Muizenjacht door jigglers

De laatste maanden hebben we veel last van jigglers. Mouse jigglers komen uit de gamewereld en zijn bedoeld om schermbeveiliging te omzeilen. De jiggler doet dit door de bewegingen van een muiscursor te simuleren op een scherm. De jiggler voorkomt dat de computer in slaapstand terecht komt en dat de schermbeveiliging geactiveerd wordt.

Er zijn verschillende types mouse jigglers, te weten software en hardware jigglers en zelfs jiggler apps. Software jigglers vind je op internet, de Microsoftstore staat er vol mee. Het vervelende is dat er jigglers zijn die je kunt installeren zonder admin rechten. Maar ook op andere plekken dan de Microsoftstore vind je mouse jigglers en er zijn ook open source jigglers.

Ook zijn er slow movement jigglers. Deze slow movement jigglers verplaatsen de muispointer afwisselend naar links en rechts met één pixel. Doordat het tempo laag is en de pointer slechts één pixel van plek verspringt, kan je gewoon doorwerken met de normale muis. Er zijn ook apps voor op je mobiele telefoon. Bij het starten van de app verschijnen er blokpatronen of strepen op het scherm van de telefoon. Door nu de computermuis op het scherm van de telefoon te leggen werkt de muis als een jiggler. Veel computermuizen werken op basis van lichtreflectie (meestal infrarood). Door de reflectie te beïnvloeden komt de muis in de jiggler status. Het zijn mooie apps met timers, powersafes en patrooninstellingen, maar ja het blijven jigglers.

Naast de software jiggler is er ook nog de hardware variant. Een hardware mouse jiggler wordt op een USB-poort aangesloten en gedraagt zich als een standaard muis, ook hier zijn geen software-drivers voor nodig. De mouse jiggler wordt in Windows, Mac OS en andere operating systems ondersteund met een muisaansluiting.

Hardware jigglers vind je op internet bij Ali express en vele andere stores. Deze jigglers zijn er in verschillende uitvoeringen. Zo zijn er jigglers in de vorm van een klein USB-plugje tot complete muizen in allerlei kleuren en maten. Bij Ali zijn zelfs normaal ogende computermuizen te koop met op de onderkant een extra schakelaartje om de muis in jiggler stand te zetten. Het zal duidelijk zijn dat het gebruik van jigglers ernstige veiligheidsrisico's met zich meebrengt, doordat het computers kwetsbaar maakt voor ongeoorloofde toegang. De beveiliging tegen jigglers is erg lastig. Veel leveranciers geven aan dat mouse jigglers met USB-aansluiting niet detecteerbaar zijn.

Voor ons als security verantwoordelijken blijft er niet anders over dan de fysieke muizenjacht. Vang ze…

Ronald Eygendaal schrijft sinds 1990 over informatiebeveiliging, beveiliging van industriële automatisering en elektronische & technisch beveiliging, voor de toonaangevende vakbladen in Nederland en België. Ronald is te bereiken via ronald@eygendaal.com

Deze column verscheen in IB2-2025.