La nuova Rubber Ducky è stata presentata al DEF CON migliorata in tutte le sue funzioni

Redazione RHC : 19 Agosto 2022 08:00

Alla conferenza DEF CON è stata presentata una versione aggiornata dello strumento USB Rubber Ducky. Gli autori affermano di aver seriamente aggiornato DuckyScript (il linguaggio utilizzato per creare comandi), insegnato al dispositivo a determinare se è connesso a una macchina Windows o Mac, generare numeri pseudo-casuali e così via.

L’originale “anatra” dell’azienda Hak5 è apparsa più di 10 anni fa e nel corso degli anni il dispositivo è diventato non solo popolare, ma è persino riuscito a illuminarsi nella serie TV “Mr. Robot” e ha subito diverse modifiche più di una volta. 

In effetti, questo dispositivo, che sembra una normale unità flash, emula una tastiera e, quando è collegato a un computer, digita tutti i comandi dannosi in essa specificati.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sulle pagine di RHC abbiamo più volte parlato di questa fantastica chiavetta USB Rubber Ducky (anche negli shackerati anonimi), o come realizzare un dispositivo simile con funzioni di autodistruzione o supporto wireless.

Il creatore di USB Rubber Ducky Darren Kitchen ha portato una nuova versione del dispositivo al DEF CON quest’anno messo in vendita a circa 60 dollari. Kitchen ha detto a The Verge che tutti i 500 dispositivi erano esauriti durante la conferenza il primo giorno.

USB Rubber Ducky è stato in grado di eseguire azioni come la creazione di una finta finestra pop-up in Windows (per raccogliere le credenziali dell’utente) o  essere in grado di forzare Chrome a inviare in precedenza tutte le password salvate al server Web di un utente malintenzionato. 

Tuttavia, tali attacchi sono stati attentamente progettati per sistemi operativi e versioni software specifici. Secondo Kitchen, non avevano la flessibilità per lavorare su piattaforme diverse.

L’ultimo USB Rubber Ducky è progettato per superare queste limitazioni. 

Come accennato in precedenza, gli autori hanno lavorato seriamente sul linguaggio DuckyScript, che viene utilizzato per creare comandi utilizzati dall'”anatra” sulla macchina della vittima. Mentre le versioni precedenti erano per lo più limitate alla digitazione di sequenze di tasti specifiche, DuckyScript 3.0 è un linguaggio ricco di funzionalità che consente agli utenti di scrivere funzioni, memorizzare variabili e utilizzare controlli di flusso logico.

Inoltre, gli sviluppatori sembrano aver tratto ispirazione dal lavoro dei ricercatori dell’Università israeliana Ben-Gurion, noti per aver escogitato molti metodi non banali per estrarre dati da macchine fisicamente isolate da qualsiasi rete e periferiche potenzialmente pericolose. Ad esempio, utilizzando segnali elettromagnetici da cavi SATA o modificando la luminosità dello schermo di un monitor.

Quindi ora USB Rubber Ducky può trasferire i dati raccolti sulla macchina di destinazione convertendoli in codice binario e utilizzando la tecnica Keystroke Reflection, che abusa dei segnali che indicano alla tastiera quando i LED CapsLock, NumLock e ScrollLock dovrebbero accendersi.

Kitchen afferma anche che USB Rubber Ducky ora viene fornito con un pacchetto di sviluppo online in cui puoi scrivere e compilare payload e quindi caricarli sul tuo dispositivo. Puoi condividere i payload risultanti con la community direttamente su un hub speciale creato a questo scopo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli