Guest
На этом видео Кевин Митник один из величайших хакеров в истории показывает как злоумышленник с помощью usb кабеля может получить удаленный доступ к компьютеру в твоей организации. Этот кабель называется USB Ninja Lightning внешне он немного отличается от оригинального Lightning кабеля apple, но функционирует так же, как обычный USB-кабель, заряжает телефон и передаёт данные. До тех пор пока злоумышленник не запустит выполнение предварительно настроенной полезной нагрузки нажатием кнопки на блютуз трансмиттере. Вот и всё, кабель запустил специальный скрипт и заразил машину вредоносным ПО. Это троян удалённого доступа, который даёт полный контроль над компьютером жертвы. Внутри USB Ninja установлен Arduino c блютуз модулем в память которого можно загрузить около 2-х тысяч символов кода полезной нагрузки. Это может быть что угодно: троян, червь, ссылка на фишинговый сайт, кейлогер, руткит и тгд. Кроме того, на Bluetooth пульте есть две кнопки, с помощью которых можно запустить сразу два разных скрипта. Кстати, начать атаку можно и с любого смартфона используя специальное приложение с открытым кодом. Что делает USB Ninja очень умным и опасным устройством в умелых руках.
