Вредоносные USB-кабели встраивают Wi-Fi, могут удаленно управлять подключенным ПК
Если вы обращаете внимание на безопасность, вы, вероятно, знаете, что на случайных USB-накопителях может быть размещено множество вредоносных программ - или они по-другому предназначены для уничтожения вашего ПК при подключении к сети. Теперь исследователь безопасности продемонстрировал, что даже USB-кабели могут быть жучком - пойман с помощью эксплойтов безопасности, при условии, что злоумышленник находится относительно близко.
Как подробно описано на его собственном веб-сайте и в PCMag, исследователь безопасности Майк Гровер построил себе USB-кабель со встроенным контроллером Wi-Fi и возможностью удаленного выполнения полезных нагрузок на целевом устройстве с помощью ближайшего телефона. О.М.Г. Кабель (Offensive MG) теоретически может перепрошить системное микропрограммное обеспечение, инициировать атаки деаутентификации на 802.11 и обновить полезные данные в целевой системе. Видео, встроенное в твит ниже, показывает вектор атаки в действии.
Вам нравится Wi-Fi в ваших вредоносных USB-кабелях?
Кабель O • MG (набор для наступательного MG) https://t.co/Pkv9pQrmHt
Это был интересный способ получить кучу новых навыков.
Без помощи: @ d3d0c3d, @cnlohr, @IanColdwater, @ hook_s3c, @exploit_agency #OMGCable pic.twitter.com/isQfMKHYQR невозможно
- _MG_ (@_MG_) 10 февраля 2019 г.
PCMag взял интервью у Гровера, который принес наглядные пособия для демонстрации своего нового кабеля.
Извиняюсь. Чертовы интерны.
Как мы уже говорили, PCMag взял интервью у Майка Гровера через Twitter. «Он работает» так же, как любая клавиатура и мышь на экране блокировки. Вы можете печатать и двигать мышь », - сказал Гровер. «Если вы получите пароль, вы можете разблокировать аппарат». Кабель также может предотвратить засыпание аппарата, имитируя крошечные движения мыши, и может быть запрограммирован для подключения к ближайшей сети Wi-Fi или сотовой точке доступа, а не для атаки. подключенный ПК.
Гровер вручную разработал кабели, используя фрезерный станок с ЧПУ за 950 долларов, который он купил, и несколько тысяч долларов своих собственных денег. Подробности о конструкции и дизайне кабеля здесь. По его словам, дело не в том, чтобы вызвать хаос, а в том, чтобы исследовать вектор потенциальной угрозы и повысить осведомленность о том, что атаки могут быть встроены в кабели Wi-Fi, а не просто фокусироваться на самих USB-накопителях. Хотя трудно представить, что это работает в рамках кампании «За рулем», замена USB-кабеля определенной цели может стать средством для взлома определенных систем. Если у вас есть телефон, скорее всего, вы подключили его к компьютеру для зарядки в определенный момент своей жизни. Повсеместное использование micro USB (или USB-C в будущем) может сделать этот тип атаки еще более опасным просто потому, что эти типы кабелей используются для такого широкого спектра продуктов.
Пользователи, которые обеспокоены этими типами проблем безопасности, имеют возможность приобрести «презервативы» USB - устройства, которые позволяют передавать питание USB между устройствами для зарядки, но не допускают передачу данных.
Читать далее
Windows 10 сделает удаление Flash обязательно этим летом
Вспышка была постепена в большинстве способов, которые имеют значение, но в гробу флэш-романчики есть еще один ногтей. Вскоре, Windows 10 сделает удаление Flash обязательным.
Время отключить: WD My Book Live Hard Drives ударил с удалением данных Exploit
Моя книга живых владельцев по всему миру сообщает, что их устройства были очищены от всех данных, а западные цифровые консультируются, чтобы все отключали свои диски из Интернета на данный момент.
Западный цифровой удаленный код, который предотвратил бы широко распространенные хаки жесткого диска
Это не очищает WD проступки. Во всяком случае, это еще хуже.
Удаленный контроль пожарной резервуар, другие проекты получают миллионы в 5 г грантов
Правительство Австралии объявило в конце прошлого года, было бы предоставлять организации до 2 миллионов долларов AUD каждый в гранты на 5 г проектов. Теперь он выявил победителей.