搜索

[3146] 2016-09-08_视频演示：USB以太网适配器经改动能窃取Windows和Mac系统凭证

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-09-08_视频演示：USB以太网适配器经改动能窃取Windows和Mac系统凭证 视 频 演 示 ： U S B 以 太 网 适 配 器 经 改 动 能 窃 取 W i n d o w s 和 M a c 系 统 凭 证 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 8 E 安 全 安 全 9 月 月 8 日 讯 日 讯   安 全 研 究 人 员 安 全 研 究 人 员 R o b   F u l l e r 发 现 了 一 种 独 特 的 攻 击 方 法 ， 能 从 发 现 了 一 种 独 特 的 攻 击 方 法 ， 能 从 W i n d o w s 、 、 M a c 计 算 机 （ 也 可 能 是 计 算 机 （ 也 可 能 是 L i n u x ， 目 前 还 未 测 试 ） ， 目 前 还 未 测 试 ） 窃 取 窃 取 P C 凭 证 。 凭 证 。 F u l l e r 的 攻 击 能 有 效 针 对 用 户 登 录 的 锁 定 计 算 机 。 研 究 人 员 使 用 U S B 以 太 网 适 配 器 。 为 了 运 行 特 殊 的 软 件 ， 研 究 人 员 修 改 了 U S B 以 太 网 适 配 器 的 固 件 代 码 。 特 殊 软 件 将 即 插 即 用 U S B 设 备 作 为 连 接 计 算 机 的 网 关 、 D N S 和 W A P D 服 务 器 。 攻 击 奏 效 ， 因 为 计 算 机 信 任 攻 击 奏 效 ， 因 为 计 算 机 信 任 P n P 设 备 设 备 攻 击 存 在 可 能 性 ， 因 为 大 多 数 电 脑 将 自 动 安 装 任 何 即 插 即 用 （ P n P ） U S B 设 备 。 F u l l e r 昨 日 在 博 文 中 写 道 ， “ 为 什 么 会 奏 效 ？ 因 为 U S B 为 即 插 即 用 。 这 就 意 味 着 即 使 系 统 处 于 锁 定 状 态 ， 设 备 仍 能 安 装 。 ” “ 现 在 ， 我 认 为 在 新 操 作 系 统 锁 定 状 态 下 允 许 安 装 的 设 备 类 型 有 限 （ W i n 1 0 / E l   C a p i t a n ） ， 但 以 太 网 / L A N 绝 对 在 白 名 单 上 。 ” 经 改 造 的 经 改 造 的 U S B 以 太 网 适 配 器 记 录 以 太 网 适 配 器 记 录 P C 凭 证 凭 证 当 安 装 新 （ 流 氓 ） 即 插 即 用 U S B 以 太 网 适 配 器 ， 计 算 机 将 分 发 必 需 的 本 地 凭 证 安 装 该 设 备 。 F u l l e r 改 造 的 设 备 包 括 拦 截 这 些 凭 证 并 保 存 至 S Q L i t e 数 据 库 的 软 件 。 此 外 ， 还 包 含 L E D ， 当 记 录 凭 证 时 会 发 亮 。 攻 击 平 均 运 行 时 间 为 攻 击 平 均 运 行 时 间 为 1 3 秒 秒 攻 击 者 需 要 物 理 访 问 设 备 插 入 流 氓 U S B 以 太 网 适 配 器 ， 但 F u l l e r 表 示 ， 平 均 攻 击 时 间 为 1 3 秒 。 此 类 攻 击 可 能 会 窃 取 储 存 在 目 标 设 备 上 的 各 种 信 息 。
F u l l e r 通 过 U S B 以 太 网 软 件 狗 （ 比 如 1 5 5 美 元 的 U S B   A r m o r y 和 4 9 . 9 9 美 元 的 H a k 5   T u r t l e ） 进 行 了 测 试 。 F u l l e r 解 释 道 ， 当 目 标 设 备 试 图 通 过 适 配 器 连 接 到 网 络 时 ， 以 太 网 适 配 器 需 要 装 配 来 嗅 探 流 量 并 捕 获 目 标 设 备 发 送 的 凭 证 。 这 类 攻 击 利 用 L a u r e n t   G a f f i é 的 响 应 器 获 取 凭 证 。 H a k 5   T u r t l e 已 有 一 个 模 块 。 对 于 U S B   A r m o r y ， 可 能 使 用 S C P 、 互 联 网 连 接 共 享 、 U S B 主 机 / 客 户 端 适 配 器 获 取 凭 证 。 他 表 示 ， “ 基 本 上 是 通 过 L a u r e n t   G a f f i é 的 响 应 器 完 成 ， 因 此 你 需 要 找 到 在 设 备 上 获 取 响 应 器 的 方 式 。 H a k 5   T u r t l e 已 有 模 块 ， 第 一 次 需 要 “ 启 用 ” 模 块 （ 插 入 互 联 网 访 问 ） ， 从 而 下 载 所 有 相 关 性 和 数 据 包 本 身 。 对 于 U S B   A r m o r y ， 你 可 以 使 用 S C P 、 互 联 网 连 接 共 享 、 U S B 主 机 / 客 户 端 适 配 器 获 取 凭 证 。 ” 攻 击 在 某 些 设 备 上 可 能 会 失 败 。 无 论 如 何 ， 研 究 人 员 在 W i n d o w s   企 业 和 家 庭 （ 除 了 W i n d o w s   8 ） 等 W i n d o w s 系 统 ， 以 及 O S   X   E l   C a p i t a n 上 做 了 测 试 ， 结 果 奏 效 。 比 如 ， 当 目 标 设 备 发 现 无 线 和 有 线 网 络 ， 它 将 会 连 接 至 最 快 的 网 络 ， 可 能 会 出 现 攻 击 失 败 的 情 况 。 当 然 ， 为 了 发 起 攻 击 ， 有 必 要 物 理 访 问 目 标 设 备 。 F u l l e r 表 示 ， 这 种 攻 击 在 W i n d o w s   9 8   S E 、 W i n d o w s   2 0 0 0   S P 4 、   W i n d o w s   X P   S P 3 、 W i n d o w s   7   S P 1 、 W i n d o w s   1 0   ( E n t e r p r i s e   a n d   H o m e ) 、   O S X   E l   C a p i t a n 、 和 O S   X   M a v e r i c k s 上 能 成 功 实 现 。 F u l l e r 还 计 划 测 试 L i n u x 发 行 版 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理