记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

USB伪造网卡 从锁住的笔记本上窃取信息

2016-09-09 22:15

发现者说:“这本来不应该奏效”。

安全顾问、博主Rob Fuller刚刚将一个基于SoC的USB设备改造成了信息窃取器,该方法甚至对锁住的设备都有效。

malware_847478383433

Fuller的攻击通过更改dongle来实现。当设备被插入时,该部分会安装并伪装成受害者的网关、DNS和WPAD(网络代理自动发现协议)服务器。受害设备会认为攻击方是以太网适配器,因而会将信息发送到伪造的网络上。

必须配置以太网适配器,抓取目标设备在此过程中提供的信息。

一方面,它抓取的信息拥有受害设备所存储的哈希,另外一方面,这些信息也是服务器需要看到的东西。

Fuller在这里解释称,它本来应该是无法实现的攻击。但他也承认,这种方法对Windows的确奏效。他测试了最高版本号到Windows 10 企业和家庭版(不包括Windows 8)的Windows操作系统。这种方法对OS X El Capitan也奏效,但他不确定这种现象是否是由于自己配置方式的巧合所导致的。

他解释称,如果设备同时能够看到无线和有线网络,就会连接到最快的那一个:U盘能够直接给出的反馈,而不是将请求上传到外网,因而更加迅速。

他为攻击测试了两种dongle,分别是USB Armory和Hak5 Turtle。

这种攻击方式需要物理连接才能接触目标,但Fuller称他的平均获取时间是13秒。

 

知识来源: www.aqniu.com/threat-alert/19467.html

阅读:82749 | 评论:0 | 标签:威胁情报 USB 信息窃取

想收藏或者和大家分享这篇好文章→复制链接地址

“USB伪造网卡 从锁住的笔记本上窃取信息”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云