Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 19 Agosto 2022 08:00
Alla conferenza DEF CON è stata presentata una versione aggiornata dello strumento USB Rubber Ducky. Gli autori affermano di aver seriamente aggiornato DuckyScript (il linguaggio utilizzato per creare comandi), insegnato al dispositivo a determinare se è connesso a una macchina Windows o Mac, generare numeri pseudo-casuali e così via.
L’originale “anatra” dell’azienda Hak5 è apparsa più di 10 anni fa e nel corso degli anni il dispositivo è diventato non solo popolare, ma è persino riuscito a illuminarsi nella serie TV “Mr. Robot” e ha subito diverse modifiche più di una volta.
In effetti, questo dispositivo, che sembra una normale unità flash, emula una tastiera e, quando è collegato a un computer, digita tutti i comandi dannosi in essa specificati.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Sulle pagine di RHC abbiamo più volte parlato di questa fantastica chiavetta USB Rubber Ducky (anche negli shackerati anonimi), o come realizzare un dispositivo simile con funzioni di autodistruzione o supporto wireless.
Il creatore di USB Rubber Ducky Darren Kitchen ha portato una nuova versione del dispositivo al DEF CON quest’anno messo in vendita a circa 60 dollari. Kitchen ha detto a The Verge che tutti i 500 dispositivi erano esauriti durante la conferenza il primo giorno.
USB Rubber Ducky è stato in grado di eseguire azioni come la creazione di una finta finestra pop-up in Windows (per raccogliere le credenziali dell’utente) o essere in grado di forzare Chrome a inviare in precedenza tutte le password salvate al server Web di un utente malintenzionato.
Tuttavia, tali attacchi sono stati attentamente progettati per sistemi operativi e versioni software specifici. Secondo Kitchen, non avevano la flessibilità per lavorare su piattaforme diverse.
L’ultimo USB Rubber Ducky è progettato per superare queste limitazioni.
Come accennato in precedenza, gli autori hanno lavorato seriamente sul linguaggio DuckyScript, che viene utilizzato per creare comandi utilizzati dall'”anatra” sulla macchina della vittima. Mentre le versioni precedenti erano per lo più limitate alla digitazione di sequenze di tasti specifiche, DuckyScript 3.0 è un linguaggio ricco di funzionalità che consente agli utenti di scrivere funzioni, memorizzare variabili e utilizzare controlli di flusso logico.
Inoltre, gli sviluppatori sembrano aver tratto ispirazione dal lavoro dei ricercatori dell’Università israeliana Ben-Gurion, noti per aver escogitato molti metodi non banali per estrarre dati da macchine fisicamente isolate da qualsiasi rete e periferiche potenzialmente pericolose. Ad esempio, utilizzando segnali elettromagnetici da cavi SATA o modificando la luminosità dello schermo di un monitor.
Quindi ora USB Rubber Ducky può trasferire i dati raccolti sulla macchina di destinazione convertendoli in codice binario e utilizzando la tecnica Keystroke Reflection, che abusa dei segnali che indicano alla tastiera quando i LED CapsLock, NumLock e ScrollLock dovrebbero accendersi.
Kitchen afferma anche che USB Rubber Ducky ora viene fornito con un pacchetto di sviluppo online in cui puoi scrivere e compilare payload e quindi caricarli sul tuo dispositivo. Puoi condividere i payload risultanti con la community direttamente su un hub speciale creato a questo scopo.
RedazioneCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
