Это должно быть сюрпризом, мягкой или, возможно, не столь легкого толчка, чтобы те многие люди, которые Блокировка их экранах компьютеров пока временно отходит. Ну, в вашей системе, ваши данные не является безопасным, когда вы делаете это. Это просто USB-устройство что нужно, чтобы украсть важные данные с вашего заблокированного системы. Это может быть новостью для многих, что касается безопасности ПК.
Эксперт по вопросам безопасности Роб Фуллер объяснил, что это очень легко скопировать пароль учетной записи операционной системы хэш от заблокированному компьютеру с помощью специального USB-устройства, и, что тоже через несколько секунд. Затем этот хэш-код может быть взломан или использован непосредственно в сетевых атаках. Роб, который имеет более чем десятилетний опыт охватывает все аспекты информационной безопасности, объяснил это подробно в посте, что он сделал на своем www.room362.com сайт.
Роб Фуллер доказал это с помощью флеш-диск-Размер компьютерного устройства под названием USB Оружейной, что стоит $155, но он также отметил, что это можно сделать, используя также других более дешевых устройств. Говорит Роб Фуллер- “я начал с USB-Арсенал ($155), но ниже я покажу вам, как это делать с черепахой Hak5 ($49.99), а также”.
Как это работает
Все, что требуется-это подключить устройство, которое маскируется под USB-адаптеру Ethernet таким образом, что она становится основной сетевой интерфейс на заблокированный компьютер с таргетингом. Это довольно легко, потому что во-первых, даже если компьютер заблокирован, Агент автоматически начать установку вновь подключенных USB-устройств, включая сетевые карты, а во-вторых, ОСС автоматически настроить такие устройства, как шлюзы по умолчанию.
Говорит Роб Фуллер в своем веб-сайте сообщение- “USB-Подключи и играй. Это означает, что даже если система заблокирована, устройства еще устанавливается. Теперь, я полагаю, что есть ограничения на типы устройств, которые разрешено устанавливать в закрытом состоянии на новых операционных системах (Win10/Эль-капитан), но сети Ethernet/LAN-это однозначно в белый список.”
При установке новой сетевой карты, Операционная система позволит настроить его для автоматического определения параметров сети. Это делается через DHCP (протокол динамической конфигурации) и тех, кто желает украсть данные из заблокированного компьютера могут иметь изгоев компьютера на другой конец кабеля Ethernet в качестве DHCP-сервера. Когда это флешка Арсенал, который используется, это становится легче, поскольку USB-оружейная палата работает как компьютер на флешку, питается через USB и работает на Linux. Таким образом, нет необходимости приложите отдельный изгоев машина.
Таким образом, злоумышленник случается получить контроль сетевых параметров компьютера с помощью USB-устройства. Таким образом, он также может управление DNS системы (системы доменных имен) ответы и способен настроить изгоев интернет прокси через wpad-сервера (веб-прокси-серверов) протокол и многое другое. Тем самым он достигает наиболее интересное человек-в-середине позиции, которые он может использовать для перехвата и взлома сетевого трафика компьютера.
Как Роб Фуллер говорит- “Компьютеры постоянно создают трафик, даже если Вы не имеете любые браузеры или приложения открыт, и большинство компьютеров доверяете локальной сети...” таким образом, становится возможным злоумышленником, который делает его входа в систему с помощью USB-устройство к выписке из счета имя и хэшированный пароль. Сбор учетных данных из закрытой системы может быть выполнена в короткие сроки. Роб Фуллер говорит, что ему нужна лишь около 13 секунд для своей тестовой атаки.
Украденных хэшей паролей будет в менеджер сетей NT (ntlm) версии 2 или Формат протокола ntlmv1, на основе компьютера и его конфигурации. Протокол ntlmv2 хэши, хотя труднее взломать, можно взломать, если пароль не слишком сложный и хакер использует мощный взлома паролей снаряжение. Кроме того, в некоторых случаях реле нападения на сетевые сервисы можно с помощью хэшей ntlm непосредственно без того, чтобы знать пароли открытым текстом.
Так что в следующий раз вы уходите, оставляя ваш компьютер заблокирован, помню, что кто-то может очень легко уйти с вашими учетными данными и разрушить ваши понятия о безопасности ПК.
