Trojská myš

Po trojském koni se ve světe počítačů objevila také trojská myš. Společnost Netragard ji využila při penetračních testech. Když to nešlo firewallem, poslali jednomu ze zaměstnanců speciálně upravenou myš. "Počítač" uvnitř myši aktivoval po 60 sekundách od připojení myši k počítači virtuální USB klávesnici, napsal několik příkazů (klávesových zkratek) a spustil zákeřný software nacházející se na USB disku uvnitř myši. Takže myši, které si dokážou spustit terminál, napsat do něj příkaz "rm -rf /*" a pak kliknout na Enter - raději nepoužívat. Podrobnosti například v The Register.

28.6.2011 12:23 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[tired joe]

wow. neverte grékom prinášajúcim myši :)

[Kvakor]

Ano, hned po přečtení se mi v hlavě vybavil obrázek, jak tahají obří dřevenou myš na kolečkách rozbořenými hradbami Tróje, mumlajíc cosi o tuposti Řeků, protože mnohem více než obětina pro Apolóna by bylo lepší zkusit podmáznou Poseidóna

[tired joe]

:))

[2X4B-523P]

jestli mi myš někdy půjde po enteru, zakroutím jí krkem

[tomik4668]

Odusis ji vlastnim ocaskem, co? Ty vrahoune :D

[vain]

No dokud není bezdrátová tak by to šlo =)

[Ondrej 'SanTiago' Zajicek]

To ukazuje, ze pripojovani neproverenych USB tokenu ('flashek') je bezpecnostni riziko. Na druhou stranu je pravda, ze tenhle utok asi nejde udelat uplne nepozorovane a nefunguje na uzamceny desktop.

Spis by me zajimalo, jak presne funguje natahovani driveru pro USB zarizeni ve Windows - mam pocit, ze se tam driver podepsany Microsoftem sam natahne a nainstaluje s pripojeneho zarizeni, takze Microsoft ma efektivni backdoor. Otazka je, zda tohle funguje jen kdyz je uzivatel prihlasen a zda to zavisi na stavu desktopu, nebo zda to funguje obecne.

[pletiplot]

Z pohledu Windows jde o generickou usb klavesnici s podepsanym ovladacem od microsoftu. S touhle kouzelnou mysi si pripojis s pohledu HW hub (uvnitr mysi), na kterem je klavesnice, vlastni mys a mass storage device. Navic u te klavesnice sedi robot, ktery posila nejake prikazy, ale o tom robotovi puvodni HW netusi.

[R]

Vo Windows to funguje tak, ze zariadenia (typicky [h]rozne 3G modemy) emuluju CD mechaniku s vlozenym mediom. Tym padom funguje autorun, windows odtial spustia instalacny program a ten nainstaluje drivery (a rozny malware - tzv. "obsluzny sw"). Aby sa drivery dali nainstalovat bez varovania, musia byt podpisane od M$.

[pht]

Aby sa drivery dali nainstalovat bez varovania, musia byt podpisane od M$.

No a v Linuxu nemusí mít podpis vůbec.

BTW ono úplně stačí, když se ta myš bude tvářit jako USB ohřívač na kafe, k čemuž určitě existuje linux driver se spoustou děr, které ta myš využije k získání práv.

[SPM]

Hmm, linux už má modul na ohřívač na kafe? :) A kde se dá takový koupit? Ty co jsem zatim viděl, tak využívaly tupě jenom napájení z USB portu :))

[Kaacz]

hmm .. pan se tvari jako odbornik .. lol

Linux zatim zadne sracky z usb defaultne neinstaluje, protoze stejne jsou tam sracky pro windows.

Pokud druhy radek nebyl minen jako humor (chybi smajlik) tak je treba prestat brat drogy, aby zmizel pocit bezpeci pri praci s USB zarizenimi pod windows. Ty instaluji vsechno znova i jen kdyz to clovek prepichne do jineho portu USB. LOL

[Jendа]

Podle mě tím myslel, že třeba ovladač nějakého obskurního zařízení může obsahovat buffer overflow a při komunikaci se zařízením se něco spustí.

[Kaacz]

Kdo je trochu v obraze v tech technickych vecech, co rozebira na svem blogu, nebude ho urcite podezirat z toho, ze by myslel. Spis jen vymysli hovadiny a pak je resi.

[pht]

Děkuji náčelníku že ses mě zastal!

[Kvakor]

Jenže největší "sranda" na tomto přístupu je, že se nemusí žádný ovladač instalovat, dokonce ani autorun nemusí být povolený, stačí jen, aby připravená sekvence stisknutí kláves třefila správně písmeno disku. Trojská myš pak spustí malware stejně, jako by ho pustil uživatel, včetně toho, že odklepne onu hlášku ve Vistách/W7, že se spouští nepodepsaný program. Dokonce si dokážu představit, že by bylo lepší místo pevného intervalu počkat, až se myší nebude delší dobu hýbat (např. uživatel je na obědě), takže by bylo pravděpodobné, že by si nikdo ničeho nevšíml ...

[Bubak]

Jenze tohle funguje i pod linuxem. Klavesnice je automaticky detekovana, pak uz staci poslat Alt-F2, rm -rf / [Enter]

[Radovan Garabík]

Ešte že mne Alt F2 len prepne na druhý virtuálny desktop

[marvn]

u me by zas tenhle postup zpusobil to, ze by chvili svitilo Password: a pak by se to timeoutlo a zase by svitilo login:

[SPM]

Jen počkej až na tom druhym desktopu budeš mít otevřenej terminál s focusem :D

[Heron]

To by se toho moc nestalo. Dnešní rm už / vymazat odmítá a i kdyby, tak by to max. smazalo home aktuálně přihlášeného uživatele.

[Radovan Garabík]

Myš je nepraktická, USB storage je lepší: "Ahoj, nahráš mi ten súbor? Tu máš USB kľúč.". A (po príprave) to funguje aj s linuxom.

[Peter Golis]

Dalo by sa to nahrať aj do telefónu s androidom ako nejaká zbierka USB Gadget modulov?

[Jendа]

Pokud umí USB-na-pochodu, pak je to triviální. Tedy za předpokladu, že ti výrobce milostivě povolil root přístup.

[Peter Golis]

Ďakujem. Emulovaný USB disk a sieťovku som v pohode používal na N770 a openmoko.

Ale, otázka bola na emulovaný USB HID ktorým to človek nasimuluje aj na telefóne alebo PDA. To by už bol len krôčik od masového nasadenia a zakázania portov ako to bolo kedysi keď si niekto všimol zlého konceptu FireWire a uvolnili sa nástroje.

[Ondrej 'SanTiago' Zajicek]

Zase ty obavy neprehanejte - tenhle trik ma smysl jedine v tom, ze osali opravneneho uzivatele k pripojeni neceho, co vypada neskodne (treba jako USB flash memory). Pokud budu nekam pripojovat PDA, tak uz rovnou muzu pripojit normalni klavesnici.

[Peter Golis]

Ono, do púzdra od flash disku sa dá bez problémov schovať dim sized PC, tá došťička má veľkosť žuvačky. A kdesi som čítal o takej mašinke určenej pre študentíkov ktorá má mať priamo takto nacvaknuté USB. Teda, možnosti uź sú.

A podobné zariadenia sa už dlhšiu dobu používajú. Pred rokmi sa začala predávať zásuvná pcmcia karta pre notebooky umožnujúca man in the middle. Teda, v inom význame. bol to transparentný proxy s antivírusom. Takže, každá minca má dve strany a každý nástroj sa dá použiť na to dobré a aj na to zlé. Tak ako nôž na krájanie chleba ktorý je najčastejší nástroj na zhasnutie manžela.

PS mobily tak ako PDA fungujú aj ako prenosné disky, takže to nie je problém.

[Ladislav Hagara]

podrobnější informace

[petr]

Ahoj, vim, ze je to offtopic, ale musim to tu napsat :

Anketa: Na dovoleno si svuj notebook: a) vezmu b) nevezmu c) nevezmu, vezme si jej bytar, ktery bude u nas doma, kdyz budu na dovce bez notebooku

tak a ted uz me muzete kamenovat.

[irongod]

ahoj ... ja si myslym ked nechas notebook doma moze ti ho ta mys celkom zozrat ... radsej si ho vezmem je to predsa len bezpecnejsie :)