IT学习网 - 爱学习 - 最具影响力综合资讯网站 -- 中国IT界的领航者!
热门关键字:      88888  as  xxx
站外
广告
站外
广告

低成本玩转硬件安全(一):BadUSB on Arduino

发布时间:2017-03-01 06:02文章来源:互联网文章作者: 互联网点击次数:
*本文原创作者:ya0guang,本文属FreeBuf原创奖励计划,未经许可禁止转载 引言 鉴于硬件安全对于大多数新人是较少接触的,而这方面又非常吸引我,但是部分专业安全研究设备较高的价格使人望而却步。在该系列中,笔者希望对此感兴趣的读者在花费较少金钱的情
*本文原创作者:ya0guang,本文属FreeBuf原创奖励计划,未经许可禁止转载

引言

鉴于硬件安全对于大多数新人是较少接触的,而这方面又非常吸引我,但是部分专业安全研究设备较高的价格使人望而却步。在该系列中,笔者希望对此感兴趣的读者在花费较少金钱的情况下体会到硬件安全的魅力所在。本系列计划分成四个部分:BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。

背景

BadUSB早在2014年底的PacSec会议上便已经提出,这是USB协议中的一个漏洞————USB设备可以伪装成为其他任何设备,例如输入设备、网卡等等。这个漏洞目前还没有得到修复,几乎可以说在有合适的脚本的情况下,只要能够插进去,没有什么是黑不掉的!

2014年的PPT参考如下:

https://srlabs.de/wp-content/uploads/2014/11/SRLabs-BadUSB-Pacsec-v2.pdf

常见硬件介绍

Psychson

事实上这是Github上的一个开源项目,由于世面上的部分U盘的芯片可以Hack,所以通过比较Geek的方式可以让U盘实现BadUSB的功能。但是项目已经两年没有更新过了,支持的许多硬件也已经停产或者更换了新的主控芯片,笔者也尝试着使用之但是失败了。 伪装性:★★★★★ 易开发:★★ 社区支持:★★ 项目主页: https://github.com/brandonlw/Psychson

Rubber Ducky

Rubber Ducky 结构图 中文名橡皮鸭,外观酷(就)似(是)普通的U盘,但是却藏着一颗蔫坏的芯。其结构如图,特点在于可以拆卸并且使用SD卡,可以随时更换Payload,而且十分容易伪装!以至于美剧 《Mr. Robot》里的主角用该设备成功引起了警察的注意(并黑掉了他。但是Hak5上的Rubber Ducky 需要45美刀,这无疑是笔者承受不起的!况且其配送地区还Ban了中国!不过其项目中的脚本还是很值得我们去参考学习的! 伪装性:★★★★ 易开发:★★★☆ 社区支持:★★★★ Hak5链接: https://hakshop.com/products/usb-rubber-ducky-deluxe 官方Payloads https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Payloads

Teensy USB

[Teensy USB 一款USB微控制器开发板,想必便可以当作键盘鼠标来用啦!可以看到部分款式也有插存储卡的地方,价格总体上也达到了Rubber Ducky的一半,但是美刀对于我们而言还是略贵的! 伪装性:★★ 易开发:★★★ 社区支持:★★★

Arduino Leonardo

这才是我们今天的主角,其以20-40RMB的售价成为了穷黑客的(我)的首选!而且Arduino的编程对初学者也相当的友好。 笔者的芯片如图: 我的Arduino Leonardo 首先,我们需要对Arduino进行设置,更改“串口”和“开发板”选项: Arduino IDE settings 下面开始编写Payload。事实上Payload就是通过键盘来执行一系列的指令来达到某些目的,比如植入后门,反弹shell等。我们需要以此为思路进行程序的编写。

启动方式

程序的大致结构如下: #include <Keyboard.h> void setup() { //Payload }
void loop() { //none }
用到了一个Keyboard库定义了按键,键盘上一些无法输入的按键需要查看定义的名称,其库文件在github上也可以看到:
低成本玩转硬件安全(一):BadUSB on Arduino
本文由 IT学习网 整理,转载请注明“转自IT学习网”,并附上链接。
原文链接:http://www.ourlove520.com/Article/diannao/xitong/761736.html

标签分类:

上一篇:上一篇:Wifi密码破解实战
下一篇: 下一篇:没有了
无觅关联推荐,快速提升流量