搜索

[8251] 2014-09-05_解密BadUSB：世界上最邪恶的USB外设

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-09-05_解密BadUSB：世界上最邪恶的USB外设 解 密 B a d U S B ： 世 界 上 最 邪 恶 的 U S B 外 设 F r e e B u f   2 0 1 4 - 0 9 - 0 5 作 者   R a b b i t _ R u n 概 述 概 述 ​ ​ 在 2 0 1 4 年 美 国 黑 帽 大 会 上 ， 柏 林 S R L a b s 的 安 全 研 究 人 员 J a k o b L e l l 和 独 立 安 全 研 究 人 员 K a r s t e n   N o h l 展 示 了 他 们 称 为 “ B a d U S B ” ( 按 照 B a d B I O S 命 名 ) 的 攻 击 方 法 ， 这 种 攻 击 方 法 让 U S B 安 全 和 几 乎 所 有 和 U S B 相 关 的 设 备 ( 包 括 具 有 U S B 端 口 的 电 脑 ) 都 陷 入 相 当 危 险 的 状 态 。 U S B 背 景 知 识 背 景 知 识 ​ ​ ​ 1 .   U S B 内 部 结 构 ​ ​ 注 ： B a d U S B 主 要 依 靠 U S B 驱 动 器 的 构 建 方 式 ， U S B 通 常 有 一 个 大 容 量 的 可 重 写 的 内 存 芯 片 用 于 实 际 的 数 据 存 储 ， 以 及 一 个 独 立 的 控 制 器 芯 片 。 控 制 芯 片 实 际 上 是 一 个 低 功 耗 计 算 机 ， 并 且 与 你 的 笔 记 本 电 脑 或 台 式 机 一 样 ， 它 通 过 从 内 存 芯 片 加 载 基 本 的 引 导 程 序 来 启 动 ， 类 似 于 笔 记 本 电 脑 的 硬 盘 驱 动 器 包 含 一 个 隐 藏 的 主 引 导 记 录 ( M a s t e r B o o t   R e c o r d ) 。
​ ​ 2 .   U S B 如 何 识 别 ​ ​ 3 .   U S B 设 备 的 初 始 化 ​ ​ 设 备 可 以 拥 有 多 个 标 识 （ 注 ： 一 个 设 备 可 以 被 识 别 为 多 种 类 型 ） ： 设 备 可 以 拥 有 多 个 标 识 （ 注 ： 一 个 设 备 可 以 被 识 别 为 多 种 类 型 ） ： ​ ​ * 一 个 设 备 通 过 一 个 描 述 符 标 明 它 的 功 能 ； * 一 个 设 备 可 以 拥 有 多 个 描 述 符 ， 如 果 它 支 持 多 种 设 备 类 别 ， 例 如 网 络 摄 像 头 + 麦 克 风 ； * 设 备 可 以 注 销 ， 然 后 再 次 注 册 为 一 个 不 同 的 设 备 ；
可 重 复 编 程 的 外 设 可 重 复 编 程 的 外 设 ​ ​ U S B 攻 击 场 景 攻 击 场 景 ​ ​ ​ ​ 1 .   在 W i n d o w s 环 境 下 感 染 U S B ， 然 后 再 控 制 L i n u x 机 器 ​ ​ 键 盘 模 拟 足 够 用 于 感 染 和 权 限 提 升 （ 不 需 要 软 件 漏 洞 ） 注 ： 在 L i n u x / U n i x 操 作 系 统 ， L D _ P R E L O A D 是 一 个 环 境 变 量 ， 可 以 影 响 程 序 的 运 行 时 的 链 接 （ R u n t i m e l i n k e r ） ， 设 置 在 程 序 运 行 前 优 先 加 载 的 动 态 链 接 库 。 通 过 这 个 环 境 变 量 ， 可 以 在 主 程 序 和 其 动 态 链 接 库 的 中 间 加 载 别 的 动 态 链 接 库 ， 甚 至 覆 盖 正 常 的 函 数 库 。 一 方 面 ， 我 们 可 以 以 此 功 能 来 使 用 自 己 的 或 是 更 好 的 函 数 （ 无 需 别 人 的 源 码 ） ， 而 另 一 方 面 ， 我 们 也 可 以 以 向 别 人 的 程 序 注 入 恶 意 程 序 ， 从 而 达 到 那 不 可 告 人 的 罪 恶 的 目 的 。 ​ ​ ​ ​ 2 .   U S B 设 备 篡 改 W i n d o w s 系 统 的 D N S 设 置 ​ ​ ​ ​ 通 过 “ U S B 上 的 D H C P ” 转 移 网 络 流 量 ​ ​ ​ ​
意 外 收 获 ： 突 破 虚 拟 机 意 外 收 获 ： 突 破 虚 拟 机 ​ ​ 3 .   A n d r o i d 转 移 W i n d o w s 机 器 的 网 络 流 量 ​ ​ ​ ​ ​ ​ ​ “ 我 能 借 用 你 的 笔 记 本 给 手 机 充 电 吗 ？ 我 能 借 用 你 的 笔 记 本 给 手 机 充 电 吗 ？ ” A n d r o i d 手 机 是 最 简 单 的 手 机 是 最 简 单 的 U S B 攻 击 平 台 。 攻 击 平 台 。
注 ： E t h e r n e t - O v e r - U S B ： 将 U S B 接 口 模 拟 为 以 太 网 接 口 ， 实 现 基 于 E t h e r n e t 的 网 络 连 接 。 A n d r o i d 设 备 的 P O C 代 码 下 载 地 址 为 ： h t t p s : / / s r l a b s . d e / b l o g / w p - c o n t e n t / u p l o a d s / 2 0 1 4 / 0 7 / B a d A n d r o i d - v 0 . 1 . z i p ​ ​ 4 .   U S B 引 导 扇 区 病 毒 ​ ​ ​ 5 .   攻 击 方 式 总 结 ​ ​ ​
防 护 以 及 下 一 步 防 护 以 及 下 一 步 ​ ​ ​ ​ 1 .   防 护 对 策 及 缺 陷 ​ ​ ​ ​ ​ ​ 2 .   U S B 外 设 的 可 重 复 编 程 也 有 积 极 的 用 途 ​ ​ ​ ​
总 结 总 结 ​ ​ 以 上 内 容 主 要 源 自 S R L a b s 在 2 0 1 4 年 黑 帽 子 大 会 上 的 演 讲 稿 ， 仅 对 内 容 的 编 排 做 了 调 整 ， 原 稿 的 下 载 地 址 h t t p s : / / s r l a b s . d e / b l o g / w p - c o n t e n t / u p l o a d s / 2 0 1 4 / 0 7 / S R L a b s - B a d U S B - B l a c k H a t - v 1 . p d f 。 花 了 一 周 的 空 余 时 间 翻 译 的 ， 水 平 有 限 ， 欢 迎 大 家 批 评 指 正 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理