Die Überwachungsausrüstung Cottonmouth-I der NSA von Hackern für nur 20 $ rekonstruiert

20 $ Überwachungsausrüstung: Hacker rekonstruieren das NSA-Spionagekit mit Schrottteilen.

Hacker haben es geschafft, einen Spionage-Stecker inspiriert von der Überwachungsausrüstung der NSA zu erstellen – und es kostet nur 20 $, um ihn herzustellen, während die NSA dafür 20.000 $ bezahlt. Kürzlich geleakte Dokumente aus den Snowden-Leaks zeigen, dass die NSA Überwachungstools einsetzt, die 20.000 $ (13.200 £) kosten, um zu schnüffeln und sie zu verwenden, um sichere und offline Netzwerke ins Visier zu nehmen.

Ein Team von Hackern unter der Leitung von Michael Ossman, einem Forscher für drahtlose Sicherheit und Gründer von Great Scott Gadgets, hat ihre eigene Version des Überwachungskits erstellt. Es besteht aus einer Leiterplatte, einem Transceiver und einem Gehäuse – insgesamt 20 $ (13 £). Sie haben ein Funkfrequenz-Implantat in einen USB-Stick namens TURNIPSCHOOL eingebaut. Das Team demonstrierte es am Wochenende auf der SchmooCon in Washington.

Die NSA verwendet ein geheimes Überwachungsgerät in einem USB-Stick namens Cottonmouth-I. Es ermöglicht Benutzern, einen Man-in-the-Middle-Angriff (MiTm) durchzuführen, indem sie es in einen Tastatur- oder Mausport stecken und Malware auf Computern installieren.

Das Gerät ist so konzipiert, dass es die Malware steuern kann, selbst auf den sogenannten „airgapped“ Computern. Eine Air-Gap oder Luftwand ist im Grunde eine Netzwerksicherheitsmaßnahme. Die Lücken sind so gestaltet, dass sie Computernetzwerke sichern können, die physisch von unsicheren Netzwerken, wie dem Internet oder einem LAN, isoliert sind.

Erstaunlicherweise wurde TURNIPSCHOOL entwickelt, um zu sehen, ob jemand etwas Ähnliches wie Cottonmouth-1 in Bezug auf Größe und Funktionen erstellen könnte. Es ist Teil eines umfassenderen Plans namens NSA Playset, der eine Reihe von Projekten umfasst, die darauf abzielen, die Fähigkeiten im Werkzeugkasten der NSA in Open Source zu duplizieren. Der Plan wurde während eines Treffens von dem Team, einschließlich der Forscher Michael Ossman, mit den Mitarbeitern Dominic Spill und Jared Boone, vorgestellt.

Das Gerät besteht aus einem Prozessor mit einem eingebauten Radio auf einem Schaltkreis, das in einen hergestellten USB-Stecker passt. Forscher aus Israel haben kürzlich ein Mechanismusprogramm entworfen, das Tastatureingaben protokolliert.

Dieses Programm überträgt Eingaben über FM-Radiosignale, die von der Grafikkarte des PCs erzeugt werden. Die Informationen werden von einer für mobile Version entworfenen Schaltung gesammelt, um die Radiosignale zu erfassen.

Da FM-Radiosignale über längere Distanzen reisen, könnte ein Empfänger in einem anderen Gebäude platziert werden. Die Leiterplatte ist eine maßgefertigte Version und kostet 1,50 $ (99p) in der Herstellung. Der Mikrocontroller wird von Texas Instruments hergestellt, mit einem Funkfrequenz-Transceiver, der etwa 4 $ (2,65 £) kostet. Weitere Komponenten umfassen eine 3D-gedruckte Spritzgussabdeckung und eine kosmetische Abdeckung.

Im Moment hat TURNIPSCHOOL die Fähigkeit, sich mit einem Netzwerk zu verbinden und es zu „schnüffeln“, und der nächste Schritt besteht darin, es anzugreifen, wenn es verbunden ist.

USB-Implantate gehörten zu den am meisten diskutierten Gadgets im NSA-Katalog, nachdem sie letztes Jahr geleakt wurden“, sagten die Forscher.

https://www.youtube.com/watch?v=tvVzei8Pl2I