Rubber Ducky, la aparejo de pirateo de USB que ha ganadería notoriedad por su notoriedad parcial, ha recibido una nueva iteración, una que es más peligrosa que nunca.
El hábil en seguridad Darren Kitchen mostró Rubber Ducky 3.0 en el nuevo evento DEF CON, lo que demuestra que la amenaza icónica sigue viva.
El anciano cambio se refiere al lengua de programación DuckyScript, que se utiliza para crear varios vicioso (se abre en una pestaña nueva) comandos Si aceptablemente las versiones anteriores eran mejores para escribir pulsaciones de teclas, el lengua de esta lectura tiene muchas funciones, lo que permite a los usuarios escribir varias funciones, acumular variables e incluso usar controles if-then-else.
Viejo flexibilidad
Estas actualizaciones deberían eliminar uno de los mayores inconvenientes del producto: la indigencia de crear comandos específicos para sistemas operativos y versiones de software específicos. En otras palabras, las variantes anteriores de RubberDucky no eran tan flexibles como se suponía que era 3.0.
Con la nueva lectura, la aparejo puede demostrar si está conectado a un dispositivo Windows o Mac y representar en consecuencia. Además puede robar datos de los comprometidos. punto final (se abre en una pestaña nueva) codificándolo en binario y enviándolo a través de las señales que normalmente se usan para decirle a un teclado si debe encender o apagar las luces LED CapsLock o NumLock.
Así que, en teoría, un atacante podría conectar la mecanismo USB a un dispositivo durante unos segundos y marcharse con las credenciales robadas.
Aunque el dispositivo suena amenazador, es importante asimilar que, posteriormente de todo, es un dispositivo físico y sin golpe físico a la computadora objetivo es inútil. Por lo tanto, las posibilidades de que se utilice a gran escalera son casi nulas. Y cubo que un solo dispositivo cuesta casi $ 60, es muy poco probable que alguno compre cientos de ellos y los deje esparcidos en cafés y bibliotecas solo para robar las contraseñas de las personas.
Sin incautación, las personas de stop perfil deben tener cuidado cuando se les entregue dispositivos USB (se abre en una pestaña nueva) (o encontrar uno en alguna parte).
- Estos son los mejor protección contra virus (se abre en una pestaña nueva) programas existen hoy
Hacia lo alto: El borde (se abre en una pestaña nueva)
Esta nota fue traducida al gachupin y editada para disfrute de la comunidad Hispana a partir de esta Fuente