Nota:<\/strong> : A petici\u00f3n de algunos de vosotros, os propongo que cre\u00e9is esta llave falsa para vosotros mismos, as\u00ed la encontrar\u00e9is lista, programada y operativa en mi venta de garaje. Por supuesto, no es peligroso!! Sigue leyendo para entender lo que hace.<\/em><\/p>\r\n Rubber Duckys son memorias USB dise\u00f1adas para simular un teclado cuando se conecta a una computadora. A menudo son utilizados por los piratas inform\u00e1ticos para realizar ataques de inyecci\u00f3n de pulsaciones de teclado, que consisten en simular pulsaciones de teclado para ejecutar comandos maliciosos en una computadora de destino.<\/p>\r\n Rubber Duckys est\u00e1n equipados con un microcontrolador programable que puede almacenar scripts pregrabados. Cuando se conectan a una computadora, se comportan como un teclado USB est\u00e1ndar y pueden enviar secuencias de teclas pregrabadas a una velocidad muy alta, lo que permite ejecutar comandos complejos en segundos.<\/p>\r\n Los Duckys de goma a menudo se usan para pruebas de penetraci\u00f3n o demostraciones de seguridad de TI, pero tambi\u00e9n se pueden usar con fines maliciosos, como el robo de datos o la instalaci\u00f3n de malware. Por lo tanto, es importante sensibilizar a los usuarios sobre los riesgos asociados al uso de memorias USB desconocidas y adoptar las medidas de seguridad adecuadas para proteger los ordenadores contra los ataques de inyecci\u00f3n de pulsaciones de teclas.<\/p>\r\n Como se explic\u00f3 en el p\u00e1rrafo anterior, mi objetivo es sensibilizar a los usuarios de herramientas inform\u00e1ticas y demostrarles la peligrosidad de insertar una memoria USB desconocida en su ordenador.<\/p>\r\n Los Rubber Ducky tienen un precio excesivo y estoy buscando una soluci\u00f3n asequible para que la mayor cantidad de personas posible pueda comprar una clave de conciencia. Nadie pone estos precios:<\/p>\r\n Usar\u00e9 un equipo mucho m\u00e1s ligero porque solo tiene 6k de memoria, pero eso es suficiente, no ejecutar\u00e9 un script complejo. Es un Digispark ATTINY85.<\/p>\r\n Este equipo es asequible y funcional.<\/p>\r\n Su configuraci\u00f3n es un poco compleja, hay que utilizar controladores que se detectan como peligrosos, he documentado su programaci\u00f3n en un RetEx<\/a> hace alg\u00fan tiempo.<\/p>\r\n El principio de esta memoria USB falsa es ejecutar un script en el momento en que se inserta.<\/p>\r\n Obviamente, los hackers instalar\u00e1n un programa malicioso o exfiltrar\u00e1n datos y los enviar\u00e1n a trav\u00e9s de Internet. Esto no es lo que voy a hacer, quiero algo gr\u00e1fico y visual que simbolice una intrusi\u00f3n, un hackeo continuo y mensajes en pantalla.<\/p>\r\n Fue realmente en esta etapa que tuve que elegir qu\u00e9 acciones \u00abcl\u00e1sicas\u00bb iban a ser lo suficientemente espectaculares como para asustar a un usuario.<\/p>\r\n Esto es lo que eleg\u00ed, este video ilustra lo que sucede cuando insertas la tecla (adem\u00e1s del sonido que no est\u00e1 de acuerdo en esta captura de pantalla):<\/p>\r\n Obviamente, nada comercial en todo esto. Con un prop\u00f3sito educativo, los invito a llevar a cabo la demostraci\u00f3n con sus hijos, padres, amigos, colegas. Despu\u00e9s de la demostraci\u00f3n, ya no insertar\u00e1n una clave desconocida en su computadora.<\/p>\r\n Hice que una empresa imprimiera en 3D una peque\u00f1a caja para insertar el Digispark, protegerlo y hacer que pareciera una memoria USB. Estoy muy orgulloso del resultado:<\/p>\r\n Al final de la llave, hay un agujero para agregarlo a un llavero, por ejemplo, y en el otro lado, hay dos agujeros que permiten que pase la luz del led verde y el led rojo.<\/p>\r\n Digispark cuesta entre 4\u20ac y 5\u20ac, la impresi\u00f3n 3D cuesta entre 1\u20ac y 2\u20ac, excluyendo los gastos de inspecci\u00f3n. Un envoltorio de burbujas (0,20\u20ac) y un sello a 1,29\u20ac.<\/p>\r\n Para aquellos que me han preguntado, por lo tanto, puedo lograr hacer un conjunto de llave USB + env\u00edo pagado a 8,50 \u20ac.<\/p>\r\n Hice 5, me quedo con 1 as\u00ed que si quieres uno, cont\u00e1ctame.<\/p>\r\n Los coloco en el \u00c1tico vac\u00edo<\/a>, puedo ser contactado con el apodo Sigalou en HACF, comunidad Jeedom, Discord, mi correo electr\u00f3nico se da en el primer p\u00e1rrafo de la \u00c1tico vac\u00edo<\/a>.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>","protected":false},"excerpt":{"rendered":" \u00bfCu\u00e1l es mi objetivo? En el contexto de la formaci\u00f3n de los usuarios de TI, es fundamental sensibilizarlos sobre los riesgos asociados al uso de memorias USB desconocidas. Para marcar la diferencia, una demostraci\u00f3n pr\u00e1ctica es a menudo m\u00e1s efectiva que un simple discurso. Es por eso que quiero programar una memoria USB que pueda simular da\u00f1os [\u2026]<\/p>","protected":false},"author":1,"featured_media":7692,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,166,72],"tags":[],"class_list":["post-7686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-retex","category-videgranier"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/7686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/comments?post=7686"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/7686\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media\/7692"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media?parent=7686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/categories?post=7686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/tags?post=7686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00bfQu\u00e9 son los Duckys de goma?<\/h2>\r\n
![\"\"](\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2024\/05\/Rubber-Ducky.png\")
<\/a><\/p>\r\n\u00bfPor qu\u00e9 estoy hablando de Ducky de goma falso?<\/h2>\r\n
<\/a><\/p>\r\n\u00bfQu\u00e9 equipo eleg\u00ed?<\/h2>\r\n
<\/a><\/p>\r\n\u00bfQu\u00e9 har\u00e1 esta llave cuando la conectemos?<\/h2>\r\n
<\/a><\/p>\r\nHe hecho unas llaves, est\u00e1n a tu disposici\u00f3n<\/h2>\r\n
<\/a><\/p>\r\n