Tout dépend du système, de l'attaquant et du niveau de préparation dont il dispose. S'ils ont une préparation illimitée, ils pourraient faire efficacement tout ce qu'ils pourraient faire avec une fenêtre d'accès illimitée. Même s'ils n'ont pas une connaissance approfondie du système spécifique, il ne serait pas difficile d'injecter très rapidement un code malveillant permettant un accès à distance ultérieur. Ils pourraient:

• Connecter une carte PCMCIA ou PCIe et vider la mémoire ou injecter du code.

• Splice un keylogger matériel entre les câble PS / 2 ou USB du clavier.

• Téléchargez et exécutez rapidement du code malveillant ou modifiez le code existant.

• Accès sensible fichiers et enregistrez-les (par exemple avec un appareil photo ou une clé USB).

• Détruisez physiquement l'ordinateur (par exemple avec un marteau ou une surtension via USB).

• Il suffit de saisir le système et de le mettre en gage pour un argent rapide.

C'est l'heure d'une histoire. Une fois, j'ai eu une cible avec laquelle je serais à proximité pendant une brève période. Mon objectif était de gagner en persévérance sur leur ordinateur portable pour exfiltrer des documents sensibles. Je savais que je n'avais que quelques secondes à chaque fois qu'ils disparaissaient, donc je ne pouvais pas simplement attraper leur ordinateur portable et prendre mon temps. Je ne pouvais évidemment pas non plus le voler. Heureusement, je suis venu préparé. J'avais un périphérique USB programmable que j'avais branché. Dès qu'il était branché, il simulait une entrée clavier pour ouvrir PowerShell et exécuter quelques commandes pour télécharger une charge utile que j'avais configurée plus tôt. Le scénario s'est déroulé comme suit:

1. J'ai attendu que cette personne soit partie pour me chercher quelque chose dans une autre pièce.

2. I se pencha sur la table où se trouvait l'ordinateur portable et branchait subrepticement l'appareil.

3. J'ai attendu quelques secondes pour être en sécurité, je l'ai débranché et j'ai essayé de garder un visage impassible.

4. Après m'avoir donné ce que j'avais demandé, je les ai remerciés et je suis parti.

5. Quand je suis rentré chez moi, j'ai sur mon ordinateur et connecté à leur machine.

Cela n'a pas été difficile, n'a pas nécessité une longue période de préparation et était modérément furtif. J'aurais pu le rendre encore plus furtif si j'avais utilisé quelque chose qui ressemblait à un téléphone portable pour pouvoir affirmer que je chargeais simplement l'appareil et que je ne voyais aucun autre port USB. La morale est que vous pouvez faire beaucoup avec seulement quelques secondes d'accès, vous ne devez donc jamais sous-estimer le risque.

Alors, comment vous protégez-vous contre ces menaces? Vous devez développer un modèle de menace. Déterminez qui est votre adversaire, quels sont vos atouts et quelles sont ses ressources. Si vous ne voulez pas que votre mère voie votre porno lorsque vous êtes chez elle, vous n'avez probablement pas à vous soucier des exploits abusant de l'EDID corrompu dans un câble VGA ou HDMI. Si vous détenez des secrets d'entreprise extrêmement précieux dans un secteur hautement concurrentiel (robotique, époxy, etc.) et que vous vous rendez dans un pays à haut risque comme la France ou la Chine, vous devez absolument vous soucier des attaques sophistiquées, parce que l'espionnage industriel (alias le côté le plus illicite de «l'intelligence d'entreprise») est endémique. Restez avec votre ordinateur à tout moment dans les situations de confrontation. Verrouillez-le si vous sortez de son champ de vision et apportez-le avec vous ou placez-le physiquement dans un coffre-fort si vous prévoyez de vous absenter plus longtemps.

Je pense que vous manquez également le fait qu'il y ait d'autres choses malveillantes à faire au-delà du piratage. Il existe des périphériques USB qui peuvent littéralement faire frire un ordinateur. Ainsi, même s’ils n’ont pas accès ou n’installent pas de logiciels dangereux, quelques «secondes» pourraient causer des milliers de dollars de dommages, sans parler des temps d’arrêt pour réparer les systèmes affectés.

Je peux penser à une façon de prolonger l'accès physique.

Les clés USB peuvent être si petites que toute la partie électronique se place sous les contacts et la languette est juste pour que vous puissiez la retirer. Vous pouvez en modifier un en coupant la languette pour qu'elle s'insère furtivement dans une fente, de sorte que le propriétaire puisse ne pas remarquer quelque chose là tout de suite. Et au moment où ils le font, qui sait quand et où quelqu'un l'a inséré? À quelle fréquence vérifiez-vous vos ports USB? : p

De plus, de nombreux ordinateurs portables ont cette carte SD en plastique pour éviter les peluches et la poussière. Vérifiez-vous cela souvent aussi?

Et troisièmement, avec cette approche furtive, vous pourrez peut-être fabriquer un câble USB qui comprend un contrôleur qui agit comme un câble de charge / données normal mais peut devenir un homme du milieu pour tous les appareils connectés. Ou utilisez un accessoire «clé USB dans un câble» déjà existant comme celui-ci:

Si quelqu'un était prêt à compromettre rapidement les ordinateurs, il serait assez facile d'accomplir ceci:

1. Créez des charges utiles d'exploitation personnalisées pour la plupart des systèmes d'exploitation courants (Windows / Linux / Mac OS X). Quelque chose de très basique comme un shell distant qui communique via un client HTTP serait suffisant. Étant construit sur mesure, il est peu probable que les programmes antivirus le détectent, bien que vous puissiez toujours le vérifier à l'avance et le modifier si nécessaire.

2. Préparez des commandes qui téléchargeront votre exploit et l'exécuteront . Quelque chose comme wget ...; chmod + x ...; . / ... . Avoir une page Web d'aspect innocent où ces commandes sont facilement copiables, par exemple caché dans une petite zone de texte.

3. Demandez à utiliser le navigateur Web de la victime pendant un moment. Accédez à votre page, copiez la commande dans le presse-papiers, appuyez rapidement sur Alt-F2 ou Win-R pour faire apparaître la boîte de dialogue Exécuter, Ctrl-V pour coller vos commandes et Entrée pour les exécuter, Win-Down pour réduire l'invite de commande.

Terminé eh bien, les trois combinaisons de touches prennent moins d'une seconde de temps, après quoi l'exploit a le temps de se télécharger en arrière-plan. Bien sûr, cela ne vous donne que des privilèges de niveau utilisateur, mais les données les plus importantes sont de toute façon gérées par l'utilisateur. Par exemple, les mots de passe peuvent être volés sans privilèges d'administrateur.

Sur les téléphones mobiles, la même méthode ne fonctionne pas car ils n'autorisent généralement pas l'installation de code provenant de sources inconnues par défaut. Sur PC, au mieux, vous avez des ralentissements comme des pare-feu demandant une confirmation.

Un certain nombre de périphériques peuvent être extrêmement dangereux à certains moments (vu du point de vue physique ou de sécurité).

Par exemple, Firewire fournit un accès direct à la RAM, de sorte qu'un périphérique FireWire malveillant peut être branché et saisir (ou modifier) ​​le contenu de la RAM spécifique en quelques instants, si activé. D'autres appareils peuvent également activer / utiliser DMA à des fins malveillantes via des ports externes, maintenant ou à l'avenir.

De nombreuses attaques existent avec USB. En plus des périphériques en ligne, des enregistreurs de frappe et des perturbateurs électriques déjà mentionnés, il existe des périphériques qui se font passer pour d'autres périphériques (un périphérique qui ressemble à un lecteur flash mais contient un clavier virtuel, un code qui s'exécute automatiquement sur l'hôte, ou des périphériques supplémentaires tels que comme WiFi caché qui comble les entrefers et permet d'autres attaques.

Des interceptions en ligne existent pour les câbles du moniteur, permettant à un tiers de voir l'affichage du moniteur.

Les attaques graves pourraient inclure le déchargement de bélier contenant du contenu sensible (y compris des clés de chiffrement protégées par le système d'exploitation ou l'anneau 0 selon les recherches), des rootkits ordinaires clignotants ainsi que des rootkits basés sur un micrologiciel, une violation d'hyperviseurs (surtout si l'exécution automatique sur l'hôte) et tout ce qui peut être fait en quelques secondes par un logiciel malveillant qui a un accès complet à un système.