دوره آموزشی تست نفوذ و امنیت با سخت افزار ها (BadUsb)

شاید تو فیلم ها دیده باشید که شخصی با وصل کردن یک فلش به سیستم اون رو هک میکنه !!! شاید اینو از خودتون بپرسید که واقعا این کار شدنیه؟ باید بگم که بله شدنیه , ما دو نوع یو اس بی داریم یکی یو اس بی خوب و یکی یو اس بی بد , یو اس بی خوب که از اسمش هم پیداست کار های خوبی میکنه و کلا پسر خوبیه اما یو اس بی بد کارهایی که میکنه خیلی بده (مثلا وقتی وصلش میکنید به سیستمتون ویروس رو سیستمتون اجرا میکنه و…) خب تا اینجا یک اشنایی کلی با  بد یو اس بی (Bad Usb)  پیدا کردیم حالا ببینیم چه اتفاقی میفته که ما میتونیم از طریق یک یو اس بی کار مخرب انجام بدیم.

خب فرض کنید من یک فلش دارم وقتی من این فلش رو وصل میکنم به یک سیستم , به دلیل تغییراتی که من تو این فلش دادم سیستم فلش منو به عنوان کیبورد میشناسه و به فلش من اجازه میده که دستورات خودش رو وارد کنه و سیستم هم براش اجرا میکنه

من به فلشم گفتم که بعد از وصل شدن به سیستم مثلا run رو اجرا کن و بعدش تو run بنویس notepad  و بعدش تو notepad بنویس ultrasecurity همه این کار ها با کیبورد قابل انجام است پس من به راحتی تونستم با وصل کردن یک فلش به یک سیستم روی اون سیستم دستورات خودمو اجرا کنم حالا این یک مثال ساده از این موضوع بود من میتونم فلشم رو جوری برنامه ریزی کنم که بعد از وصل شدن cmd رو اجرا کنه و با دستورات cmd مثل درایو C  رو فرمت کنه یا هر کار دیگه ای که فکرشو بکنید یا حتی یک شل کد پاورشل رو اجرا کنه و ما بتونیم به سیستم دسترسی بگیریم.