник сможет удаленно модифицировать прошивку любого Logitech-донгла через USB? Тогда из близко расположенных донглов можно сложить сеть ретрансляторов и увеличить дистанцию утечки. Хотя «финансово обеспеченному» злоумышленнику современные средства радиоприема с высокоселективными системами, чувствительными радиоприемниками с малым временем перестройки частоты и узконаправленными антеннами позволят «слушать» клавиатурный ввод и нажимать клавиши даже из соседнего здания.

Профессиональное оборудование для радиоприема

Поскольку беспроводной канал передачи данных клавиатуры Logitech достаточно хорошо защищен, найденный вектор атаки требует наличия физического доступа к ресиверу, что сильно ограничивает атакующего. Единственным вариантом защиты в данном случае могло бы быть использование механизмов криптографической защиты для прошивки ресивера, например проверка подписи загружаемой прошивки на стороне ресивера. Но, к сожалению, NRF24 это не поддерживает и в рамках текущей архитектуры устройства реализовать защиту невозможно. Так что берегите ваши донглы, ведь описанный вариант атаки требует физического доступа к ним.

Raccoon Security – специальная команда экспертов НТЦ «Вулкан» в области практической информационной безопасности, криптографии, схемотехники, обратной разработки и создания низкоуровневого программного обеспечения.

Совместимость ресиверов Logitech

Добрый день, друзья.
Пользовался комплектом клавиатура+мышь Logitech Wireless Desktop MK235, но по случайности потерял nano ресивер, который шел с ним. Ресивер был модели C-U0010.
Комплект Logitech Wireless Desktop MK235 не является устройством, поддерживающим Unifying, зато с помощью программы Logitech Options легко подключил к другому nano ресиверу свои клавиатуру и мышь (ресивер был взят на время от другого аналогичного комплекта), поэтому для восстановления работоспособности решил приобрести данную модель ресивера.
В продаже такого ресивера не нашел, но увидел в продаже мышь Logitech M310 в комплекте к которой идет ресивер требуемой модели (C-U0010), поэтому купил ее с целью привязать к ней клавиатуру, но это не удалось, как не удалось привязать весь комплект МК235 к новому ресиверу. Ресивер работает только с новой мышью, а при попытке подключить иные устройства пишет, что не поддерживаются. Также не удалось привязать к новому ресиверу старый комплект используя программу ConnectUtility, которая специально предназначена для сопряжения устройств, не поддерживающих Unifying.

В связи с этим вопрос: возможно ли подключить комплект Logitech Wireless Desktop MK235 к другому, «не родному» ресиверу, если да, то как? Какой nano ресивер совместим с комплектом Logitech Wireless Desktop и где его можно приобрести?

Digg: В связи с этим вопрос: возможно ли подключить комплект Logitech Wireless Desktop MK235 к другому, «не родному» ресиверу, если да, то как? Какой nano ресивер совместим с комплектом Logitech Wireless Desktop и где его можно приобрести?

Уже так и сделал, но это далеко не гарантировано, да и хотелось бы разобраться, почему ресивер одной модели не поддерживает другое устройство.
Да еще комплект в виде клавиатуры от МК253 + мышь М310 мне больше нравится, т.к. стандартная мышь комплекта МК253 маловата для меня и хотелось бы это все "завести".

На алиэкспресс гляньте. Свою мышку практически новую когда-то выкинул из-за сломанного ресивера, а вот недавно на алихе наткнулся на возможность купить аналог.

Незнаю что назвать недостатками, более чем за 10 лет стерлась часть кнопок, возможно немного громоздкая, звук определенных клавиш чуть громче, но не критично, серая вставка пачкается, ну пачкается все, нужно протирать, аккумуляторы на мышке садились довольно быстро разве что.

Владею данной клавиатурой, ох если не соврать бы где-то с 2004-2005 года. Не помню за сколько была куплена, покупала родители. Моя первая и единственная клавиатура, было время когда она валялась года 3 без дела, т. к основным компьютером был ноутбук, потом в 2014 году купил новый компьютер, и достал этого динозавра, стерев слой пыли, вставив новые батарейки, я ее подключил, работала идеально, клавиши "ц","ф","ы","в","а","я","ч","с" левый шифт и ctrl напрочь стерты, благодаря геймерскому опыту, возможно она жива потому что ничего еще не проливал на нее и не бросал в стену. Смотря какие сейчас есть клавиатуры, конечно хочется купить что-то из нового, но я не могу расстаться с этой регулировкой громкости, возможно и на новых клавиатурах они есть, но это надо искать. Может быть есть и еще полезные доп клавиши, которые я еще не заметил, некоторые тоже стерты. Немного расскажу о мышке. Она к сожалению уже отслужила свое. По хвату была приятна, даже для большой ладони. Я просто замучил ее, левый клик был настолько "втоптан" пальцем вниз, что вверх после нажатия практически не поднимался, колесико было тоже не в лучшем виде, а именно оно послужило заменой мышки. Вращение от себя было очень трудноосуществимым, а потом и вовсе перестало крутится колесико, разбирая и чистя, к сожалению я не смог восстановить работоспособность, возможно там даже что-то откололось, я уже не помню.

На этом я пожалуй закончу, всю суть рассказал.

Клавиатура: радиус действия в районе 3-4 метров стабильно, достаточно большое время работы от комплекта батареек, хорошая эргономика, полезные дополнительные клавиши.
Мышь: НЕТ достоинств.

Клавиатура: малость скрипучая, из имеющихся у меня 2-х комплектов аккомуляторных батареек ААА 2-х разных фирм не одни не влазят в батарейный отсек, поэтому пользуюсь обычными батарейками (благо на пол года их хватает).
Мышь: одни сплошной недостаток: отвратительно неудобная форма, далеко не самое лучшее в плане точности позиционирование, щёлкает на мой взгляд громко.
Относительным минусом можно считать приёмник, кому нужна индикация из диодов на нём не совсем понятно, да и место лишнее занимает, хотя дело вкуса.

Покупал комплект собственно только ради клавиатуры. Клавиатурой доволен полностью, разве что можно было бы чуть потише сделать ход клавиш, но это для меня не принципиально. А вот тем, кто хочет использовать комплект полностью (включая мышь) я бы советовал сначала подержать грызуна из этого комплекта в руках (по эргономике редкое убожество). Лично я мышку после 30 минут эксперементов забросил вместе с коробкой в кладовку, благо уже два года пользуюсь Logitech MX 620 Cordless Laser и менять её на это убожество из комплекта не хочу.

Читайте также: