{"id":7106,"date":"2024-05-11T14:48:02","date_gmt":"2024-05-11T12:48:02","guid":{"rendered":"https:\/\/www.sigalou-domotique.fr\/?p=7106"},"modified":"2026-01-02T16:55:48","modified_gmt":"2026-01-02T14:55:48","slug":"je-veux-sensibilisation-au-danger-des-cles-usb-inconnues","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues","title":{"rendered":"Ich m\u00f6chte auf die Gefahr unbekannter USB-Sticks aufmerksam machen"},"content":{"rendered":"<span data-mce-type=\"bookmark\" style=\"display: inline-block; width: 0px; overflow: hidden; line-height: 0;\" class=\"mce_SELRES_start\"><\/span>\r\n<h2><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.gif\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7128\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.gif\" alt=\"\" width=\"796\" height=\"336\" \/><\/a><\/h2>\r\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-light-blue ez-toc-container-direction\">\n<label for=\"ez-toc-cssicon-toggle-item-6aea4301acdfe\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6aea4301acdfe\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Mon_objectif\" >Mein Ziel<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Que_sont_des_Rubber_Ducky\" >Was sind Rubber Ducky?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Je_vais_utiliser_une_Digispark_Rev_3_equipe_dune_ATTINY85\" >Ich werde einen Digispark Rev. 3 mit ATTINY85 verwenden.<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Contraintes_de_la_Digispark_ATTINY85\" >Einschr\u00e4nkungen des Digispark ATTINY85<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Je_telecharge_les_pilotes_de_la_Digispark\" >Ich lade die Digispark-Piloten herunter<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Je_desactive_la_signature_obligatoire_des_pilotes\" >Ich deaktiviere die obligatorische Unterschrift von Piloten<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Jinstalle_les_pilotes_de_la_Digispark\" >Ich installiere die Digispark-Piloten<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Jinstalle_lIDE_dArduino\" >Ich installiere die Arduino-IDE<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Jintegre_le_pack_Digispark_a_lIDE\" >Ich integriere das Digispark-Paket in die IDE<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Jinstalle_le_clavier_QWERTY\" >Ich installiere die QWERTY-Tastatur<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Je_saisis_mon_codescript\" >Ich gebe meinen Code\/Skript ein<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Je_le_televerse_dans_la_cle_Digispark\" >Ich lade es in den Digispark-Schl\u00fcssel<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-veux-sensibilisation-au-danger-des-cles-usb-inconnues\/#Bibliographie_pour_aller_plus_loin\" >Bibliographie, um weiter zu gehen<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Mon_objectif\"><\/span>Mein Ziel<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Im Zusammenhang mit Schulungen f\u00fcr IT-Nutzer ist es von entscheidender Bedeutung, sie f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren.<\/p>\r\n<p>Um den Geist zu pr\u00e4gen, ist eine praktische Demonstration oft wirksamer als eine blo\u00dfe Rede. Deshalb m\u00f6chte ich mir einen USB-Stick besorgen, der Sch\u00e4den an einem Computer simulieren kann, um die damit verbundenen Gefahren konkret aufzuzeigen.<\/p>\r\n<p>Rubber Ducky sind USB-Sticks, die von Hackern verwendet werden, aber ihre Kosten sind oft unerschwinglich. Ich suche daher nach einer kosteng\u00fcnstigeren L\u00f6sung, um dieses Sensibilisierungsinstrument zu schaffen.<\/p>\r\n<p>Zusammenfassend m\u00f6chte ich eine erschwingliche Alternative zu Rubber Ducky finden, um die Nutzer f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren, indem ein USB-Stick verwendet wird, der Sch\u00e4den an einem Computer simulieren kann.<!--more--><\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Que_sont_des_Rubber_Ducky\"><\/span>Was sind Rubber Ducky?<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Rubber Ducky sind USB-Sticks, die eine Tastatur simulieren sollen, wenn sie an einen Computer angeschlossen sind. Sie werden h\u00e4ufig von Hackern f\u00fcr Keystroke-Injection-Angriffe verwendet, bei denen Tastatureingaben simuliert werden, um b\u00f6swillige Befehle auf einem Zielcomputer auszuf\u00fchren.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter  wp-image-7107\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky.png\" alt=\"\" width=\"180\" height=\"199\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky.png 506w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky-271x300.png 271w\" sizes=\"auto, (max-width: 180px) 100vw, 180px\" \/><\/a><\/p>\r\n<p>Rubber Ducky sind mit einem programmierbaren Mikrocontroller ausgestattet, der voraufgezeichnete Skripte speichern kann. Wenn sie an einen Computer angeschlossen sind, verhalten sie sich wie eine Standard-USB-Tastatur und k\u00f6nnen voraufgezeichnete Tastensequenzen mit sehr hoher Geschwindigkeit senden, sodass komplexe Befehle in nur wenigen Sekunden ausgef\u00fchrt werden k\u00f6nnen.<\/p>\r\n<p>Rubber Ducky werden h\u00e4ufig f\u00fcr Penetrationstests oder Computersicherheitsdemonstrationen verwendet, k\u00f6nnen aber auch f\u00fcr b\u00f6swillige Zwecke wie Datendiebstahl oder die Installation von Malware verwendet werden. Daher ist es wichtig, die Nutzer f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren und geeignete Sicherheitsma\u00dfnahmen zu ergreifen, um Computer vor Keystroke-Injection-Angriffen zu sch\u00fctzen.<\/p>\r\n<p>Wie im vorstehenden Absatz erl\u00e4utert, ist es mein Ziel, die Nutzer von IT-Tools zu sensibilisieren und ihnen zu zeigen, wie gef\u00e4hrlich es ist, einen unbekannten USB-Stick in ihren Computer einzubauen.<\/p>\r\n<p>Dies ist der Rubber-Ducky-Preis, daher m\u00f6chte ich eine andere L\u00f6sung finden, da der Preis f\u00fcr den Nutzen, den ich daraus ziehen werde, wegf\u00e4llt.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky-2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7108\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky-2.png\" alt=\"\" width=\"505\" height=\"164\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky-2.png 505w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky-2-300x97.png 300w\" sizes=\"auto, (max-width: 505px) 100vw, 505px\" \/><\/a><\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Je_vais_utiliser_une_Digispark_Rev_3_equipe_dune_ATTINY85\"><\/span>Ich werde einen Digispark Rev. 3 mit ATTINY85 verwenden.<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Ich werde eine viel leichtere Ausr\u00fcstung verwenden, da sie nur 6k Speicher hat, aber das ist genug, ich werde kein komplexes Skript starten.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter  wp-image-7110\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark.png\" alt=\"\" width=\"174\" height=\"165\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark.png 337w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark-300x285.png 300w\" sizes=\"auto, (max-width: 174px) 100vw, 174px\" \/><\/a><\/p>\r\n<p>Diese Ausr\u00fcstung ist zwischen 5 und 7 Euro wert.<\/p>\r\n<p>Sie k\u00f6nnen es bestellen <a href=\"https:\/\/s.click.aliexpress.com\/e\/_DFOnvth\" target=\"_blank\" rel=\"noopener\">Bei den Chinesen direkt<\/a> Beten Sie, dass Sie die richtige Version haben oder zu Hause <a href=\"https:\/\/amzn.to\/463FXri\" target=\"_blank\" rel=\"noopener\">Amazon im 3er-Pack<\/a>.<\/p>\r\n<p>Die Anschl\u00fcsse werden mir nicht helfen, ich werde es nicht blitzen.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Contraintes_de_la_Digispark_ATTINY85\"><\/span>Einschr\u00e4nkungen des Digispark ATTINY85<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Wenn man einen Rubber Ducky mit einem Digispark vergleicht, stellt man fest, dass die erste und wichtigste Grenze in der Speicherkapazit\u00e4t der nutzbaren Skripte liegt.<\/p>\r\n<p>Der ATtiny85-Mikrocontroller verf\u00fcgt \u00fcber 8 KB Flash-Speicher, aber ein Teil dieses Speichers wird zum Speichern des Bootloaders und des Programmcodes des Anwendungsprogramms verwendet. Im Allgemeinen betr\u00e4gt die f\u00fcr die Datenspeicherung auf einem Digispark ATtiny85-Schl\u00fcssel verf\u00fcgbare Speichermenge etwa 6 KB. F\u00fcr meinen Gebrauch ist das ausreichend.<\/p>\r\n<p>Rubber-Ducky-Schl\u00fcssel verf\u00fcgen \u00fcber erweiterte Funktionen wie die M\u00f6glichkeit, andere USB-Ger\u00e4te als eine Tastatur wie eine Maus oder eine externe Festplatte zu simulieren. Digispark ATtiny85-Schl\u00fcssel sind in diesem Bereich begrenzter und k\u00f6nnen in der Regel nur eine USB-Tastatur simulieren. Das passt auch zu mir.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Je_telecharge_les_pilotes_de_la_Digispark\"><\/span>Ich lade die Digispark-Piloten herunter<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Ich werde die Digispark-Treiber auf meinem PC installieren. Obwohl dies eine komplexe und heikle Aufgabe zu sein scheint, ist es wichtig zu beachten, dass diese Manipulation nur auf meinem eigenen Computer durchgef\u00fchrt werden sollte und nicht auf Computern, auf die die Schadenssimulation abzielt. Sobald der Digispark an einen Computer angeschlossen ist, wird er als Tastatur erkannt.<\/p>\r\n<p>Ich lade daher die Dateien hoch, die f\u00fcr die Installation der Treiber erforderlich sind:<\/p>\r\n<ul>\r\n<li><a href=\"https:\/\/github.com\/digistump\/DigistumpArduino\/releases\/download\/1.6.7\/Digistump.Drivers.zip\" target=\"_blank\" rel=\"noopener\">https:\/\/github.com\/digistump\/DigistumpArduino\/releases\/download\/1.6.7\/Digistump.Drivers.zip<\/a><\/li>\r\n<\/ul>\r\n<p>Nach dem Herunterladen und Entpacken ist es die Datei, in der die Treiber installiert werden k\u00f6nnen.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7115\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png\" alt=\"\" width=\"648\" height=\"437\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png 648w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1-600x405.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1-300x202.png 300w\" sizes=\"auto, (max-width: 648px) 100vw, 648px\" \/><\/a><\/p>\r\n<p>Da dieser Treiber nicht signiert ist, blockiert Windows normalerweise die Installation, sodass die obligatorische Treibersignatur vor\u00fcbergehend deaktiviert werden muss.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Je_desactive_la_signature_obligatoire_des_pilotes\"><\/span>Ich deaktiviere die obligatorische Unterschrift von Piloten<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter  wp-image-7116\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.png\" alt=\"\" width=\"155\" height=\"124\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.png 510w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2-300x239.png 300w\" sizes=\"auto, (max-width: 155px) 100vw, 155px\" \/><\/a><\/p>\r\n<p>Ich werde die obligatorische Treibersignatur auf meinem Computer vor\u00fcbergehend deaktivieren. Dies stellt kein Risiko dar und wird beim n\u00e4chsten Neustart des Computers automatisch r\u00fcckg\u00e4ngig gemacht. Dieser Schritt ist erforderlich, um die Installation von Digispark-Treibern zu erm\u00f6glichen, die nicht von einem vertrauensw\u00fcrdigen Herausgeber digital signiert wurden.<\/p>\r\n<p>Ich gehe in <strong>Einstellungen<\/strong> dann <strong>Wiederherstellung<\/strong> um den Knopf zu dr\u00fccken <strong>Jetzt neu starten<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7117\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3.png\" alt=\"\" width=\"1012\" height=\"640\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3.png 1012w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3-600x379.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3-300x190.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark3-768x486.png 768w\" sizes=\"auto, (max-width: 1012px) 100vw, 1012px\" \/><\/a><\/p>\r\n<p>Nach dem Neustart w\u00e4hlen Sie <strong>Fehlerbehebung<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark4.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7118\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark4.png\" alt=\"\" width=\"262\" height=\"82\" \/><\/a><\/p>\r\n<p>dann <strong>Erweiterte Optionen<\/strong> dann <strong>Einstellungen<\/strong><\/p>\r\n<p>Der PC neu starten und neu starten, hier sind die Optionen:<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark5.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7119\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark5.png\" alt=\"\" width=\"621\" height=\"318\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark5.png 621w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark5-600x307.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark5-300x154.png 300w\" sizes=\"auto, (max-width: 621px) 100vw, 621px\" \/><\/a><\/p>\r\n<p>Ich m\u00f6chte Option 7 und st\u00fctze mich daher auf <strong>F7<\/strong>.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Jinstalle_les_pilotes_de_la_Digispark\"><\/span>Ich installiere die Digispark-Piloten<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Jetzt kann ich die Datei starten <strong>Install Drivers.exe<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7115\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png\" alt=\"\" width=\"648\" height=\"437\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1.png 648w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1-600x405.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark1-300x202.png 300w\" sizes=\"auto, (max-width: 648px) 100vw, 648px\" \/><\/a><\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Jinstalle_lIDE_dArduino\"><\/span>Ich installiere die Arduino-IDE<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Arduino Integrated Development Environment (IDE) ist eine Open-Source-Software zur Programmierung von Arduino-Karten und anderen kompatiblen Karten. Er wird es mir erm\u00f6glichen, den Code des Skripts einzugeben, das ich ausf\u00fchren m\u00f6chte, und ihn dann in den Digispark-Schl\u00fcssel hochzuladen.<\/p>\r\n<ul>\r\n<li><a href=\"https:\/\/www.arduino.cc\/en\/software\" target=\"_blank\" rel=\"noopener\">https:\/\/www.arduino.cc\/en\/software<\/a><\/li>\r\n<\/ul>\r\n<p>Es ist nicht sehr kompliziert, alles ist von selbst aufgebaut.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Jintegre_le_pack_Digispark_a_lIDE\"><\/span>Ich integriere das Digispark-Paket in die IDE<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Um die Digispark-Karte zu steuern, muss das Digispark-Paket verwendet werden.<\/p>\r\n<p>Ich starte IDE Arduino, dann <strong>Datei<\/strong> dann <strong>Pr\u00e4ferenzen<\/strong>.<\/p>\r\n<p>Ich muss das Formular ausf\u00fcllen.<strong>Zus\u00e4tzliche Kartenmanager-URL<\/strong><\/p>\r\n<p><strong><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7120\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6.png\" alt=\"\" width=\"806\" height=\"537\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6.png 806w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6-600x400.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6-300x200.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark6-768x512.png 768w\" sizes=\"auto, (max-width: 806px) 100vw, 806px\" \/><\/a><\/strong><\/p>\r\n<p>In allen Tutorials und anderen Dokumenten, die Sie im Internet finden, ist dieser Link angegeben:<\/p>\r\n<ul>\r\n<li><a href=\"http:\/\/digistump.com\/package_digistump_index.json\" target=\"_blank\" rel=\"noopener\">http:\/\/digistump.com\/package_digistump_index.json<\/a><\/li>\r\n<\/ul>\r\n<p>Aber am tag meiner tests funktionierte dieser link nicht, da die digistump-website HS war.<\/p>\r\n<p>Hier ist der Link, den ich verwendet habe:<\/p>\r\n<ul>\r\n<li><a href=\"https:\/\/raw.githubusercontent.com\/digistump\/arduino-boards-index\/master\/package_digistump_index.json\" target=\"_blank\" rel=\"noopener\">https:\/\/raw.githubusercontent.com\/digistump\/arduino-boards-index\/master\/package_digistump_index.json<\/a><\/li>\r\n<\/ul>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark7.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7121\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark7.png\" alt=\"\" width=\"740\" height=\"107\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark7.png 740w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark7-600x87.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark7-300x43.png 300w\" sizes=\"auto, (max-width: 740px) 100vw, 740px\" \/><\/a><\/p>\r\n<p>In <strong>Werkzeuge<\/strong>, <strong>Karten<\/strong>, <strong>Kartenmanager, <\/strong>tippen <strong>digistrump <\/strong>dann klicken Sie auf <strong>Installieren <\/strong>von <strong>Digistump AVR Boards<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark8.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7122\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark8.png\" alt=\"\" width=\"481\" height=\"252\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark8.png 481w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark8-300x157.png 300w\" sizes=\"auto, (max-width: 481px) 100vw, 481px\" \/><\/a><\/p>\r\n<p>Dann kehren Sie zur\u00fcck w\u00e4hlen Sie die Karte Default in <strong>Werkzeuge<\/strong>, <strong>Karte<\/strong>, Digistump AVR Boards, dann <strong>Digisdpark Default 16.5mhz.<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7123\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9.png\" alt=\"\" width=\"862\" height=\"252\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9.png 862w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9-600x175.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9-300x88.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark9-768x225.png 768w\" sizes=\"auto, (max-width: 862px) 100vw, 862px\" \/><\/a><\/p>\r\n<p>\u00a0<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Jinstalle_le_clavier_QWERTY\"><\/span>Ich installiere die QWERTY-Tastatur<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Um mich nicht beim Schreiben der zu sendenden Befehle in die Irre f\u00fchren zu lassen, installiere ich eine US-Tastatur in QWERTY. Wenn ich also Befehle eingebe, die ausgef\u00fchrt oder angezeigt werden sollen, schalte ich die Tastatur auf ENG um.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark10.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7124\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark10.png\" alt=\"\" width=\"293\" height=\"150\" \/><\/a><\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Je_saisis_mon_codescript\"><\/span>Ich gebe meinen Code\/Skript ein<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Hier mein Skript:<\/p>\r\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"bash\">#include &lt;DigiKeyboard.h&gt; void setup() { \/\/pinMode(1, OUTPUT); \/\/ LED leuchtet mehr, wenn in output digitalWrite(1, HIGH) deklariert; \/\/ Schaltet die rote LED ein (um anzuzeigen, dass die Ausf\u00fchrung l\u00e4uft) DigiKeyboard.delay(3000); \/\/ 3 Sekunden warten DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT); \/\/ \u00d6ffnen eines Windows-Laufzeitfensters DigiKeyboard.delay(500); DigiKeyboard.print(\"c;d\"); \/\/ Schreiben \"cmd\" DigiKeyboard.delay(500); DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(500); DigiKeyboard.print(\"curl 6o ;usic&lt;p# https.&gt;&gt;uploqdsong&lt;netlify&lt;qpp&gt;;usic&lt;;p#\"); \/\/ Schreiben Sie \"curl -o music.mp3 https:\/\/uploadsong.netlify.app\/music.mp3\" DigiKeyboard.delay(500); DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(500); DigiKeyboard.print(\"ipconfig &gt;qll\"); \/\/ Schreiben Sie \"ipconfig \/all\" DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(500); DigiKeyboard.print(\"exit\"); \/\/ Schreiben \"exit\" DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren der Eingabetaste DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT); \/\/ \u00d6ffnen eines Windows-Laufzeitfensters DigiKeyboard.delay(500); DigiKeyboard.print(\";usic&lt;;p#\"); \/\/ Schreiben \"music.mp3\" DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(1000); int color = 1; while (color &lt; 5) { DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT); \/\/ \u00d6ffnen eines Windows-Laufzeitfensters DigiKeyboard.delay(500); DigiKeyboard.print(\"c;d\"); \/\/ Schreiben \"cmd\" DigiKeyboard.delay(500); DigiKeyboard.sendKeyStroke(KEY_ENTER); DigiKeyboard.delay(1000); switch (color) { feld 0: DigiKeyboard.print(\"echo off1color )1cls1tree\");\/\/ Schreiben \"echo off&amp;color 0&amp;cls&amp;tree\" break; Feld 1: DigiKeyboard.print(\"echo off1color!1cls1trqcert *&lt;*&lt;*&lt;*\"); \/\/ Schreiben Sie \"echo off&amp;color 1&amp;cls&amp;tracert 8.8.8.8\" break; Feld 2: DigiKeyboard.print(\"echo off1color @1cls1PING google&lt;de 6n !)))\");\/\/ Schreiben \"echo off&amp;color 2&amp;cls&amp;ping google.fr -n 100\" break; Feld 3: DigiKeyboard.print(\"echo off1color #1cls1tree\");\/\/ Schreiben \"echo off&amp;color 3&amp;cls&amp;tree\" break; Feld 4: DigiKeyboard.print(\"echo off1color $1cls1trqcert *&lt;*&lt;*&lt;*\");\/\/ Schreiben \"echo off&amp;color 4&amp;cls&amp;tracert 8.8.8.8\" break; } DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(500); color++; } DigiKeyboard.delay(1000); DigiKeyboard.sendKeyStroke(KEY_R, MOD_GUI_LEFT); \/\/ \u00d6ffnen eines Windows-Laufzeitfensters DigiKeyboard.delay(500); DigiKeyboard.print(\"notepqd\"); \/\/ Schreiben Sie \"notepad\" DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.delay(1000); DigiKeyboard.sendKeyStroke(KEY_ENTER); DigiKeyboard.print(\" Kuckuck \/\/ Ordinqteur pirqt2&lt; Do;;qge \"); DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste while (color &lt; 15) { DigiKeyboard.sendKeyStroke(KEY_ENTER); \/\/ Simulieren Sie die Eingabetaste DigiKeyboard.print(\" Exfiltrqtion aktueller Daten&lt;&lt;&lt; \"); delay(300); color++; } digitalWrite(1, LOW); \/\/ Rote Led ausschalten } void loop() { }<\/pre>\r\n<p>Ich habe ihn so weit wie m\u00f6glich kommentiert.<\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Je_le_televerse_dans_la_cle_Digispark\"><\/span>Ich lade es in den Digispark-Schl\u00fcssel<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<p>Ich stecke den Schl\u00fcssel nicht ein, ich starte die Kompilierung sowie das Hochladen mit dem Knopf mit dem Pfeil nach rechts:<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark11.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7125\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark11.png\" alt=\"\" width=\"213\" height=\"79\" \/><\/a><\/p>\r\n<p>Wenn die Konsole Plug-in anzeigt <strong>device now<\/strong>, kann ich den Digispark-Schl\u00fcssel einf\u00fcgen<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7126\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12.png\" alt=\"\" width=\"884\" height=\"103\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12.png 884w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12-600x70.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12-300x35.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark12-768x89.png 768w\" sizes=\"auto, (max-width: 884px) 100vw, 884px\" \/><\/a>Das Hochladen ist extra schnell, entweder kann ich den Schl\u00fcssel entfernen, bevor das Skript gestartet wird, oder ich erhalte den ersten Start des Skripts des Schl\u00fcssels\u2026<\/p>\r\n<p>Es ist vorbei, der Schl\u00fcssel ist bereit.<\/p>\r\n<p><strong>Um einen Angriff durch Tippinjektion zu simulieren, schieben Sie den Schl\u00fcssel einfach in einen USB-Anschluss.<\/strong><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.gif\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-7128\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/digispark2.gif\" alt=\"\" width=\"796\" height=\"336\" \/><\/a><\/p>\r\n<h2><span class=\"ez-toc-section\" id=\"Bibliographie_pour_aller_plus_loin\"><\/span>Bibliographie, um weiter zu gehen<span class=\"ez-toc-section-end\"><\/span><\/h2>\r\n<ul>\r\n<li><a href=\"https:\/\/www.malekal.com\/desactiver-signature-numerique-pilotes-windows-10\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.malekal.com\/desactiver-signature-numerique-pilotes-windows-10\/<\/a><\/li>\r\n<li><a href=\"https:\/\/www.qqt.fr\/documentation\/systeme-dexploitation\/desactivation-de-la-signature-obligatoire-des-pilotes-sous-windows-8\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.qqt.fr\/documentation\/systeme-dexploitation\/desactivation-de-la-signature-obligatoire-des-pilotes-sous-windows-8\/<\/a><\/li>\r\n<li><a href=\"https:\/\/www.youtube.com\/watch?v=R41pn1j81RU\" target=\"_blank\" rel=\"noopener\">https:\/\/www.youtube.com\/watch?v=R41pn1j81RU<\/a><\/li>\r\n<li><a href=\"https:\/\/remiflandrois.fr\/2021\/08\/09\/usb-digispark-rubber-ducky\/\" target=\"_blank\" rel=\"noopener\">https:\/\/remiflandrois.fr\/2021\/08\/09\/usb-digispark-rubber-ducky\/<\/a><\/li>\r\n<li><a href=\"https:\/\/github.com\/CedArctic\/DigiSpark-Scripts\" target=\"_blank\" rel=\"noopener\">https:\/\/github.com\/CedArctic\/DigiSpark-Scripts<\/a><\/li>\r\n<li><a href=\"https:\/\/github.com\/CedArctic\/DigiSpark-Scripts\" target=\"_blank\" rel=\"noopener\">https:\/\/redacted.au\/creating-a-usb-rubber-ducky-from-a-digispark-attiny-85\/<\/a><\/li>\r\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Mein Ziel Im Rahmen von Schulungen f\u00fcr IT-Nutzer ist es von entscheidender Bedeutung, das Bewusstsein f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sch\u00e4rfen. Praktische Demonstrationen sind oft wirksamer als blo\u00dfe Narrative, wenn es darum geht, den Geist zu pr\u00e4gen. Deshalb m\u00f6chte ich mir einen USB-Stick besorgen, der Sch\u00e4den an ... simulieren kann.<\/p>","protected":false},"author":1,"featured_media":7109,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,166],"tags":[],"class_list":["post-7106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-retex"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/7106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=7106"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/7106\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media\/7109"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=7106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=7106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=7106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}