{"id":1457,"date":"2011-06-30T11:49:26","date_gmt":"2011-06-30T10:49:26","guid":{"rendered":"http:\/\/www.mitternachtshacking.de\/blog\/?p=1457"},"modified":"2015-07-17T21:19:39","modified_gmt":"2015-07-17T20:19:39","slug":"usb-maus-mit-bosem-innenleben","status":"publish","type":"post","link":"https:\/\/www.mitternachtshacking.de\/blog\/1457-usb-maus-mit-bosem-innenleben","title":{"rendered":"USB-Maus mit b\u00f6sem Innenleben"},"content":{"rendered":"<p><a href=\"http:\/\/pentest.snosoft.com\/2011\/06\/24\/netragards-hacker-interface-device-hid\/\">Netragard<\/a> hat einen netten <a href=\"http:\/\/www.theregister.co.uk\/2011\/06\/27\/mission_impossible_mouse_attack\/\">Marketing-Stunt<\/a> geliefert. Sie haben eine USB-Maus mit einem <a href=\"http:\/\/www.pjrc.com\/teensy\/\">Teensy Board<\/a> ausgestattet, das sich am USB-Anschluss wie ein Human Interface Device (in diesem Fall eine Tastatur) die ohne Zutun des Anwenders einfach Befehle eintippt. Technisch ist das gar nicht so schwierig. Die Teensy Boards kann man einfach bestellen, auch wenn man in Deutschland da ein wenig vorsichtig sein muss, weil die gleichen Boards wohl f\u00fcr irgendwelche illegalen Cracks an Playstations verwendet werden. Die ben\u00f6tigte <a href=\"http:\/\/code.google.com\/p\/kautilya\/\">Software ist frei verf\u00fcgbar<\/a>.<\/p>\n<p>Interessant sind solche Angriffe insbesondere, weil der klassische Angriffsvektor mit der autorun.inf bei USB-Sticks schon l\u00e4nger nicht mehr funktiuoniert und Virenscanner wie Avira die autorun.inf sogar schon auf U3-Sticks und CD-ROMs blockieren.<\/p>\n<p>Ich denke ich werde mir bei Gelegenheit auch mal so eine Maus basteln. Zumindest f\u00fcr Awareness Kampagnen ist das eine ganz nette Idee.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Netragard hat einen netten Marketing-Stunt geliefert. Sie haben eine USB-Maus mit einem Teensy Board ausgestattet, das sich am USB-Anschluss wie ein Human Interface Device (in diesem Fall eine Tastatur) die ohne Zutun des Anwenders einfach Befehle eintippt. Technisch ist das gar nicht so schwierig. Die Teensy Boards kann man einfach bestellen, auch wenn man in [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/1457"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=1457"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/1457\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=1457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=1457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=1457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}