Чем опасны USB носители (Торгаев Айдын [righthearted])

•

0 likes•61 views

Kristina Pomozova

DEF CON Kazakhstan

Data & Analytics

>whoami
Торгаев Айдын [righthearted]
Робототехник Мехатроник
Эксперт ЦАРКА
Контакты:
right-hearted@yandex.ru
+7 777 957 62 98

>Содержание
Сущность угрозы
Конструкция USB устройства
Классы устройств
Уязвимость BadUSB
Применение
Защита

>Сущность угрозы: Конструкция USB устройства

>Применение
HID: Эмуляция USB клавиатуры
CDC: Сетевое устройство
etc...

>Демонстрация
https://youtu.be/0_lTBRIJhDQ

>Защита
Блокировка USB или отдельных классов
Активное сканирование
Цифровая подпись для прошивок
Отключение возможности прошивки на уровне железа

>Источники
Информация
https://www.youtube.com/watch?v=nuruzFqMgIw - Видео презентация
Прошивки
https://github.com/brandonlw/Psychson - Из обычной флешки
https://github.com/hak5darren/USB-Rubber-Ducky - Специалищированное
устройство

Чем опасны USB носители (Торгаев Айдын [righthearted])

Viewers also liked

Bo0oM - Ты такой смешной XD #securitymeetupДмитрий Бумов

Полезные железки или к взлому GSM сетей готов! (Ербол)Kristina Pomozova

Безопасный кодинг. Хакеры нас не достанут (Максим “Arrim” Попов)Kristina Pomozova

DEFCON и развитие информационной безопасности в стране. (Олжас Сатиев) Kristina Pomozova

EU: Polycarbonates (in Primary Forms) – Market Report. Analysis and Forecast ...IndexBox Marketing

Внутренняя кухня информационных вбросов. Детектив по мотивам access_log (Анто...Kristina Pomozova

Cyber warfare an architecture for deterrenceBikrant Gautam

10 Reasons Why People Don't Buy From YouMore Business Solutions Ltd

Penetration Testing and Intrusion Detection SystemBikrant Gautam

EU: Railway or Tramway Coaches (Self-Propelled) – Market Report. Analysis and...IndexBox Marketing

Select Sys ServicesAnas

Management issues related 2ecommerceParag Gautam

2º Webinar Sisloc - Importação XML de CompraSisloc

Workshop projectmanagement 2.0 tenzing 12 april 2012Marcel Mars

спамOlga Shaporina

Social engineeringcnpo

All you need to know about Bloom EnergyJoshua Miranda

Bloom EngergyYi (Lisa) Lu

Как парализовать государство за 60 минут. (Сатиев Олжас)Kristina Pomozova

Исследование Viber Атакуем пользователя через популярный мессенджер (Игорь al...Kristina Pomozova

Viewers also liked (20)

Bo0oM - Ты такой смешной XD #securitymeetup

Полезные железки или к взлому GSM сетей готов! (Ербол)

Безопасный кодинг. Хакеры нас не достанут (Максим “Arrim” Попов)

DEFCON и развитие информационной безопасности в стране. (Олжас Сатиев)

EU: Polycarbonates (in Primary Forms) – Market Report. Analysis and Forecast ...

Внутренняя кухня информационных вбросов. Детектив по мотивам access_log (Анто...

Cyber warfare an architecture for deterrence

10 Reasons Why People Don't Buy From You

Penetration Testing and Intrusion Detection System

EU: Railway or Tramway Coaches (Self-Propelled) – Market Report. Analysis and...

Select Sys Services

Management issues related 2ecommerce

2º Webinar Sisloc - Importação XML de Compra

Workshop projectmanagement 2.0 tenzing 12 april 2012

спам

Social engineering

All you need to know about Bloom Energy

Bloom Engergy

Как парализовать государство за 60 минут. (Сатиев Олжас)

Исследование Viber Атакуем пользователя через популярный мессенджер (Игорь al...

More from Kristina Pomozova

Находим и эксплуатируем уязвимости. Теория и практические примеры уязвимых ре...Kristina Pomozova

Разведка боем, правильный сбор внешнего сетевого периметра (Антон Bo0oM Лопан...Kristina Pomozova

Взлом Wi-Fi, теперь это мое! Теория и практические примеры по взлому Wi-Fi се...Kristina Pomozova

Добро пожаловать в практическую безопасность (Сергей Белов)Kristina Pomozova

SECURITY CHECKLIST (Yevgeniy Goncharov aka xck, @sysadminkz)Kristina Pomozova

БАЗОВАЯ ЭКСПЛУАТАЦИЯ ПЕРЕПОЛНЕНИЯ БУФЕРА (ДАНИЯР D4K3)Kristina Pomozova

$flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rms$ $flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rms$

flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rmsKristina Pomozova

Фишинг (Стекольников Илья)Kristina Pomozova

ХАРДЕНИНГ (Аринов Ильяс (determination))Kristina Pomozova

More from Kristina Pomozova (9)

Находим и эксплуатируем уязвимости. Теория и практические примеры уязвимых ре...

Разведка боем, правильный сбор внешнего сетевого периметра (Антон Bo0oM Лопан...

Взлом Wi-Fi, теперь это мое! Теория и практические примеры по взлому Wi-Fi се...

Добро пожаловать в практическую безопасность (Сергей Белов)

SECURITY CHECKLIST (Yevgeniy Goncharov aka xck, @sysadminkz)

БАЗОВАЯ ЭКСПЛУАТАЦИЯ ПЕРЕПОЛНЕНИЯ БУФЕРА (ДАНИЯР D4K3)

$flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rms$ $flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rms$

flag{жив_ли_CTF_в _Казахстане?} (@fuzzyf10w && @n0z3r0) CTF Team: b1n4ry4rms

Фишинг (Стекольников Илья)

ХАРДЕНИНГ (Аринов Ильяс (determination))