Nota<\/strong> : Auf Wunsch einiger von Ihnen schlage ich Ihnen vor, diesen gef\u00e4lschten Schl\u00fcssel f\u00fcr Sie zu erstellen, damit Sie ihn in meinem Laden fertig, programmiert und einsatzbereit finden. Nat\u00fcrlich ist sie nicht gef\u00e4hrlich!! Lesen Sie weiter, um zu verstehen, was sie tut.<\/em><\/p>\r\n Rubber Ducky sind USB-Sticks, die eine Tastatur simulieren sollen, wenn sie an einen Computer angeschlossen sind. Sie werden h\u00e4ufig von Hackern f\u00fcr Keystroke-Injection-Angriffe verwendet, bei denen Tastatureingaben simuliert werden, um b\u00f6swillige Befehle auf einem Zielcomputer auszuf\u00fchren.<\/p>\r\n Rubber Ducky sind mit einem programmierbaren Mikrocontroller ausgestattet, der voraufgezeichnete Skripte speichern kann. Wenn sie an einen Computer angeschlossen sind, verhalten sie sich wie eine Standard-USB-Tastatur und k\u00f6nnen voraufgezeichnete Tastensequenzen mit sehr hoher Geschwindigkeit senden, sodass komplexe Befehle in nur wenigen Sekunden ausgef\u00fchrt werden k\u00f6nnen.<\/p>\r\n Rubber Ducky werden h\u00e4ufig f\u00fcr Penetrationstests oder Computersicherheitsdemonstrationen verwendet, k\u00f6nnen aber auch f\u00fcr b\u00f6swillige Zwecke wie Datendiebstahl oder die Installation von Malware verwendet werden. Daher ist es wichtig, die Nutzer f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren und geeignete Sicherheitsma\u00dfnahmen zu ergreifen, um Computer vor Keystroke-Injection-Angriffen zu sch\u00fctzen.<\/p>\r\n Wie im vorstehenden Absatz erl\u00e4utert, ist es mein Ziel, die Nutzer von IT-Tools zu sensibilisieren und ihnen zu zeigen, wie gef\u00e4hrlich es ist, einen unbekannten USB-Stick in ihren Computer einzubauen.<\/p>\r\n Rubber Ducky sind \u00fcberteuert und ich suche nach einer erschwinglichen L\u00f6sung, damit so viele wie m\u00f6glich einen Bewusstseinsschl\u00fcssel kaufen k\u00f6nnen. Niemand legt diese Preise fest:<\/p>\r\n Ich werde eine viel leichtere Ausr\u00fcstung verwenden, da sie nur 6k Speicher hat, aber das ist genug, ich werde kein komplexes Skript starten. Es handelt sich um einen Digispark ATTINY85.<\/p>\r\n Diese Ausr\u00fcstung ist erschwinglich und funktional.<\/p>\r\n Seine Konfiguration ist etwas komplex, es m\u00fcssen Treiber verwendet werden, die als gef\u00e4hrlich erkannt werden, ich habe seine Programmierung auf einem dokumentiert RetEx<\/a> Vor einiger Zeit.<\/p>\r\n Das Prinzip dieses falschen USB-Sticks besteht darin, ein Skript zu dem Zeitpunkt auszuf\u00fchren, zu dem es eingef\u00fcgt wird.<\/p>\r\n Offensichtlich werden Hacker Malware installieren oder Daten exfiltrieren und \u00fcber das Internet senden. Dies ist nicht das, was ich tun werde, ich m\u00f6chte etwas Grafisches und Visuelles, das ein Eindringen, Hacking und Bildschirmnachrichten symbolisiert.<\/p>\r\n In dieser Phase musste ich wirklich entscheiden, welche \u201eklassischen\u201c Aktionen spektakul\u00e4r genug sein w\u00fcrden, um einen Nutzer zu ver\u00e4rgern.<\/p>\r\n Hier ist, was ich ausgew\u00e4hlt habe, dieses Video veranschaulicht, was passiert, wenn man den Schl\u00fcssel einf\u00fcgt (mehr als der Ton, der auf diesem Screenshot nicht zu h\u00f6ren ist):<\/p>\r\n Offensichtlich nichts kommerzielles in all dem. Aus p\u00e4dagogischen Gr\u00fcnden lade ich Sie ein, die Demonstration mit Ihren Kindern, Verwandten, Freunden und Kollegen durchzuf\u00fchren. Nach der Demonstration geben sie keinen unbekannten Schl\u00fcssel mehr in ihren Computer ein.<\/p>\r\n Ich habe eine Firma beauftragt, die aus dem 3D-Druck ein kleines Geh\u00e4use macht, um den Digispark einzuf\u00fcgen, ihn zu sch\u00fctzen und ihm das Aussehen eines USB-Sticks zu verleihen. Ich bin sehr stolz auf das Ergebnis:<\/p>\r\n Am Ende des Schl\u00fcssels befindet sich ein Loch, um ihn beispielsweise einem Schl\u00fcsselbund hinzuzuf\u00fcgen, und auf der anderen Seite befinden sich zwei L\u00f6cher, durch die das Licht der gr\u00fcnen und der roten LED durchgelassen werden kann.<\/p>\r\n Der Digispark kostet zwischen 4 und 5 \u20ac, der 3D-Druck kostet ohne Pr\u00fcfkosten zwischen 1 und 2 \u20ac. Ein Luftpolsterfolienumschlag (0,20 \u20ac) und eine Briefmarke zu 1,29 \u20ac.<\/p>\r\n F\u00fcr diejenigen, die mich darum gebeten haben, kann ich also ein geplantes USB-Stick-Paket + eine Sendung, die f\u00fcr 8,50 \u20ac bezahlt wird, herstellen.<\/p>\r\n Ich habe 5 gemacht, ich behalte 1; wenn Sie also eine w\u00fcnschen, wenden Sie sich bitte an mich.<\/p>\r\n Ich lege sie in die leerer Dachboden<\/a>, ich bin erreichbar mit dem Pseudonym Sigalou auf HACF, Jeedom community, Discord, meine E-Mail ist im ersten Absatz des leerer Dachboden<\/a>.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>","protected":false},"excerpt":{"rendered":" Was ist mein Ziel? Im Zusammenhang mit Schulungen f\u00fcr IT-Nutzer ist es von entscheidender Bedeutung, sie f\u00fcr die Risiken im Zusammenhang mit der Verwendung unbekannter USB-Sticks zu sensibilisieren. Um den Geist zu pr\u00e4gen, ist eine praktische Demonstration oft wirksamer als eine blo\u00dfe Rede. Deshalb m\u00f6chte ich einen USB-Stick programmieren, der Sch\u00e4den simulieren kann [\u2026]<\/p>","protected":false},"author":1,"featured_media":7692,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,166,72],"tags":[],"class_list":["post-7686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-retex","category-videgranier"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/7686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=7686"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/7686\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media\/7692"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=7686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=7686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=7686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Was sind Rubber Ducky?<\/h2>\r\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky.png\")
<\/a><\/p>\r\nWarum rede ich von falschem Rubber Ducky?<\/h2>\r\n
<\/a><\/p>\r\nWelche Ausr\u00fcstung habe ich gew\u00e4hlt?<\/h2>\r\n
<\/a><\/p>\r\nWas wird dieser Schl\u00fcssel tun, wenn wir ihn verbinden?<\/h2>\r\n
<\/a><\/p>\r\nIch habe einige Schl\u00fcssel erstellt, die Ihnen zur Verf\u00fcgung stehen.<\/h2>\r\n
<\/a><\/p>\r\n