BadUSB: Эксперименты с Arduino и Flipper Zero

[nikolz]

https://telegra.ph/Haker---Ochen-plohaya-fleshka-Razbiraem-ataku-BadUSB-v-detalyah-07-26

[Serge78rus]

А зачем последовательно запускать две разные оболочки: "cmd", а потом "powershell"?

В powershell нельзя создать каталог?

[kAIST]

Мне кажется, каждый второй, кто добирался на arduino до USB-HID, думал "о, это же как то по хакерски", а каждый десятый садится писать об этом статью.

А на деле, этот вектор атаки как то применим? Если есть физический доступ к незапароленному компьютеру, то можно сделать все тоже самое и с клавиатуры. А если залоченный компьютер, то толку то?

[Squoworode]

Во-первых, зачастую такие устройства подбрасывают: юзер находит незнакомую флешку и незамедлительно втыкает её в разлоченный комп.

Во-вторых, даже если подключать самому, наклоняться к клавиатуре - медленно и всем заметно.

[Moog_Prodigy]

Третий вариант, к тебе приходит чел и просит скинуть некоторые файлы. Даем ему одну флешку. С битыми файлами или вообще дохлую. У него это не выходит, делаем недовольный вид - даем ему заряженную флешку. Которая делает все что нам нужно, но файлов пользователь там тоже не находит. В третий раз идем со злой мордой лица и настоящей флешкой, копируем ему файлы и хрен что он кому расскажет о "своей некомпетентности".

[NutsUnderline]

не считают Arduino полноценным микроконтроллером — в отличие от PIC, STM, Atmel

От малограмотности, в том числе автора этих строк. Arduino это софтовый фреймворк для большого числа разных микроконтроллеров в первую очередь Atmel (ныне Microchip), но так же STM, Expresiff и заканчивая довольно редкими