Was ist mein Ziel?

Im Zusammenhang mit Schulungen für IT-Nutzer ist es von entscheidender Bedeutung, sie für die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren.

Um den Geist zu prägen, ist eine praktische Demonstration oft wirksamer als eine bloße Rede. Aus diesem Grund möchte ich Programmieren eines USB-Sticks, der Schäden an einem Computer simulieren kann, um die damit verbundenen Gefahren konkret aufzuzeigen.

Nota : Auf Wunsch einiger von Ihnen schlage ich Ihnen vor, diesen gefälschten Schlüssel für Sie zu erstellen, damit Sie ihn in meinem Laden fertig, programmiert und einsatzbereit finden. Natürlich ist sie nicht gefährlich!! Lesen Sie weiter, um zu verstehen, was sie tut.

Was sind Rubber Ducky?

Rubber Ducky sind USB-Sticks, die eine Tastatur simulieren sollen, wenn sie an einen Computer angeschlossen sind. Sie werden häufig von Hackern für Keystroke-Injection-Angriffe verwendet, bei denen Tastatureingaben simuliert werden, um böswillige Befehle auf einem Zielcomputer auszuführen.

Rubber Ducky sind mit einem programmierbaren Mikrocontroller ausgestattet, der voraufgezeichnete Skripte speichern kann. Wenn sie an einen Computer angeschlossen sind, verhalten sie sich wie eine Standard-USB-Tastatur und können voraufgezeichnete Tastensequenzen mit sehr hoher Geschwindigkeit senden, sodass komplexe Befehle in nur wenigen Sekunden ausgeführt werden können.

Rubber Ducky werden häufig für Penetrationstests oder Computersicherheitsdemonstrationen verwendet, können aber auch für böswillige Zwecke wie Datendiebstahl oder die Installation von Malware verwendet werden. Daher ist es wichtig, die Nutzer für die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren und geeignete Sicherheitsmaßnahmen zu ergreifen, um Computer vor Keystroke-Injection-Angriffen zu schützen.

Wie im vorstehenden Absatz erläutert, ist es mein Ziel, die Nutzer von IT-Tools zu sensibilisieren und ihnen zu zeigen, wie gefährlich es ist, einen unbekannten USB-Stick in ihren Computer einzubauen.

Warum rede ich von falschem Rubber Ducky?

Rubber Ducky sind überteuert und ich suche nach einer erschwinglichen Lösung, damit so viele wie möglich einen Bewusstseinsschlüssel kaufen können. Niemand legt diese Preise fest:

Welche Ausrüstung habe ich gewählt?

Ich werde eine viel leichtere Ausrüstung verwenden, da sie nur 6k Speicher hat, aber das ist genug, ich werde kein komplexes Skript starten. Es handelt sich um einen Digispark ATTINY85.

Diese Ausrüstung ist erschwinglich und funktional.

Seine Konfiguration ist etwas komplex, es müssen Treiber verwendet werden, die als gefährlich erkannt werden, ich habe seine Programmierung auf einem dokumentiert RetEx Vor einiger Zeit.

Was wird dieser Schlüssel tun, wenn wir ihn verbinden?

Das Prinzip dieses falschen USB-Sticks besteht darin, ein Skript zu dem Zeitpunkt auszuführen, zu dem es eingefügt wird.

Offensichtlich werden Hacker Malware installieren oder Daten exfiltrieren und über das Internet senden. Dies ist nicht das, was ich tun werde, ich möchte etwas Grafisches und Visuelles, das ein Eindringen, Hacking und Bildschirmnachrichten symbolisiert.

In dieser Phase musste ich wirklich entscheiden, welche „klassischen“ Aktionen spektakulär genug sein würden, um einen Nutzer zu verärgern.

Hier ist, was ich ausgewählt habe, dieses Video veranschaulicht, was passiert, wenn man den Schlüssel einfügt (mehr als der Ton, der auf diesem Screenshot nicht zu hören ist):

Ich habe einige Schlüssel erstellt, die Ihnen zur Verfügung stehen.

Offensichtlich nichts kommerzielles in all dem. Aus pädagogischen Gründen lade ich Sie ein, die Demonstration mit Ihren Kindern, Verwandten, Freunden und Kollegen durchzuführen. Nach der Demonstration geben sie keinen unbekannten Schlüssel mehr in ihren Computer ein.

Ich habe eine Firma beauftragt, die aus dem 3D-Druck ein kleines Gehäuse macht, um den Digispark einzufügen, ihn zu schützen und ihm das Aussehen eines USB-Sticks zu verleihen. Ich bin sehr stolz auf das Ergebnis:

Am Ende des Schlüssels befindet sich ein Loch, um ihn beispielsweise einem Schlüsselbund hinzuzufügen, und auf der anderen Seite befinden sich zwei Löcher, durch die das Licht der grünen und der roten LED durchgelassen werden kann.

Der Digispark kostet zwischen 4 und 5 €, der 3D-Druck kostet ohne Prüfkosten zwischen 1 und 2 €. Ein Luftpolsterfolienumschlag (0,20 €) und eine Briefmarke zu 1,29 €.

Für diejenigen, die mich darum gebeten haben, kann ich also ein geplantes USB-Stick-Paket + eine Sendung, die für 8,50 € bezahlt wird, herstellen.

Ich habe 5 gemacht, ich behalte 1; wenn Sie also eine wünschen, wenden Sie sich bitte an mich.

Ich lege sie in die leerer Dachboden, ich bin erreichbar mit dem Pseudonym Sigalou auf HACF, Jeedom community, Discord, meine E-Mail ist im ersten Absatz des leerer Dachboden.