¿Cuál es mi objetivo?

En el contexto de la formación de los usuarios de TI, es fundamental sensibilizarlos sobre los riesgos asociados al uso de memorias USB desconocidas.

Para marcar la diferencia, una demostración práctica es a menudo más efectiva que un simple discurso. Es por eso que me gustaría programar una memoria USB capaz de simular daños en un ordenador, con el fin de mostrar concretamente los peligros implicados.

Nota: : A petición de algunos de vosotros, os propongo que creéis esta llave falsa para vosotros mismos, así la encontraréis lista, programada y operativa en mi venta de garaje. Por supuesto, no es peligroso!! Sigue leyendo para entender lo que hace.

¿Qué son los Duckys de goma?

Rubber Duckys son memorias USB diseñadas para simular un teclado cuando se conecta a una computadora. A menudo son utilizados por los piratas informáticos para realizar ataques de inyección de pulsaciones de teclado, que consisten en simular pulsaciones de teclado para ejecutar comandos maliciosos en una computadora de destino.

Rubber Duckys están equipados con un microcontrolador programable que puede almacenar scripts pregrabados. Cuando se conectan a una computadora, se comportan como un teclado USB estándar y pueden enviar secuencias de teclas pregrabadas a una velocidad muy alta, lo que permite ejecutar comandos complejos en segundos.

Los Duckys de goma a menudo se usan para pruebas de penetración o demostraciones de seguridad de TI, pero también se pueden usar con fines maliciosos, como el robo de datos o la instalación de malware. Por lo tanto, es importante sensibilizar a los usuarios sobre los riesgos asociados al uso de memorias USB desconocidas y adoptar las medidas de seguridad adecuadas para proteger los ordenadores contra los ataques de inyección de pulsaciones de teclas.

Como se explicó en el párrafo anterior, mi objetivo es sensibilizar a los usuarios de herramientas informáticas y demostrarles la peligrosidad de insertar una memoria USB desconocida en su ordenador.

¿Por qué estoy hablando de Ducky de goma falso?

Los Rubber Ducky tienen un precio excesivo y estoy buscando una solución asequible para que la mayor cantidad de personas posible pueda comprar una clave de conciencia. Nadie pone estos precios:

¿Qué equipo elegí?

Usaré un equipo mucho más ligero porque solo tiene 6k de memoria, pero eso es suficiente, no ejecutaré un script complejo. Es un Digispark ATTINY85.

Este equipo es asequible y funcional.

Su configuración es un poco compleja, hay que utilizar controladores que se detectan como peligrosos, he documentado su programación en un RetEx hace algún tiempo.

¿Qué hará esta llave cuando la conectemos?

El principio de esta memoria USB falsa es ejecutar un script en el momento en que se inserta.

Obviamente, los hackers instalarán un programa malicioso o exfiltrarán datos y los enviarán a través de Internet. Esto no es lo que voy a hacer, quiero algo gráfico y visual que simbolice una intrusión, un hackeo continuo y mensajes en pantalla.

Fue realmente en esta etapa que tuve que elegir qué acciones «clásicas» iban a ser lo suficientemente espectaculares como para asustar a un usuario.

Esto es lo que elegí, este video ilustra lo que sucede cuando insertas la tecla (además del sonido que no está de acuerdo en esta captura de pantalla):

He hecho unas llaves, están a tu disposición

Obviamente, nada comercial en todo esto. Con un propósito educativo, los invito a llevar a cabo la demostración con sus hijos, padres, amigos, colegas. Después de la demostración, ya no insertarán una clave desconocida en su computadora.

Hice que una empresa imprimiera en 3D una pequeña caja para insertar el Digispark, protegerlo y hacer que pareciera una memoria USB. Estoy muy orgulloso del resultado:

Al final de la llave, hay un agujero para agregarlo a un llavero, por ejemplo, y en el otro lado, hay dos agujeros que permiten que pase la luz del led verde y el led rojo.

Digispark cuesta entre 4€ y 5€, la impresión 3D cuesta entre 1€ y 2€, excluyendo los gastos de inspección. Un envoltorio de burbujas (0,20€) y un sello a 1,29€.

Para aquellos que me han preguntado, por lo tanto, puedo lograr hacer un conjunto de llave USB + envío pagado a 8,50 €.

Hice 5, me quedo con 1 así que si quieres uno, contáctame.

Los coloco en el Ático vacío, puedo ser contactado con el apodo Sigalou en HACF, comunidad Jeedom, Discord, mi correo electrónico se da en el primer párrafo de la Ático vacío.