USB-ul 'Troian': Rubber Ducky & BadUSB
Înțelegi de ce nu trebuie să bagi niciodată în laptop un stick găsit pe stradă.
1. Simulator Interactiv: Inserare USB Malicios
2. De ce antivirusul nu blochează un Rubber Ducky?
Marea problemă a securității hardware este încrederea oarbă pe care calculatoarele o au în dispozitivele de introducere date:
Calculatoarele acceptă instantaneu orice tastatură fără să ceară drivere speciale sau permisiuni de administrator.
Aparatul tastează comenzi complexe în linia de comandă (PowerShell / Terminal) în doar câteva milisecunde de la introducere.
3. Tipuri de Dispozitive BadUSB
Dispozitiv creat special pentru teste de penetrare care arată exact ca un stick de memorie obișnuit.
Plăci electronice de dezvoltare extrem de ieftine care pot fi programate să acționeze ca tastaturi automate.
Cabluri de încărcare aparent normale care ascund un cip intern capabil să injecteze comenzi wireless.
4. Reguli de Aur pentru Securitatea Porturilor USB
Rata de succes a atacurilor bazate pe "Social Engineering" (lăsarea de stick-uri în parcări sau birouri) este de peste 60%.
Pentru încărcarea telefonului în locuri publice, folosiți un adaptor care taie pinii de date și permite doar trecerea curentului electric.