Baru-baru ini saya menerima drive USB yang terlihat seperti kartu kredit sebagai promosi. Bagian drive membalik untuk menyambungkannya. Ketika Anda menghubungkannya, itu membuka dialog run, dan membuka URL ke halaman web American Express.

Saya dapat menemukannya di Device Manager:

Tapi saya tidak tahu harus berbuat apa lagi? Apakah ada cara saya bisa mengubahnya menjadi USB drive biasa? Atau lebih baik lagi, dapatkah saya memodifikasi perintah yang dijalankan saat dimasukkan ke komputer?

Cukup keren ya !? Kudos to American Express untuk menciptakan perangkat pemasaran yang keren! (Semoga aku bisa meretas!)

Pop membuka properti perangkat, dan memposting VID dan PID perangkat (vendorID dan partID)

Device Manager -> Properties -> "Tab Detail" -> "Device Instance ID" di kotak dropdown.

Seharusnya sesuatu seperti:
HID\VID_1532&PID_000D\6&28F03F61&0&0000 (Dalam hal ini, ini adalah Razer Mouse)

VID dan PID (Idealnya) unik, sehingga Anda dapat menemukan siapa yang membuat perangkat keras antarmuka usb, kecuali itu adalah produk Cina yang benar - benar murah. Saya berasumsi untuk sesuatu seperti ini, antarmuka USB akan diintegrasikan ke dalam mikroprosesor apa pun yang mereka miliki di sana (lebih murah), jadi mengetahui membuat perangkat akan menjadi awal.

http://www.linux-usb.org/usb.ids Memiliki daftar ID yang cukup luas. Jika tidak, cari VID_<number>dan lihat apa yang Anda dapatkan.

(Posting dan beri tahu kami juga! Saya ingin tahu.)

Anda mungkin dapat memprogram ulang, jika a) memiliki memori yang dapat diprogram ulang, dan b) Anda tahu protokol untuk mengaksesnya. Tetapi kebenarannya mungkin hanya meniru keyboard dan "menekan" tombol yang diperlukan untuk mengarahkan Windows, tanpa benar-benar memiliki otak apa pun.

Ini terdiri dari kontroler PSoC Cypress, dikombinasikan dengan eeprom seri 24c02.

Eeprom berisi data mengenai situs web yang ditampilkan, sementara uController menangani semua protokol USB dan komunikasi lainnya dengan PC. Ini mengambil data dari eeprom dan mengirimkannya ke buffer keyboard PC Anda.

Dengan program sederhana bernama PonyProg Anda dapat membaca dan memodifikasi isi eeprom.

Itu bisa berupa USB drive. Ada beberapa drive ukuran kartu kredit yang tersedia seperti ini . Harga menunjukkan mereka tidak akan memberikannya. ini salah satu penampilan seperti yang Anda miliki dengan pencetakan dilakukan dengan cara yang berlawanan up. Googling MMI 1028FMS akan menghasilkan banyak situs dengan gambar dan teks yang persis sama. Tak satu pun dari mereka memiliki harga. Saya pikir ini mungkin dibuat oleh Hongkong Dazhihui Electronics .

Saya pikir Ignacio benar. Ini bukan drive USB, tetapi produk yang lebih murah dalam paket yang sama.

Artikel ini terlihat menjanjikan:

Meretas USB Webkeys

Otak Webkey semuanya dimasukkan ke dalam chip kecil yang sesuai dengan port USB Anda. Jika Anda mengeluarkan chip itu dari casingnya dan melepaskan lemnya, Anda akan mendapatkan sesuatu seperti ini. Nomor bagian dari Webkey khusus ini adalah "WEB-130C".

JJShortcut menulis sebuah artikel bagus yang menggambarkan bagaimana memprogram ulang EEPROM dari Webkey tertentu yang ia temui. Webkey saya sedikit berbeda, jadi pertama saya akan membahas metode yang sama dengan sedikit lebih detail dan spesifik dengan Webkey yang saya miliki.

Hal pertama yang akan Anda perhatikan di papan tulis adalah EEPROM. Jika Anda memiliki mata yang baik (atau kaca pembesar) Anda akan melihat bahwa itu ditandai "J24C02C" pada satu baris, dan "DP1D07" pada baris berikutnya. Itu target kami.

Jawaban singkat: Tidak Jawaban panjang: Ya

Jawaban singkat: Tidak

Benda apa ini?

Seperti yang telah dicatat orang lain, ini tidak muncul sebagai drive di mana pun. Tapi itu jelas melakukan sesuatu. Apa ini?

Perangkat ini disebut USB Webkey . Mereka adalah perangkat yang dibuat murah yang digunakan untuk pemasaran oleh beberapa perusahaan. Mereka terdiri dari sejumlah kecil penyimpanan dengan data yang dimuat saat pembuatan, sejumlah kecil logika dan konektor USB.

Apakah ini bukan perangkat penyimpanan USB.

Bagaimana cara kerjanya?

Ketika dicolokkan ke komputer, perangkat muncul seolah-olah itu adalah keyboard. Setelah terhubung, itu mulai membabi buta mengeluarkan stroke keyboard yang disimpan dalam sejumlah kecil perangkat penyimpanan. Anda dapat menyebabkan USB Webkeys gagal dengan mengubah asumsi yang diandalkannya. Misalnya, menghapus instalan atau memindahkan browser web itu diharapkan akan tersedia di lokasi tertentu atau mengubah tata letak keyboard Anda sehingga OS mengartikan penekanan tombol berbeda.

Jadi mengapa saya tidak bisa memprogramnya?

Ketika perangkat muncul ke komputer sebagai keyboard sederhana, tidak ada cara untuk menimpa konten penyimpanan hanya dengan menghubungkannya ke komputer.

Perhatian pada keamanan

Dengan mencolokkan USB Webkey, Anda secara efektif memungkinkan pencipta untuk melakukan apa pun yang diinginkannya di komputer Anda apa pun yang memerlukan kata sandi. Pencipta jahat dapat memprogramnya untuk memanfaatkan celah keamanan untuk memasang malware. Jika pencipta jahat dapat mengetahui kata sandi komputer target sebelumnya, mereka dapat memprogramnya ke dalam kunci web dan mendapatkan kontrol lebih besar.

Tetapi karena kita tidak dapat memprogram ulang, jika kita hanya memasukkan webkeys dari perusahaan, kita tahu kita baik-baik saja, bukan?

Baik....

Jawaban panjang: Ya

Meskipun Anda tidak dapat memprogram ulang perangkat melalui antarmuka USB, perangkat ini dapat diprogram ulang dengan sedikit pengetahuan sederhana dan tingkat rendah. Dengan membongkar perangkat Anda dapat memperoleh akses fisik ke chip EEPROM. Dari sana Anda dapat menyolder kabel untuk menghubungkannya ke beberapa perangkat keras probe dan mulai memprogram ulang. Balikkan pembongkaran dan sekarang Anda memiliki Kunci USB yang diretas dan siap melakukan penawaran.

Intinya

Hal-hal ini merupakan retasan sistem USB yang rapi. Tetapi akses yang diberikan pada sistem berpotensi berbahaya bagi pengguna dan berharga bagi peretas jahat yang memiliki beberapa keterampilan dasar pengkabelan.

Jangan tancapkan benda-benda ini ke komputer Anda. Tanyakan kepada diri Anda sendiri: Apakah Anda mempercayai American Express atau perusahaan lain yang memiliki kendali atas komputer Anda? Bahkan jika pembuat aslinya sah, Anda tidak memiliki cara untuk mengetahui apakah perangkat belum dirusak. Jika Anda harus, gunakan komputer yang dapat Anda hapus kata penutup.

Saya melakukan sedikit riset tentang itu dan menemukan bahwa ada berbagai jenis di luar sana. Yang canggih yang dapat diretas dalam arti bahwa Anda dapat misalnya mengubah URL tetapi juga yang murah yang sulit dikodekan.

Dalam kasus yang terakhir tidak semua hilang: Anda dapat menggunakan alat pengalihan (seperti ini: http://requestly.in/ ) dan dengan mudah mengarahkan halaman ke halaman mana saja yang Anda pilih.

Ada dongle di luar sana yang menggunakan mekanisme yang sama. Saya sekarang menggunakan milik saya sebagai pedal kaki untuk memulai penghitung waktu teh ( https://www.google.com/search?q=timer+3+minutes ).

Jadi sekarang saya benar-benar menginjak logo perusahaan yang merusak lingkungan dengan limbah elektronik semacam ini ;-)