Πρακτικά δεν υπάρχει τρόπος να ξεχωρίσουμε το πραγματικό καλώδιο από το τροποποιημένο απλά κοιτώντας τα, ωστόσο το δεύτερο θα αναγνωριστεί από τον υπολογιστή ως μια συσκευή HID, όπως γίνεται συνήθως με περιφερειακά. Το proof of concept του Grover όμως πηγαίνει ένα βήμα παραπέρα. Έχοντας ήδη 'προγραμματίσει' το καλώδιο, συνδέοντας τη συσκευή στο σύστημα ενεργοποιεί τον περιηγητή σε ένα ψεύτικο Google login website το οποίο μπορεί να συλλέξει τα δεδομένα του χρήστη και να τα στείλει ασύρματα στον επιτιθέμενο. Παράλληλα ο δημιουργός του επισημαίνει ότι πέρα από τη WiFi συνδεσιμότητα, υπάρχει η δυνατότητα για σύνδεση και σε δίκτυα κινητής τηλεφωνίας αυξάνοντας έτσι την απόσταση από τον επιτιθέμενο. Για τη δημιουργία του καλωδίου ο Grover εκμεταλλεύτηκε ένα CNC μηχάνημα κόστους $950 και ταυτόχρονα θα διαθέσει όλο το open source λογισμικό που χρησιμοποίησε στο κοινό.
0 Post a Comment:
إرسال تعليق