Вредоносные USB-кабели встраивают Wi-Fi, могут удаленно управлять подключенным ПК
Если вы обращаете внимание на безопасность, вы, вероятно, знаете, что на случайных USB-накопителях может быть размещено множество вредоносных программ - или они по-другому предназначены для уничтожения вашего ПК при подключении к сети. Теперь исследователь безопасности продемонстрировал, что даже USB-кабели могут быть жучком - пойман с помощью эксплойтов безопасности, при условии, что злоумышленник находится относительно близко.
Как подробно описано на его собственном веб-сайте и в PCMag, исследователь безопасности Майк Гровер построил себе USB-кабель со встроенным контроллером Wi-Fi и возможностью удаленного выполнения полезных нагрузок на целевом устройстве с помощью ближайшего телефона. О.М.Г. Кабель (Offensive MG) теоретически может перепрошить системное микропрограммное обеспечение, инициировать атаки деаутентификации на 802.11 и обновить полезные данные в целевой системе. Видео, встроенное в твит ниже, показывает вектор атаки в действии.
Вам нравится Wi-Fi в ваших вредоносных USB-кабелях?
Кабель O • MG (набор для наступательного MG) https://t.co/Pkv9pQrmHt
Это был интересный способ получить кучу новых навыков.
Без помощи: @ d3d0c3d, @cnlohr, @IanColdwater, @ hook_s3c, @exploit_agency #OMGCable pic.twitter.com/isQfMKHYQR невозможно
- _MG_ (@_MG_) 10 февраля 2019 г.
PCMag взял интервью у Гровера, который принес наглядные пособия для демонстрации своего нового кабеля.
Извиняюсь. Чертовы интерны.
Как мы уже говорили, PCMag взял интервью у Майка Гровера через Twitter. «Он работает» так же, как любая клавиатура и мышь на экране блокировки. Вы можете печатать и двигать мышь », - сказал Гровер. «Если вы получите пароль, вы можете разблокировать аппарат». Кабель также может предотвратить засыпание аппарата, имитируя крошечные движения мыши, и может быть запрограммирован для подключения к ближайшей сети Wi-Fi или сотовой точке доступа, а не для атаки. подключенный ПК.
Гровер вручную разработал кабели, используя фрезерный станок с ЧПУ за 950 долларов, который он купил, и несколько тысяч долларов своих собственных денег. Подробности о конструкции и дизайне кабеля здесь. По его словам, дело не в том, чтобы вызвать хаос, а в том, чтобы исследовать вектор потенциальной угрозы и повысить осведомленность о том, что атаки могут быть встроены в кабели Wi-Fi, а не просто фокусироваться на самих USB-накопителях. Хотя трудно представить, что это работает в рамках кампании «За рулем», замена USB-кабеля определенной цели может стать средством для взлома определенных систем. Если у вас есть телефон, скорее всего, вы подключили его к компьютеру для зарядки в определенный момент своей жизни. Повсеместное использование micro USB (или USB-C в будущем) может сделать этот тип атаки еще более опасным просто потому, что эти типы кабелей используются для такого широкого спектра продуктов.
Пользователи, которые обеспокоены этими типами проблем безопасности, имеют возможность приобрести «презервативы» USB - устройства, которые позволяют передавать питание USB между устройствами для зарядки, но не допускают передачу данных.
Читать далее
Google раскрывает уязвимость iPhone, которая может украсть данные через Wi-Fi
По словам Яна Бира из группы безопасности Google Project Zero, уязвимость позволяла ему красть фотографии с любого iPhone, просто направив на него антенну Wi-Fi.
Как повысить скорость Wi-Fi, выбрав правильный канал
Некоторые каналы в маршрутизаторах Wi-Fi действительно намного быстрее, но это не значит, что вы должны идти дальше и менять их. Читайте дальше, чтобы узнать больше о помехах и огромной разнице между Wi-Fi 2,4 ГГц и 5 ГГц.
Как увеличить скорость Wi-Fi, выбирая правильный канал
Некоторые каналы в маршрутизаторах Wi-Fi действительно намного быстрее - но это не значит, что вы должны идти вперед и изменить их. Читайте дальше, чтобы узнать больше о вмешательстве и огромной разнице между 2,4 ГГц и 5 ГГц Wi-Fi.
Netgear имеет первую четырехдинг-маршрутизатор Wi-Fi 6e, но он стоит 1500 долларов
Метские маршрутизаторы - это ярость прямо сейчас. Google, Amazon, Asus, Linksys и многие другие имеют собственную двойную или трехполосную сетку. Netgear говорит, что у него есть что-то новое - первая в мире система Quad-Band Wi-Fi 6e.