USBDriveby: огърлица, която може да хакне вашия компютър само за 60 секунди

Във видеоканала на YouTube на популярния Сами Камкар се появи видеоклип, демонстриращ USB устройство във вид на огърлица, което може да прави наистина опасни хакерски трикове с ужасен резултат. Колието се нарича USBDriveby и може да проникне във вашия компютър само за 60 секунди.

USBdriveby се базира на захранван от USB порта микроконтролер, като самото устройство има вид на огърлица. Този USB стик използва пропуските в сигурността на USB портовете на компютърните системи. Когато USBDriveby се постави в USB порта, той има нужда само от една минута, за да проникне в който и да е компютър и да изтегли всичката потребителска информация.

Ето как действа USBDriveBy:

• След като устройството бъде поставено в някой USB порт, то започва да се представя за клавиатура или мишка
• USBDriveBy имитира натискането на клавиши за да убеди мрежовия монитор, че всичко е наред
• Следва изключване на защитната стена
• След изключване на защитната стена се променят DNS настройките и по този начин хакерът получава пълен достъп до компютъра
• При постигане на това ниво хакерът може да пренасочи всеки сайт, който потребителят възнамерява да посети
• При посещението на уеб-сайт, подбран от хакера, USBDriveBy създава изходяща връзка чрез отваряне на порт към отдалечен сървър, като по този начин компютърът е в състояние да изпълнява отдалечени команди
• Чрез своя отдалечен сървър хакерът може изцяло да използва компютъра за свои цели
• Преди изключването на USBDriveBy, всички отворени програмни прозорци се затварят и се връщат оригиналните настройки

Клипа показва Mac OS, но се използват уязвимостите на USB портовете, които са еднакви във всички операционни системи. Всичко това става само за 60 секунди и за разлика от други подобни истории, защита от това проникване няма, освен запушване или направо премахване на USB портовете.