有許多項目正在 Raspberry Pi Zero 的尺寸和功能的控制器上進行，今天我想向您介紹其中一個正在開發的項目 薩米·坎卡爾（Samy Kamkar），一位開發人員已經使用小型傳統設備相當長一段時間了，這可能比我們通常想像的要危險得多。 他的最新創作是 毒藥，能夠將 Raspberry Pi Zero 變成任何筆記本電腦的致命設備的軟件。
使用此工具，正如您在本文開頭的圖像中看到的那樣，只需將我們獨特的工具連接到計算機上的任何 USB 端口即可開始工作。 攔截所有未加密的網絡流量，包括用於登錄所有類型私人帳戶的身份驗證 cookie。 然後，所有這些信息將被發送到服務器，正如您肯定所想的那樣，該服務器必須在我們的控制之下。
PosionTap，能夠將您的 Raspberry Pi Zero 變成終極武器的軟件。
現在，我們談論的不僅僅是一個能夠竊取各種帳戶的系統，而且它還更進一步，因為一旦小型 Raspberry Pi Zero 連接到計算機，就會安裝一個後門，使其成為可能。 網絡瀏覽器和局域網 PC 或筆記本電腦的所有者 可以被攻擊者控制。 正如您所看到的，如果您讓計算機無人看管一段時間而有人決定使用此工具，結果可能會令人恐懼。
更深入地了解 PoisonTap 的工作原理，應該注意的是它適用於 Windows 和 macOS 計算機。 系統連接後，如果該軟件檢測到打開了一個選項卡的瀏覽器，它會注入一系列 HTML 標籤，將其連接到一百萬個網站，特別是最受歡迎的 Alexa 網站，它將嘗試在這些網站上識別自己的身份。以防萬一，就像通常發生的那樣，我們激活了自動登錄。 如果發生這種情況， 所有憑證都將由 PoisonTap 保存 將它們傳輸到攻擊者的服務器。
更多信息： 毒藥