この5ドルの「Poisontap」USBデバイスは、ロックされたコンピューター[ビデオ]

をハッキングできます。デザイナーはPoisontapと呼ばれるUSBデバイスを作成しました。そして、コンピューター上の予備のUSBポートにプラグインするだけで、さらに多くのことがあります。

デバイスはYouTubeビデオを使用してMacをハッキングすることが示されていましたが、デザイナーは、PoisontapがUSBベースの仕掛けを呼び出しているため、Microsoft Windowsを搭載したPCなどの他のコンピューティングプラットフォームで動作しない理由はないと宣言しています。 。

開発者のSamy Kamkarは、Raspberry Pi MicrocomputerからPoisontapを開発し、デバイスがオープンUSBポートにリンクされると、インターネット接続のふりをして、Cookieを盗み、Webブラウザーがターゲットマシンで実行されている場合があります。 Kambarは、少なくともWebブラウザーはバックグラウンドで実行されている必要があるものの、攻撃のために攻撃のために購入のロックを解除する必要はないと指摘しています。

デバイスは、使用するためにノウハウを必要としないようです。ニーズが生じなければならない場合は、リモートでハックを実行できます。

一度開始されると、その攻撃によりCookieを盗まれ、攻撃者がソーシャルネットワークやCookieがマシンに保持されている他のWebサイト全体でユーザーのIDを吹き込むことができます。

Poisontapとそれが採用しているエクスプロイトを吸い上げてWebバックドアをインストールすることを説明するKamkar

安全衣装のトレンドマイクロのRik Fergusonによると、このデバイスはもっともらしい脅威です。特に、Cookieがプレイ中の場合、2要素認証は個人を安全に保つのに十分ではない可能性があることを考慮しています。ファーガソンは、Webのセキュリティにとって素晴らしい一歩でもあるため、HTTPを使用する必要があると言います。これは、Webサイトのアクセスと配布の必要性のための通常のHTTPではなく、HTTPSへの継続的なステップが継続することを強調しています。

そして、より速いほど良いです。

(出典:Samy Kamkar [YouTube])

あなたもチェックアウトしたいかもしれません:

iOS 10.1.1 / iOS 10.2ロック画面バイパスが発見され、写真、連絡先[ビデオ]へのアクセスを提供します[ビデオ]

いくつかの安いAndroid携帯電話は中国に個人データを送信することを発見しました

起動可能なWindows10USBフラッシュドライブの作成方法[ガイド]

USBキラー対iPhone7プラスvs Google Pixel [ビデオ]

Twitterでフォローしたり、Google+のサークルに追加したり、Facebookページのように私たちを追加して、Microsoft、Google、Apple、Webのすべての最新情報を最新の状態に保つことができます。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

Hackaday賞エントリー:Refugee ReuniterHackaday賞エントリー:Refugee Reuniter

世界は深刻な難民危機を扱っています、そしてそれは問題になる:人々を見つける。今年のハッカデー賞に締結されたプロジェクトであるRefugee Reuniterは、この問題に対する可能性のある解決策です。それは人々が宛先国や母親や父親に再会された子供たちが子供たちが失われたかどうか、家族と再接続することを可能にする装置です。 基本的な問題難民のリーニタイターが解決しようとしていることは人々を追跡しています。これはプライバシーと技術的な懸念を含むワックスの全体のボールです。これまでのところ、GPSトラッカー、埋め込み型のRFIDタグなど、そのようなDraconianの対策を説明します。 Refugee Reuniterは、これに別のスピンを置き、まだすべての名前に固有の電子IDを割り当てます。 Refugee Reuniterの基本的なハードウェアは、常に難民で運ばれたRFIDのリストバンドまたはトークンです。このトークンは、小さな端末で検索できる名前にマッピングされ、特定の場所に接続されています。難民がこれらの端末のうちの1つにログインした場合、それらの場所はログに記録され、それらは彼らの親戚を探すことができます。基本的に巨大なデッドツリーのログブックとは何ですか。 HackadayPrize2017は次のようにスポンサーされています。

アフリカのハッカーはあなたの次の仕事のためのコンセプトで見つけようとしている間、彼ら自身の航空機アフリカのハッカーはあなたの次の仕事のためのコンセプトで見つけようとしている間、彼ら自身の航空機

を構築しています。この男は彼が見つけることができるどんな部品から彼自身のヘリコプターを構築していました。彼は毎日の郵便で物語の中で特集されている航空会社の1人だけです。この記事の物語は私たちに多くの質問をしていますが、それを見に価値があるのに十分な情報があります。 上記のHeliに加えて、同様にいくつかの飛行機がGawkで発達しています。アフリカはすでに彼の村のインフラを改善した[William Kamkwamba’s]のような非常に独創的なハックをいくつか作成しました。彼は彼の教育を続けるために奨学金を着陸させるために彼の仕事からの十分な通知を得ました。 最初に最初に私たちはこの世界のこの部分での航空網の交通規制の欠如からこのヘリコプターの仕事を考え出した。それは[OneSmus Mwangi]のような状況ではありません。彼が人生の後半に飛ぶ機会がもう1つあります。彼は海外で研究航空機のメンテナンスを研究するための資金を得ています。+ 残念ながら私たちは行動中のこのことのどんな種類のビデオも見つけることができませんでした。それがあなたにとって受け入れられないなら、この人的なオクトコップからあなたの修理を試みてみてください。 [ありがとうブランドン]