Вот например: USBninja внутри штекера, работает в разных режимах, внутри Bluetooth, сенсор слабых токов, ну и всё запустит сам как только вставят в разъём.
Алсо: BadUSB шнурок второй версии. HID взлом Apple MacBook через зарядку USB-C. Обещают в наличии уже в апреле, мол, отлично для общих зарядных станций, работает со всеми ОС —Mac/Win/Linux, мобилки.
Build info coming this month. Still working out some things. These cables work on just about any device with a USB port (Mac/Win/Linux, phones too)
Зарядные станции для телефонов в аэропортах с уже вставленными шнурами мне напоминают раскиданные по улице флэшки BadUSB, пипл завсегда любит халяву...
Если кто-то не особо врубается что это и зачем — то вкратце: воткнув такой провод в свой комп/телефон вы даёте владельцу кабеля полный доступ к устройству, паролям и контенту. То есть зайти в личный Тинькоф кабинет чтоб погасить кредит вы уже скорее всего не сможете, и сам кредит неожиданно вырастет.
Поставил минус.
Автор, если разбираешься в этой бабуйне, добавь в статью от себя немного информации о способах и методах таких устройств. Ничуя не понятно.
Переводить твиты на славянский и я могу.
Комментарий недоступен
вон там выше ссылка https://ru.wikipedia.org/wiki/BadUSB
вкратце — вставил такой шнур себе, кто-то получает полный доступ к твоему девайсу
Комментарий недоступен
Уязвимость СБУ
Основные - имитация внешнего накопителя и HID (например клавиатуры). Бывает ещё экзотика вроде нового сетевого интерфейса. После заражения хоста может перепрошивать уязвимые контроллеры в USB устройствах. А всё дело в том, что для имитации HID или MassStorage не требуются специальные драйверы или какие-то цифровые подписи.
Комментарий недоступен
Такие вещи у адекватных спецслужб есть давно. Заслуга этих парней в (возможном) удешевлении технологии.
https://habr.com/ru/post/209746/ (5 лет статье, а уже тогда не ново было)
И почему же?
Комментарий недоступен
Сколько тебе нужно уе?
там не автозапуск(который вроде бы отключили в последних прошивках), а имитация устройств ввода
Материал говно, нихуя не понятно. Автор мудак.
А при залоченном компе оно работает?
даже на выключенном :)
Сначала узнал когда тоже офигел, потом задумался. Если у тебя есть доступ к разблокированному компьютеру жертвы, считай, тебе уже не надо его взламывать. А незаметно открыть терминал такой штукой и набирать символы вряд ли получится - скорость все равно ограничена. Так что рано бить тревогу. Пока что 90% вины за такой взлом на юзере и все происходит физически.
Вбивать команды в терминал может занимать время, а тут можно просто подменить кабель "жертвы", когда никто не видит, а взлом случится уже когда хакер будет в другом городе и ему ничего не сделать.
Что-то я не понял как это работает. Тупо сгорает разъем/контролёр?
Так этому устройству уже 100 лет. Помню как к однокласснику зашёл "друг", доклад распечатать с флешки, в итоге сгорела мамка. Потом оказалось что юный радиотехник решил просто пошутить.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Многие современные антивирусы имеют защиту от BadUSB (не реклама)
Чо, прям фильтруют ввод от другой аппаратной клавиатуры, которая из системы не отличается от настоящей?
В винде с времён висты (в xp не помню) есть:
Конфигурация компьютера - Административные шаблоны - Система -Установка устройства
На Али такие бэд усб по паре долларов за кг продают. Только тссс.
ссылко?