Als een aanvaller een draadloos Logi Bolt-product probeert te imiteren om via RF met de Logi Bolt-USB-ontvanger te communiceren, accepteert de USB-ontvanger dan die invoer?

De Secure Connections Only-modus (beveiligingsmodus 1, beveiligingsniveau 4) zorgt ervoor dat de communicatie versleuteld en geverifieerd is. Dit wil zeggen dat er een bescherming is tegen man-in-the-middle-aanvallen om het risico op injectie van toetsaanslagen te beperken.
* Momenteel is er geen bekende aanval op de Bluetooth Low Energy-standaard

Moet de invoer versleuteld zijn om door de Logi Bolt-USB-ontvanger te worden geaccepteerd?

Ja. De Secure Connections Only-modus (beveiligingsmodus 1, beveiligingsniveau 4) zorgt ervoor dat de communicatie versleuteld en geverifieerd is.

Kunnen aanvallers de apparaatspecifieke koppelingsversleutelingscodes die het draadloze product met de USB-ontvanger koppelen via RF afleiden of stelen, en zo willekeurige toetsaanslagen injecteren of de invoer afluisteren en op afstand live decoderen?

Gevoelige gegevens zoals versleutelingscodes worden beschermd wanneer ze op de Logi Bolt-USB-ontvanger worden opgeslagen.

Met LE Secure Connection (beveiligingsmodus 1, beveiligingsniveau 2 en hoger) wordt de Long Term Key (LTK) zo aan beide kanten gegenereerd dat aanvallers die willen afluisteren de invoer niet kunnen afleiden (Diffie-Hellman-sleuteluitwisselingsprotocol).

Kan een externe aanvaller een nieuw draadloos Logi Bolt-product met een Logi Bolt-ontvanger koppelen, zelfs als de gebruiker de Logi Bolt-USB-ontvanger niet in de koppelingsmodus heeft gezet?

De ontvanger moet zich in de koppelingsmodus bevinden om een nieuwe koppeling te accepteren.

Zelfs als een aanvaller de gebruiker ertoe overhaalt de ontvanger in de koppelingsmodus te zetten, hebben we ervoor gezorgd dat via de software een waarschuwing naar het scherm van de host wordt gestuurd dat er een wijziging heeft plaatsgevonden in de USB-ontvanger waarmee het draadloze apparaat is gekoppeld (alarmbericht).