什么是BadUSB攻擊？

BadUSB是一種利用帶有惡意軟件的USB設(shè)備進(jìn)行的計(jì)算機(jī)安全攻擊。例如，USB閃存驅(qū)動(dòng)器可以包含可編程的Intel 8051微控制器，可以重新編程，將USB閃存驅(qū)動(dòng)器變成惡意設(shè)備。該攻擊通過編程虛假的USB閃存驅(qū)動(dòng)器來模擬鍵盤操作，在插入計(jì)算機(jī)時(shí)會(huì)自動(dòng)識(shí)別并允許與計(jì)算機(jī)進(jìn)行交互，然后可以發(fā)起一系列按鍵操作，打開命令窗口并發(fā)出命令以下載惡意軟件。

如何實(shí)現(xiàn)無線 BadUSB 攻擊

如果我們告訴你 BadUSB 攻擊可以通過藍(lán)牙而不是 USB 進(jìn)行，而且完全沒有限制，你會(huì)怎么想？

我的答案是：通過Flipper Zero的藍(lán)牙技術(shù)實(shí)現(xiàn)無線BadUSB攻擊?。?！

感謝 Flipper Zero 的 Xtreme Custom 固件開發(fā)者們?yōu)檫@個(gè)絕對(duì)超贊的概念注入了生命力，BadUSB 的領(lǐng)域經(jīng)歷了一次絕對(duì)革命性的轉(zhuǎn)變。

我們希望你們能意識(shí)到這是多么酷！通過藍(lán)牙進(jìn)行的BadUSB攻擊，無需USB設(shè)備，也無需任何外部GPIO模塊，僅僅依靠Flipper Zero本身！

第一步：安裝“Xtreme”自定義固件

如果你認(rèn)為原始的Flipper Zero固件很酷，那這個(gè)固件會(huì)帶給你更多驚喜！

與其他的自定義固件相比，它具有一些超越水平的功能、控制和定制能力，而且代碼高度優(yōu)化。目前，這是唯一支持通過藍(lán)牙進(jìn)行badUSB攻擊（現(xiàn)在稱為BadKB）的自定義固件。

第二步：用法

因?yàn)閼械门恼?，接下來我通過qFlipper做演示

好吧，連接著無法做測(cè)試，還是拍照吧

接下來，選擇任何保存的 BadUSB 代碼進(jìn)行測(cè)試。確保這個(gè)代碼相對(duì)無害，并且你知道自己在做什么。一旦選擇完成，你應(yīng)該會(huì)看到一個(gè)類似下面的屏幕。

點(diǎn)擊左鍵，進(jìn)入config

注意到了什么不同嗎？現(xiàn)在你可以選擇在BadKB攻擊中使用 “藍(lán)牙” 或 “USB”！

Connection 這里就選擇 “BT” 選項(xiàng)，F(xiàn)lipper Zero就會(huì)開始將自己作為藍(lán)牙鍵盤向其他設(shè)備廣播。

可以通過BT device name來修改藍(lán)牙對(duì)外顯示的名稱，也可以通過BT MAC address來修改mac地址

想象一下，在派對(duì)上冒充一個(gè)JBL音響。我們將藍(lán)牙名稱修改為JBL_7528

將MAC地址任意修改

保存好后，剩下的就是通過藍(lán)牙將 Flipper Zero 與“受害者”機(jī)器配對(duì)了，令人驚訝的是，它沒有任何驗(yàn)證機(jī)制。只需點(diǎn)擊一次，你就能完成配對(duì)！

連接成功后出現(xiàn)如下畫面

直接運(yùn)行即可

???注意

請(qǐng)?jiān)跍y(cè)試時(shí)記住使用相對(duì)無害的負(fù)載，以防止在你的設(shè)備上造成嚴(yán)重后果。被“Rick Roll”惡搞遠(yuǎn)沒有因?yàn)橐粋€(gè)可愛的以海豚為主題的設(shè)備而丟失一半的文件尷尬得多！