发帖
扫码访问
 注册
 登录
首页 ›资讯› 安全 › 查看内容

使用恶意USB设备解锁任意锁屏状态Windows、Mac（含工具、视频演示）

2016-9-9 09:12 2772 0

摘要: NSA专业物理入侵设备——USB Armory，可解锁任意锁屏状态的下的Windows和Mac操作系统，含最新发布的Windows10、及较早的Mac OSX El Capitan / Mavericks，想知道原理是什么？进来看看吧！首先,这原本是没有可能实现 ...

NSA专业物理入侵设备——USB Armory，可解锁任意锁屏状态的下的Windows和Mac操作系统，含最新发布的Windows10、及较早的Mac OSX El Capitan / Mavericks，想知道原理是什么？进来看看吧！


首先,这原本是没有可能实现的,但事实是我真的办到了(相信我,因为不敢相信这是真的,我已经测试了很多次。)

USB Ethernet + DHCP + Responder == 证书

论题:

如果我在电脑上插入一个伪装成USB以太网适配器的设备, 那么即使这个系统是锁定的，我也可以从系统中获取证书。

1.设备的设置

在文章一开始，我是用一个USB Armory (155美元)进行实验的，但在下文中，我也会向你们展示如何用Hak5 Turtle(49.99美元)实现这一目的。

我将会为你们提供设备本身的设置信息,下面还有一些可以为你们提供帮助的链接:

USB Armory

·Debian/Jessie - https://github.com/inversepath/usbarmory/wiki/Starting#preparing-your-own-microsd-card

·Kali on USB Armory - http://docs.kali.org/kali-on-arm/kali-linux-on-usb-armory

·Resizing the SD partition - http://base16.io/?p=61

Hak5 Turtle

·Turtle video guides and wiki: https://lanturtle.com/wiki/#!videos.md


2.工具

基本上，运用Laurent Gaffié的响应器可以完成捕获，所以你需要找到一个方法来将应答器映射到设备上，而Hak5 Turtle已经有这样的一个模块了:

首次使用时，你必须将模块设置为“Enable”，随后它会自行下载所有相关项和软件包。

然后你还需要一个opkg update和opkg install python-openssl，这样应答器就可以正确运行了。

至于USB Armory，你可以使用SCP、网络连接共享、USB主机/客户端适配器:

在Debian/Jessie的默认安装中没有安装Python，所以你必须解决所有的相关项(在Kali版本中不需要这个),并且需要互联网接入来执行以下内容:

1
2
3
apt-get install -y python git python-pip python-dev screen sqlite3
pip install pycrypto
git clone https://github.com/spiderlabs/responder


3.配置

Armory

首先,设置接口不是必需的，但是因为Armory的每个图像都有着不同的默认IP地址，设置它能够提高一致性, 因此它可以为下一步打下坚实的基础。

1
2
3
4
5
6
7
8
9
10
/etc/network/interfaces
　# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
source-directory /etc/network/interfaces.d
auto usb0
allow-hotplug usb0
iface usb0 inet static
  address 192.168.2.201
  netmask 255.255.255.0
  gateway 192.168.2.1

下面,我们来建立DHCP服务器:

声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
雷人
握手
鲜花
鸡蛋
收藏 分享 邀请
上一篇：一张图片能导致数百万Android手机被黑？下一篇：QIP.ru即时通讯服务3300万明文密码被泄

最新评论

相关分类