Olimpo Informatico

[Zeus News]

Leggi l'articolo La chiavetta USB che ti hackera il PC in meno di un minuto
Basta inserirla e rapidamente supera tutte le protezioni.


 

 

Segnala un refuso

[{Paolo_X}]

Un workaround può essere quello di richiedere di reinserire la password quando si interrompe lo screen saver. (la chiavetta non decripta la password ma fa solo operazioni che può fare una tastiera).

[{Aldo Lettieri}]

ma le password? Aprire una backdoor significa che o hai i permessi o sfrutti un baco, troppo facile fare il fico quando disabiliti l'accesso tramite password e rendi disponibile un account con privilegi di root. Comunque senza dubbio ha saputo utilizzare il protocollo usb e simulare una tastiera con un Arduino :D

[{Dade Baldan}]

Basta disabilitare l'autorun e il plug&play.

[{Lovely Salviato}]

Ah vedo che sai qualcosa

[{Dade Baldan}]

E tra l'altro non è neanche necessario, perché antivirus seri come Nod32 e Kaspersky integrano le funzioni di GhostBuster per vedere le periferiche fantasma quindi è del tutto inutile quella usb key.

[{Dade Baldan}]

Beh, ora non per farne un tema. Cioè, sul mac puoi bloccare le impostazioni, in modo che per ogni modifica ti chieda la password. Voglio dire: se uno lascia la macchina aperta, cavoli suoi se si portano via navigatore e autoradio.

[{Max Yatta FromWax}]

Nulla di nuovo sotto il sole !!!

mai sentito parlare di "Arduino Leonardo" ?

[gelty72]

[amldc]

[Zeus News]

Leggi l'articolo VIDEO: attaccare un computer tramite la porta USB
La chiavetta USB che ti hackera il PC in meno di un minuto.


 

[gb]

Mah,

queste boiate le facevo con i microcontrollori per fare gli scherzi. Tra l'altro esiste tutto uno stack open source per programmare gli Atmel per fare questa roba e una piastrina autoprodotta con un atmel, ha un costo nettamente inferiore. Che utilita' dovrebbe avere un accrocco del genere che apre 200 finestre e muove cursori in giro per lo schermo ???

Il Teensy costa 20-35$ ma per 0$ (ZERO) posso scrivermi uno script in Python o un eseguibile in grado di eseguire compromissioni ben piu' sofisticate ... e invisibili.

Aggiungo inoltre che il Tensy ha una porta mini usb, quindi hai bisogno anche dell'adattatore per collegarlo alla maggior parte dei pc. Immaginiamo lo scenario: uno che si avvicina ad un PC incustodito e inserisce una MOTHERBOARD con un adattatore. Cosa de non da proprio nell'occhio !
Mentre con una chiavetta usb con un arsenale di script/programmi, si da senz'altro meno nell'occhio.

Inoltre un altro gruppo di hacker ha trovato il modo di patchare il microcontrollore di talune usb key, PER FARE LA STESSA COSA, soluzione piu' elegante e MENO APPARISCENTE.

Quindi mi pare la solita fuffa fritta amplificata da giornalisti non specializzati che non capiscono un tubo di quello che stanno scrivendo.

[Rozzemilio]

Per fortuna adesso è arrivato l'esperto.

[gb]

Se vuoi ho un rimedio universale che cura tutto, dalle carie alla calvizie, dai brufoli alle morroidi: solo 1 $

[fuocogreco]

[thy]

[fuocogreco]

@ thy:clap:

[jumpjack]

Mi sa che il protocollo USB risale ai tempi informatici in cui tutti si fidavano di tutti... forse già win95 supportava l'USB. Questo hacking è perfidamente geniale, nel 2015 mica è facile trovare sistemi informatici che "si fidano sulla parola"!

Qual era quel film dove un hacker si collegava a un pc superprotetto facendo finta di essere una chiamata fax?...

[Maary79]

[{apprendere od ignorare}]

problema non assolutamente riscontrato con GNU/linux, tra l'altro quello non è un dispostivo autocostruito, perché per poter autoostruire un simil dispositvo si dovrebbe avere un laboratorio con materiale da costi dell'ordine di 300.000.000 di euro, dunque dubito sulla fattibilità dell'autocostruizione.

per quel che riguarda i dispositivi che si ricaricano tramite porta USB, è stato già discusso il mese scorso.

abbiamo detto tutti la stessa cosa ovvero basta aprire il connettore e staccare i cavi bianco e verde dell'USB e lasciare solo l'alimentazione per la ricarica rosso equivale al + e nero equivale al -

verrà aeffettuata comunque la ricarica e l'alimentazione del dispositivo.

non vedo come poi possa esser rilevata una periferica di qualsiasi dispositivo, se non si conosce quale chipset è in uso.

la negligenza di apple e di microsoft non hanno limiti ed ovviamente chi ne paga il prezzo sono gli utenti, che privi di qualsiasi competenza tecnica, si fidano di ogni periferica che attaccano al computer.

se questo è un modus operandi, non vuol dire che deve esser accettato anche da chi usa GNU/Darwin; GNU/HURD; GNU/KFreeBSD; GNU/linux; FreeBSD; NetBSD; OpenBSD.

mi sembra pur che giusto che si interroghi il computer e si chieda tramite shell quale chipset è montato : produttore; ......

se poi il computer non rileverà il dispositivo ci saranno due possibilità:

a) farglielo digerire, mettendosi a lavorarci sopra se si è degli sviluppatori

b) attaccarsi al tram, ed aspettare che qualcun altro con lo stesso problema si metta a fare reverse engineering

c) se non sarà supportato difficilmente lo diventerà negli anni successivi

la negligenza di apple e microsoft la pagano gli utenti.

dunque è lecito chiedersi: è meglio conoscere un minimo di programmazione e principi di funzionamento hardware a basso livello, od accettare
che il computer si infetti ?

ognuno faccia come crede, ma ho sempre sostenuto e lo sosterrò che l'informatica NON è per tutti.