Зазвичай ми говоримо про проекти, пов’язані з Hardware Libre, корисні проекти, які допомагають нам вирішувати проблеми, які виникають у повсякденному житті. Але це також правда, що Hardware Libre Його можна використовувати як завгодно, і це іноді означає, що ми використовуємо його з поганими намірами.
Ардукі є хорошим прикладом цього. Arducky - це проект, за допомогою якого перевертаємо тарілку Arduino UNO у зловмисному програмному засобі яка допомагає нам маніпулювати обладнанням, до якого підключена плата.Ця операція вже відома, але це правда, що багато хто використовує для цього плати Arduino, а не попередній інструмент, флешку. Це може бути пов’язано з потужністю контролера плати, потужністю, якої немає на USB, або це може бути пов’язано з простотою сценаріїв, я не знаю, але я знаю, що цей інструмент використовується.
Arducky заснований на принципах Rubber DuckyДавай, це те саме, але на тарілці Arduino UNO або подібні. Гумова качка - це інструмент, який Він працює з віртуальною клавіатурою та виконує потрібні нам команди, раніше вставлені в сценарії. Тобто при підключенні пристрою до комп’ютера сценарії будуть виконуватися і відкрити серію терміналів або додатків з параметрами та командами раніше знайдений у сценаріях пристрою. Звичайно, ці команди або тексти будуть не для переходу на певні веб-сторінки, а для того, щоб захопити паролі, здійснити атаки на інші комп’ютери або просто відкрити брандмауер.
Успіх доходить до того, що існують веб-сторінки, які допомагають вам перетворити ваші сценарії в код, який ми можемо надіслати Arduino. Серед найвідоміших сторінок є Дюкуїно o Качка2Arduino.
Я не маю на увазі, що ми використовуємо це, щось не рекомендується, якщо ви не хочете практикувати безпеку, але я маю на увазі, що погана сторона технології також досягає Hardware Libre навіть для таких нешкідливих проектів, як Arduino.
Джерело - Інформатик на стороні Зла