Monet ovat hankkeita, joita toteutetaan Raspberry Pi Zero -koon ja suorituskyvyn ohjaimella, ja tänään haluan esitellä kehitettävän projektin Samy kamkar, kehittäjä, joka on työskennellyt pitkään pienten tavanomaisten laitteiden kanssa, jotka voivat olla paljon vaarallisempia kuin yleensä oletamme. Hänen viimeisin luomuksensa on Myrkytys, ohjelmisto, joka pystyy muuttamaan Raspberry Pi Zerosta tappavan laitteen mihin tahansa kannettavaan tietokoneeseen.
Tällä työkalulla, kuten näet saman merkinnän alussa olevasta kuvasta, on vain tarpeen liittää erikoinen työkalumme mihin tahansa tietokoneen USB-porttiin, jotta se alkaa siepata salaamatonta verkkoliikennettä, mukaan lukien todennusevästeet, joita käytetään kirjautumiseen kaiken tyyppisiin yksityisiin tileihin. Kaikki nämä tiedot lähetetään sitten palvelimelle, jonka, kuten luulet, on oltava hallinnassamme.
PosionTap, ohjelmisto, joka kykenee muuttamaan Raspberry Pi Zeron lopulliseksi aseeksi.
Nyt emme puhu vain järjestelmästä, joka kykenee varastamaan kaikenlaisia tilejä, mutta se menee paljon pidemmälle, koska kun pieni Vadelma Pi Zero on kytketty tietokoneeseen, asennetaan takaovi, joka tekee verkkoselain ja lähiverkko tietokoneen tai kannettavan tietokoneen omistajalta hyökkääjä voi hallita. Kuten näette, tulokset voivat olla pelottavia, jos jätät tietokoneesi vartioimatta hetkeksi ja joku päättää käyttää tätä työkalua.
Hieman syvemmälle PoisonTapin toimintaan on huomattava, että se toimii sekä Windows- että MacOS-tietokoneiden kanssa. Kun järjestelmä on yhdistetty, jos ohjelmisto havaitsee avoimen selaimen yhdellä välilehdellä, se pistää sarjan HTML-tunnisteita, jotka yhdistävät sen miljoonaan verkkosivustoon, erityisesti Alexan suosituimpiin verkkosivustoihin, jotka se yrittää tunnistaa tapauskohtaisesti että automaattinen sisäänkirjautuminen on aktivoitu tavalliseen tapaan. Jos näin tapahtuu, PoisonTap tallentaa kaikki käyttäjätiedot lähettää ne hyökkääjän palvelimelle.
Más información: Myrkytys