Hacker kaapt onvergrendelde computers via usb-ketting
De bekende hacker Samy Kamkar heeft een heuse usb-ketting ontwikkeld waarmee hij in luttele seconden onvergrendelde computers kan overnemen, ongeacht of ze op Windows, Mac of Linux draaien. "USBdriveby", zoals Kamkar zijn creatie noemt, bestaat uit een Teensy-microcontroller van 20 dollar. De controller is zo geprogrammeerd om snel en onopgemerkt backdoors te installeren en DNS-instellingen aan te passen.
De microcontroller doet dit door een toetsenbord en muis te emuleren en allerlei gescripte opdrachten en muisbewegingen uit te voeren. Volgens Kamkar maakt zijn USBdriveby misbruik van het "blinde vertrouwen" dat machines aan usb-apparaten geven. Als er normaal een muis of toetsenbord wordt aangesloten is er geen autorisatie vereist en kunnen ze meteen worden gebruikt. Kamkar maakt hier gebruik van door zijn USBdriveby willekeurige opdrachten uit te laten voeren om bepaalde applicaties te starten en zo de lokale firewall te omzeilen. In het geval van Mac OS X gaat het hier om Little Snitch.
Ook is het mogelijk om op deze manier een reverse shell te installeren en DNS-instellingen aan te passen, zonder dat hiervoor aanvullende rechten zijn vereist. Op deze manier kan een aanvaller toegang tot het systeem behouden, ook al is de usb-ketting weer verwijderd. De code voor USBdriveby heeft Kamkar online gezet, alsmede verschillende scripts om mee te experimenteren, zoals een DNS spoofer en een perl backdoor. De hacker werd in 2005 wereldberoemd toen hij als eerste een cross-site scripting-worm ontwikkelde waarmee hij meer dan een miljoen vrienden op MySpace kreeg.
Ik neem aan dat dit voor Windows/Linux gelijkwaardig ligt.
Als het erop staat, zal het vast wel veel rechten gekregen hebben voor aanpassingen. Maar, het zal toch een heel kleine groep mensen zijn die dat programma geïnstalleerd heeft.
Onderkant van diverse windows handig buiten beeld (voorkeuren standaard unlocked?)
Anyway, dit gaat in ieder geval niet werken op de Mac's die ik onder handen krijg (applescript verder sandboxen nog eens een keer nader bestuderen).
De video geeft in ieder geval een goede richtlijn om je mac maatregelen verder aan te scherpen.
Ik heb al een tijdje een Teensy liggen die Eicar dropt op je desktop. Die wordt natuurlijk meteen door AV afgevangen, maar het werkt alsnog erg goed om mensen te leren hun computer te locken als ze weglopen van hun bureau.
zijn geen goed idee..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.