Das hängt alles vom System, dem Angreifer und dem Grad der Vorbereitung ab. Wenn sie unbegrenzt vorbereitet sind, können sie effektiv alles tun, was sie mit einem unbegrenzten Zugriffsfenster tun können. Selbst wenn sie nicht über fundierte Kenntnisse des jeweiligen Systems verfügen, wäre es nicht schwierig, sehr schnell schädlichen Code einzufügen, der einen späteren Remotezugriff ermöglicht. Sie könnten:

• eine PCMCIA- oder PCIe-Karte anschließen und Speicher sichern oder Code einfügen.

• Spleißen Sie einen Hardware-Keylogger zwischen die PS / 2- oder USB-Kabel der Tastatur.

• Laden Sie schnell schädlichen Code herunter und führen Sie ihn aus oder ändern Sie vorhandenen Code.

• Zugriffsempfindlich Dateien und speichern Sie sie (z. B. mit einer Kamera oder einem USB-Stick).

• Zerstören Sie den Computer physisch (z. B. mit einem Hammer oder einem Stromstoß über USB).

Nehmen Sie einfach das System und verpfänden Sie es für ein schnelles Geld.

Zeit für eine Geschichte. Ich hatte einmal ein Ziel, dem ich für kurze Zeit nahe sein würde. Mein Ziel war es, auf ihrem Laptop Ausdauer zu gewinnen, um sensible Dokumente zu filtern. Ich wusste, dass ich jedes Mal nur ein paar Sekunden hatte, wenn sie außer Sichtweite waren, also konnte ich nicht einfach ihren Laptop nehmen und mir Zeit lassen. Ich konnte es natürlich auch nicht stehlen. Zum Glück kam ich vorbereitet. Ich hatte ein programmierbares USB-Gerät, das ich angeschlossen hatte. Sobald es angeschlossen war, simulierte es die Tastatureingabe, um PowerShell zu öffnen und einige Befehle zum Herunterladen einer zuvor eingerichteten Nutzlast auszuführen. Das Szenario sah folgendermaßen aus:

1. Ich habe gewartet, bis diese Person gegangen war, um etwas für mich in einem anderen Raum zu besorgen.

2. I. Ich beugte mich über den Tisch, an dem sich der Laptop befand, und steckte das Gerät heimlich ein.

3. Ich wartete einige Sekunden, um sicher zu gehen, zog den Stecker heraus und versuchte, ein ernstes Gesicht zu behalten.

4. Nachdem sie mir gegeben hatten, wonach ich gefragt hatte, dankte ich ihnen und ging.

5. Als ich nach Hause kam, bekam ich auf meinem Computer und mit ihrem Computer verbunden.

ol>

Es war nicht schwierig, dauerte keine lange Vorbereitungszeit und war mäßig verstohlen. Ich hätte es noch verstohlener machen können, wenn ich etwas verwendet hätte, das wie ein Handy aussah, also könnte ich behaupten, ich würde nur das Gerät aufladen und keine anderen USB-Anschlüsse in der Nähe sehen. Die Moral ist, dass Sie mit nur wenigen Sekunden Zugriff eine Menge erreichen können, sodass Sie das Risiko niemals unterschätzen dürfen.

Wie schützen Sie sich also vor diesen Bedrohungen? Sie müssen ein Bedrohungsmodell entwickeln. Finden Sie heraus, wer Ihr Gegner ist, nach welchen Vermögenswerten Sie suchen und welche Ressourcen sie haben. Wenn Sie nicht möchten, dass Ihre Mutter Ihren Porno sieht, wenn Sie in ihrem Haus sind, müssen Sie sich wahrscheinlich keine Gedanken über Exploits machen, die korrupte EDID in einem VGA- oder HDMI-Kabel missbrauchen. Wenn Sie in einer hart umkämpften Branche (Robotik, Epoxidharz usw.) äußerst wertvolle Unternehmensgeheimnisse haben und in ein Hochrisikoland wie Frankreich oder China reisen, müssen Sie sich unbedingt um ausgefeilte Angriffe sorgen. weil Industriespionage (auch bekannt als die illegalere Seite von "Corporate Intelligence") weit verbreitet ist. Bleiben Sie in schwierigen Situationen immer bei Ihrem Computer. Schließen Sie es ab, wenn Sie sich außerhalb der Sichtlinie befinden, und bringen Sie es mit oder sichern Sie es physisch in einem Safe, wenn Sie längere Zeit nicht da sind.

Ich denke, Sie vermissen auch, dass neben dem Hacken noch andere bösartige Dinge zu tun sind. Es gibt USB-Geräte, die einen Computer buchstäblich braten können. Selbst wenn sie keinen Zugriff erhalten oder keine gefährliche Software installieren, können "einige Sekunden" Schäden in Höhe von Tausenden von Dollar verursachen, ganz zu schweigen von Ausfallzeiten für die Reparatur der betroffenen Systeme.

Ich kann mir eine Möglichkeit vorstellen, den physischen Zugriff zu verlängern.

USB-Laufwerke können so klein sein, dass der gesamte elektronische Teil passt unter die Kontakte und die Lasche ist nur so, dass Sie sie herausziehen können. Sie können eine ändern, indem Sie die Lasche so abschneiden, dass sie heimlich in einen Steckplatz passt, sodass der Eigentümer möglicherweise nicht sofort bemerkt, dass etwas vorhanden ist. Und wer weiß, wann oder wo jemand es eingefügt hat? Wie oft überprüfen Sie Ihre USB-Anschlüsse? : p

Viele Laptops verfügen über diese Platzhalter-SD-Karte aus Kunststoff, um Flusen und Staub fernzuhalten. Überprüfen Sie das auch oft?

Und drittens können Sie mit diesem versteckten Ansatz möglicherweise ein USB-Kabel herstellen, das einen Controller enthält, der als normales Lade- / Datenkabel fungiert, aber werden kann Ein Mann in der Mitte für alle angeschlossenen Geräte. Oder verwenden Sie ein bereits vorhandenes "USB-Flash-Laufwerk in einem Kabel" -Zubehör wie dieses:

Wenn jemand bereit wäre, Computer schnell zu kompromittieren, wäre dies recht einfach:

1. Erstellen Sie benutzerdefinierte Exploit-Nutzdaten für die meisten gängigen Betriebssysteme (Windows / Linux / Mac OS) X). Etwas sehr Grundlegendes wie eine Remote-Shell, die über einen HTTP-Client kommuniziert, würde ausreichen. Da es sich um eine benutzerdefinierte Version handelt, ist es unwahrscheinlich, dass Antivirenprogramme dies erkennen. Sie können dies jedoch jederzeit im Voraus überprüfen und nach Bedarf ändern.

2. Bereiten Sie Befehle vor, mit denen Ihr Exploit heruntergeladen und ausgeführt wird . So etwas wie wget ...; chmod + x ...; . / ... . Haben Sie eine unschuldig aussehende Webseite, auf der diese Befehle leicht kopiert werden können, z. versteckt in einem kleinen Textfeld.

3. Bitten Sie einen Moment, den Webbrowser des Opfers zu verwenden. Navigieren Sie zu Ihrer Seite, kopieren Sie den Befehl in die Zwischenablage und drücken Sie schnell Alt-F2 oder Win-R , um das Dialogfeld Ausführen Strg-V code aufzurufen > um Ihre Befehle einzufügen und Enter , um sie auszuführen, Win-Down , um die Eingabeaufforderung zu minimieren.

ol>

Fertig Nun, die drei Tastenkombinationen dauern weniger als eine Sekunde. Danach hat der Exploit Zeit, sich im Hintergrund selbst herunterzuladen. Sicher, dies verschafft Ihnen nur Berechtigungen auf Benutzerebene, aber die wichtigsten Daten werden trotzdem vom Benutzer verarbeitet. Beispielsweise können Kennwörter ohne Administratorrechte gestohlen werden.

Auf Mobiltelefonen funktioniert dieselbe Methode nicht, da normalerweise standardmäßig kein Code aus unbekannten Quellen installiert werden kann. Auf PCs haben Sie bestenfalls einige Verlangsamungen wie Firewalls, die um Bestätigung bitten.

Eine Reihe von Geräten kann in bestimmten Momenten (aus physischer oder sicherheitstechnischer Sicht) äußerst gefährlich sein.

Beispielsweise bietet Firewire direkten Zugriff auf den Arbeitsspeicher, sodass ein böswilliges FireWire-Gerät angeschlossen und angeschlossen werden kann Wenn aktiviert, können Sie bestimmte RAM-Inhalte in wenigen Augenblicken abrufen (oder ändern). Andere Geräte können DMA jetzt oder in Zukunft auch über externe Ports für böswillige Zwecke aktivieren / einsetzen.

Viele Angriffe mit USB. Neben den bereits erwähnten Inline-Geräten, Keyloggern und elektrischen Unterbrechern gibt es Geräte, die sich als andere Geräte tarnen (ein Gerät, das wie ein Flash-Laufwerk aussieht, aber eine virtuelle Tastatur enthält, Code, der auf dem Host automatisch ausgeführt wird, oder zusätzliche Geräte wie z Als verstecktes WLAN, das Luftspalten überbrückt und andere Angriffe zulässt.

Für Monitorkabel gibt es Inline-Abschnitte, sodass Dritte die Anzeige des Monitors sehen können.

Schwere Angriffe können das Abladen von RAM umfassen Enthält vertrauliche Inhalte (einschließlich OS- oder Ring-0-geschützter Verschlüsselungsschlüssel, laut Untersuchungen), flashende Rootkits sowie Firmware-basierte Rootkits, verletzende Hypervisoren (insbesondere bei Autorun auf dem Host) und alles andere, was innerhalb weniger Sekunden erledigt werden kann durch Malware, die vollständigen Zugriff auf ein System hat.