資料介紹
在介紹BadUSB的原理之前,筆者在這里先介紹下BadUSB出現之前,利用HID(Human InterfaceDevice,是計算機直接與人交互的設備,例如鍵盤、鼠標等)進行攻擊的兩種類型。分別是”USB RUBBERDUCKY”和”Teensy”。
TEENSY介紹
攻擊者在定制攻擊設備時,會向USB設備中置入一個攻擊芯片,此攻擊芯片是一個非常小而且功能完整的單片機開發系統,它的名字叫TEENSY。通過 TEENSY你可以模擬出一個鍵盤和鼠標,當你插入這個定制的USB設備時,電腦會識別為一個鍵盤,利用設備中的微處理器與存儲空間和編程進去的攻擊代碼,就可以向主機發送控制命令,從而完全控制主機,無論自動播放是否開啟,都可以成功。
USB RUBBER DUCKY介紹
簡稱USB橡皮鴨,是最早的按鍵注入工具,通過嵌入式開發板實現,后來發展成為一個完全成熟的商業化按鍵注入攻擊平臺。它的原理同樣是將USB設備模擬成為鍵盤,讓電腦識別成為鍵盤,然后進行腳本模擬按鍵進行攻擊。
這兩種攻擊方式,是在BadUSB公布之前,比較流行的兩種HID攻擊方式,缺陷在于要定制硬件設備,通用性比較差。但是BadUSB就不一樣了,它是在“USB RUBBER DUCKY”和“Teensy”攻擊方式的基礎上用通用的USB設備(比如U盤)。
U盤的內部構造
U盤由芯片控制器和閃存兩部分組成,芯片控制器負責與PC的通訊和識別,閃存用來做數據存儲;閃存中有一部分區域用來存放U盤的固件,它的作用類似于操作系統,控制軟硬件交互;固件無法通過普通手段進行讀取。 BadUSB就是通過對U盤的固件進行逆向重新編程,相當于改寫了U盤的操作系統而進行攻擊的。
USB協議漏洞
為什么要重寫固件呢?下面我們可以看看USB協議中存在的安全漏洞。現在的USB設備很多,比如音視頻設備、攝像頭等,因此要求系統提供最大的兼容性,甚至免驅;所以在設計USB標準的時候沒有要求每個USB設備像網絡設備那樣占有一個唯一可識別的MAC地址讓系統進行驗證,而是允許一個USB設備具有多個輸入輸出設備的特征。這樣就可以通過重寫U盤固件,偽裝成一個USB鍵盤,并通過虛擬鍵盤輸入集成到U盤固件中的指令和代碼而進行攻擊。
BadUSB利用代碼分析筆者對KarstenNohl和Jakob Lell公布的代碼進行簡單的一個流程解析。
- Arduino的實驗例程之USB虛擬鍵盤實驗的詳細資料說明 9次下載
- Arduino的實驗例程之USB虛擬鍵盤實驗的詳細資料說明 18次下載
- Arduino的實驗例程之點陣實驗的詳細資料說明 14次下載
- Arduino的實驗例程之9克舵機實驗的詳細資料說明 14次下載
- Arduino的實驗例程之9克舵機實驗的詳細資料說明 30次下載
- LabVIEW的程序實例詳細資料說明 142次下載
- URAT VHDL的程序與仿真詳細資料說明 11次下載
- Arduino下位機Gcode命令的詳細資料說明 18次下載
- USB串口驅動程序主機的詳細資料說明 4次下載
- 程序的轉移類指令詳細資料說明
- Arduino程序結構及基本函數的詳細資料說明
- 如何使用Arduino快速制作Teensy BadUSB的詳細資料說明
- 如何使用Arduino制作Teensy BadUSB詳細制作過程說明
- 使用Arduino制作檢測PM2.5檢測器的程序詳細資料免費下載 9次下載
- Arduino教程之如何使用Arduino制作一個寶寶使用的小桔燈詳細資料概述 14次下載
- DIY一個簡單的Arduino板子 5349次閱讀
- PIC系列單片機程序設計基礎知識詳細說明 4301次閱讀
- 光伏逆變器是什么?光伏逆變器的相關知識詳細講解 9000次閱讀
- 固態鋰離子電池的詳細資料解析 8649次閱讀
- RS232接口串口取電電路的詳細資料介紹 7863次閱讀
- 電源適配器的一些特性詳細說明 5276次閱讀
- 使用AT89S51單片機制作紅外遙控器的資料和源代碼詳細說明 5862次閱讀
- 制作一個8X8X8光立方的詳細資料和程序概述 2.2w次閱讀
- 如何進行PLC控制程序的設計詳細資料PPT說明 5753次閱讀
- 庫卡機器人模擬量輸入輸出編程的詳細資料概述 6623次閱讀
- PPT教程之伺服電機及其驅動技術的詳細資料講解 6981次閱讀
- 開關電源的正激變換器基本工作原理及元器件如何選擇等詳細資料概述 1.3w次閱讀
- PLC常用基本環節梯形圖和詳細文字說明詳細資料概述 8957次閱讀
- 變壓器保護的基本要求,保護配置和運行規定的詳細資料概述 8474次閱讀
- arduino如何控制舵機及詳細步驟 16.3w次閱讀
下載排行
本周
- 1TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 2開關電源基礎知識
- 5.73 MB | 6次下載 | 免費
- 3100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 4嵌入式linux-聊天程序設計
- 0.60 MB | 3次下載 | 免費
- 5基于FPGA的光纖通信系統的設計與實現
- 0.61 MB | 2次下載 | 免費
- 651單片機窗簾控制器仿真程序
- 1.93 MB | 2次下載 | 免費
- 751單片機大棚環境控制器仿真程序
- 1.10 MB | 2次下載 | 免費
- 8基于51單片機的RGB調色燈程序仿真
- 0.86 MB | 2次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應用800例(新編版)
- 0.00 MB | 33564次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關電源設計實例指南
- 未知 | 21549次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數字電路基礎pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅動電路設計》 溫德爾著
- 0.00 MB | 6653次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537796次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191185次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183279次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
評論
查看更多