Вредоносные USB-кабели встраивают Wi-Fi, могут удаленно управлять подключенным ПК

Если вы обращаете внимание на безопасность, вы, вероятно, знаете, что на случайных USB-накопителях может быть размещено множество вредоносных программ - или они по-другому предназначены для уничтожения вашего ПК при подключении к сети. Теперь исследователь безопасности продемонстрировал, что даже USB-кабели могут быть жучком - пойман с помощью эксплойтов безопасности, при условии, что злоумышленник находится относительно близко.

Как подробно описано на его собственном веб-сайте и в PCMag, исследователь безопасности Майк Гровер построил себе USB-кабель со встроенным контроллером Wi-Fi и возможностью удаленного выполнения полезных нагрузок на целевом устройстве с помощью ближайшего телефона. О.М.Г. Кабель (Offensive MG) теоретически может перепрошить системное микропрограммное обеспечение, инициировать атаки деаутентификации на 802.11 и обновить полезные данные в целевой системе. Видео, встроенное в твит ниже, показывает вектор атаки в действии.

Вам нравится Wi-Fi в ваших вредоносных USB-кабелях?
Кабель O • MG (набор для наступательного MG) https://t.co/Pkv9pQrmHt
Это был интересный способ получить кучу новых навыков.
Без помощи: @ d3d0c3d, @cnlohr, @IanColdwater, @ hook_s3c, @exploit_agency #OMGCable pic.twitter.com/isQfMKHYQR невозможно
- _MG_ (@_MG_) 10 февраля 2019 г.

PCMag взял интервью у Гровера, который принес наглядные пособия для демонстрации своего нового кабеля.

Извиняюсь. Чертовы интерны.

Как мы уже говорили, PCMag взял интервью у Майка Гровера через Twitter. «Он работает» так же, как любая клавиатура и мышь на экране блокировки. Вы можете печатать и двигать мышь », - сказал Гровер. «Если вы получите пароль, вы можете разблокировать аппарат». Кабель также может предотвратить засыпание аппарата, имитируя крошечные движения мыши, и может быть запрограммирован для подключения к ближайшей сети Wi-Fi или сотовой точке доступа, а не для атаки. подключенный ПК.

Гровер вручную разработал кабели, используя фрезерный станок с ЧПУ за 950 долларов, который он купил, и несколько тысяч долларов своих собственных денег. Подробности о конструкции и дизайне кабеля здесь. По его словам, дело не в том, чтобы вызвать хаос, а в том, чтобы исследовать вектор потенциальной угрозы и повысить осведомленность о том, что атаки могут быть встроены в кабели Wi-Fi, а не просто фокусироваться на самих USB-накопителях. Хотя трудно представить, что это работает в рамках кампании «За рулем», замена USB-кабеля определенной цели может стать средством для взлома определенных систем. Если у вас есть телефон, скорее всего, вы подключили его к компьютеру для зарядки в определенный момент своей жизни. Повсеместное использование micro USB (или USB-C в будущем) может сделать этот тип атаки еще более опасным просто потому, что эти типы кабелей используются для такого широкого спектра продуктов.

Пользователи, которые обеспокоены этими типами проблем безопасности, имеют возможность приобрести «презервативы» USB - устройства, которые позволяют передавать питание USB между устройствами для зарядки, но не допускают передачу данных.

Читать далее

Спрос Chia управляется продажами HDD, сохраняя фабрики Seagate Full

Западная цифровая и сайк-сайка видят резко повышенный спрос благодаря криптовалюту, и они оба довольно рад об этом.

Крипто-шахтеры, управляющие высоким спросом на CPU AMD с большим кэшем L3

Теперь, когда Crypto Miners и их скальпинг ILK удалось взять все наши драгоценные акции GPU, оказывается, они теперь устанавливают свои достопримечательности на еще одну вещь, которую Gamers Cherish: AMD CPU. Согласно отчету в британской прессе в Великобритании, часть причины настолько трудно найти текущий Gen ...

Крипто-шахтеры, управляющие высоким спросом на CPU AMD с большими кэшами L3

Отчет: Minnesota тайно управляет программой наблюдения для отслеживания активистов и журналистов

Власти настаивают на том, что программа завернута после судебного разбирательства в Дереке Чаувина, но отчет от обзора MIT Technology Technology претендует на операционную систему безопасности сети, все еще активна и продолжает накапливаться данные о активистах и журналистам в Миннесоте.