Hacker kaapt onvergrendelde computers via usb-ketting
De bekende hacker Samy Kamkar heeft een heuse usb-ketting ontwikkeld waarmee hij in luttele seconden onvergrendelde computers kan overnemen, ongeacht of ze op Windows, Mac of Linux draaien. "USBdriveby", zoals Kamkar zijn creatie noemt, bestaat uit een Teensy-microcontroller van 20 dollar. De controller is zo geprogrammeerd om snel en onopgemerkt backdoors te installeren en DNS-instellingen aan te passen.
De microcontroller doet dit door een toetsenbord en muis te emuleren en allerlei gescripte opdrachten en muisbewegingen uit te voeren. Volgens Kamkar maakt zijn USBdriveby misbruik van het "blinde vertrouwen" dat machines aan usb-apparaten geven. Als er normaal een muis of toetsenbord wordt aangesloten is er geen autorisatie vereist en kunnen ze meteen worden gebruikt. Kamkar maakt hier gebruik van door zijn USBdriveby willekeurige opdrachten uit te laten voeren om bepaalde applicaties te starten en zo de lokale firewall te omzeilen. In het geval van Mac OS X gaat het hier om Little Snitch.
Ook is het mogelijk om op deze manier een reverse shell te installeren en DNS-instellingen aan te passen, zonder dat hiervoor aanvullende rechten zijn vereist. Op deze manier kan een aanvaller toegang tot het systeem behouden, ook al is de usb-ketting weer verwijderd. De code voor USBdriveby heeft Kamkar online gezet, alsmede verschillende scripts om mee te experimenteren, zoals een DNS spoofer en een perl backdoor. De hacker werd in 2005 wereldberoemd toen hij als eerste een cross-site scripting-worm ontwikkelde waarmee hij meer dan een miljoen vrienden op MySpace kreeg.
Ik neem aan dat dit voor Windows/Linux gelijkwaardig ligt.
Als het erop staat, zal het vast wel veel rechten gekregen hebben voor aanpassingen. Maar, het zal toch een heel kleine groep mensen zijn die dat programma geïnstalleerd heeft.
Onderkant van diverse windows handig buiten beeld (voorkeuren standaard unlocked?)
Anyway, dit gaat in ieder geval niet werken op de Mac's die ik onder handen krijg (applescript verder sandboxen nog eens een keer nader bestuderen).
De video geeft in ieder geval een goede richtlijn om je mac maatregelen verder aan te scherpen.
Ik heb al een tijdje een Teensy liggen die Eicar dropt op je desktop. Die wordt natuurlijk meteen door AV afgevangen, maar het werkt alsnog erg goed om mensen te leren hun computer te locken als ze weglopen van hun bureau.
zijn geen goed idee..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
