梦殇国际

标题: 别不信,USB接线也能偷你裸照 [打印本页]

作者: 艾思季尛人    时间: 2015-1-21 19:06
标题: 别不信,USB接线也能偷你裸照

在一年前,知名黑客Jacob Appelbaum与德国《明镜周刊》曝光了美国****局(NSA)一个叫“ANT(蚂蚁)”的项目小组,该小组主要负责收集各种黑客技术,让间谍通过计算机和网络硬件收集情报。其中有一种名为Cottonmouth-I的技术,其利用USB与嵌入式硬件,让USB插入变成远程窃听或者遥控器。

Cottonmouth-I这种技术实现了黑客们一直幻想的间接攻击法。除了USB还可以是键盘鼠标等任意的附件,这种方式让黑客/间谍在不需要联网的情况下,向攻击目标植入病毒。由于这种技术的复杂性,Cottonmouth-I的价格需要2万美元一个。

但是不久之后,你可以在你的地下室DIY一个,只要加上一个电焊步骤,而且花费少于20美元。在上个周末美国黑客年度大会ShmooCon上,无线技术安全研究员、“黑客硬件”电商Great Scott Gadgets的联合创始人Michael Ossman向大家展示了他们团队的作品TURNIPSCHOOL,该设备具有4层PCB板、内置芯片的接口扩展 USB HUB、来自德州仪器的内置射频收发器单片机和一个3D打印的塑料模具。

该团队还有其他两名成员:Dominic Spill 、 Jared Boone。另外,该团队还希望TURNIPSCHOOL项目能够通过USB连接目的设备进行数据监控和植入病毒的功能。Ossman表示,间谍们使用的那些工具没有想象中那么难,事实上,很多爱好者已经制造了很多比ANT小组更加“复杂”的工具。

NSA大部分的间谍工具都是依赖于现成或者开源的硬件比如开发套件BeagleBone Black(缩写BBB)。该团队成员之一Spill的USBProxy项目就是利用BBB开发的,该项目可以通过USB 2.0连接监控目标设备的流量以及复制一些功能。

该团队已经开始进入一个为其他黑客定制电路板的阶段。另外,该团队还有一个针对USB 3.0的项目叫Daisho,利用一个兼容性强的电路板与一个廉价的现场可编程门阵列FPGA处理USB 3.0监控任务。Daisho不仅受到硬件黑客的关注,还收到美国国防部先进研究项目局(Defense Advanced Research Projects Agency)网络快速通道项目(Cyber Fast Track program)的资金支持。

这些项目或者其他基于开源硬件定制的项目都宣称自己的作品与NSA的“工具箱”相匹配甚至超越,很自然的,这些“玩意”对普通人来说还是很昂贵的。Ossman 表示,TURNIPSCHOOL的诞生是很有挑战的,因为会很多爱好者发烧友可以制造出更加完美的Cottonmouth-1。0

当然,接下来的事情可能会很“有趣”:用TURNIPSCHOOL来攻击主机,倾听用户的反馈。




作者: 艾思季尛人    时间: 2015-1-21 19:07
z自己来个沙发

作者: MSI阿峰    时间: 2015-1-21 19:27
没裸照不怕

作者: Vivian    时间: 2015-1-21 19:37
艾思季尛人 发表于 2015-1-21 19:07
z自己来个沙发

这样可是会被视为恶意灌水的哦 。。。



作者: 难得扒人    时间: 2015-1-21 20:03
来吧 我盘里好多裸照~

作者: 天狼星★冥月    时间: 2015-1-21 20:05
Vivian 发表于 2015-1-21 19:37
这样可是会被视为恶意灌水的哦 。。。

除了重复发帖几乎没看见谁因为灌水被封过【【

作者: 阿星    时间: 2015-1-21 22:25
真是可怕

作者: 驰骋56    时间: 2015-1-21 23:22
要小心才是啊。

作者: 铁血女汉子    时间: 2015-1-21 23:23
艾思季尛人 发表于 2015-1-21 19:07
z自己来个沙发

这不是贴吧禁止抢二楼沙发等

作者: 铁血女汉子    时间: 2015-1-21 23:23
发新闻贴请带上感想!

作者: 欢欢    时间: 2015-1-22 04:50
可怕   

作者: 艾思季尛人    时间: 2015-1-22 13:11
铁血女汉子 发表于 2015-1-21 23:23
这不是贴吧禁止抢二楼沙发等

不会了,嘿嘿

作者: 艾思季尛人    时间: 2015-1-22 13:11
Vivian 发表于 2015-1-21 19:37
这样可是会被视为恶意灌水的哦 。。。

以后不会了

作者: 铁血女汉子    时间: 2015-1-22 16:15
艾思季尛人 发表于 2015-1-22 13:11
不会了,嘿嘿

[摸摸头](~ ̄▽ ̄)ノ

作者: 艾思季尛人    时间: 2015-1-22 17:07
铁血女汉子 发表于 2015-1-22 16:15
[摸摸头](~ ̄▽ ̄)ノ



作者: 铁血女汉子    时间: 2015-1-22 17:08
艾思季尛人 发表于 2015-1-22 17:07

社区禁止纯表情回复哦

作者: 艾思季尛人    时间: 2015-1-22 17:21
铁血女汉子 发表于 2015-1-22 17:08
社区禁止纯表情回复哦

好吧,谢谢你告诉我,嘿嘿,看来是规矩还没学习熟透,得加紧学习了

作者: 铁血女汉子    时间: 2015-1-22 19:31
艾思季尛人 发表于 2015-1-22 17:21
好吧,谢谢你告诉我,嘿嘿,看来是规矩还没学习熟透,得加紧学习了

嗯没事的,慢慢做好,会改就行





欢迎光临 梦殇国际 (https://714.hk/) Powered by Discuz! X3.4