Хакерският стик USB Rubber Ducky се завръща с още глупави функции

Изглежда като нормално USB устройство, но наистина е иновативно устройство горещи съставкиХакерско оръжие. Rubber Ducky на Hak5 е актуализиран до по-добри системи за измама просто чрез свързване на стика към компютър, така че описва ръба.

Принципът изглежда много прост. Хакерът вкарва Rubber Ducky в USB порт на нищо неподозиращ компютър. След това компютърът смята, че е свързана обикновена клавиатура. Както всеки потребител на компютър знае, компютърът просто „вярва“ каквото въведе клавиатурата. Тъй като този интерфейс е предназначен за хора, клавиатурата може да прави почти всичко на компютър, без ограничения или начин софтуерът за сигурност да го спре.

Това е мястото, където USB паметта процъфтява. Rubber Ducky може да прави всякакви проблеми от пръчката, т.нар Инжектиране с бутон. Не съвсем случайно, това беше и техника, използвана в сцена от доста реалистичния хакерски сериал. господарят. робот.

Със скорошната актуализация на DuckyScript 3.0, маскираната клавиатура може да внесе повече входове в компютъра, включително функции за въвеждане и логически потокКоманди за изпълнение на функции „ако, тогава“. Това прави стика още по-умен, тъй като вече може да извърши атака, съобразена с целевата система, например чрез разграничаване между Mac и Windows PC. Новият Rubber Ducky вече може да предава откраднати данни чрез двоичния сигнал, който обикновено показва дали индикаторът Capslock на клавиатурата трябва да светне или не. Ето колко умно е оръжието на хакера.

Между другото, продуктът не би трябвало да е проблем, нападателят може да стартира голямо разнообразие от приложения в системата. Например писател за The Verge написа скрипт за отваряне на технологичния уебсайт в Chrome; Напълно безвреден, въпреки че отключването на хардуерна информация може да бъде по-вредно!

Това не е гумено пате, в крайна сметка няма пате на логото. Но така или иначе няма да рискуваме, ако намерим пръчката на улицата …

източници:
ръбътИ на Hak5