Набор для слежки NSA Cottonmouth-I воссоздан хакерами всего за $20

Набор для слежки за $20: Хакеры воссоздают набор шпионского оборудования NSA, используя детали со свалки.

Хакеры смогли создать шпионский адаптер, вдохновленный набором для слежки NSA, и его стоимость составляет всего $20, в то время как NSA покупает его за $20,000. Недавно утечка документов от Сноудена указывает на то, что NSA использует инструменты слежки, стоимостью $20,000 (£13,200) для шпионажа и использует их для нацеливания на защищенные и оффлайн сети.

Команда хакеров во главе с Майклом Оссманом, исследователем в области беспроводной безопасности и основателем Great Scott Gadgets, создала свою версию набора для слежки. Он включает в себя печатную плату, трансивер и корпус – всего $20 (£13). Они поместили радиочастотный имплант в USB-накопитель под названием TURNIPSCHOOL. Команда продемонстрировала его на SchmooCon в Вашингтоне на выходных.

NSA использует скрытое устройство для слежки в USB-накопителе под названием Cottonmouth-I. Оно позволяет пользователям запускать атаку типа «человек посередине» (MiTm), подключая его к порту клавиатуры или мыши и устанавливая вредоносное ПО на компьютеры.

Устройство спроектировано так, чтобы контролировать вредоносное ПО, даже на так называемых «воздушных» компьютерах. Воздушный зазор или воздушная стена – это, по сути, мера сетевой безопасности. Промежутки спроектированы так, чтобы защищать компьютерные сети, которые физически изолированы от небезопасных сетей, таких как интернет или локальная сеть.

Удивительно, но TURNIPSCHOOL был создан, чтобы проверить, сможет ли кто-то создать что-то подобное Cottonmouth-1 по размеру и функциям. Это часть более широкого плана под названием NSA Playset, который представляет собой набор проектов, стремящихся воспроизвести в открытом исходном коде возможности инструментов NSA. План был представлен во время встречи команды, включая исследователей Майкла Оссмана, с сотрудниками Домиником Спиллом и Джаредом Буном.

Устройство состоит из процессора с встроенной радиостанцией на печатной плате, которая помещается внутри созданного USB-адаптера. Исследователи из Израиля недавно разработали механизм, который регистрирует нажатия клавиш.

Эта программа передает нажатия через FM радиосигналы, генерируемые графической картой ПК. Информация собирается мобильной версией схемы, предназначенной для сбора радиосигналов.

Поскольку FM радиосигналы могут передаваться на большие расстояния, приемник может быть размещен в другом здании. Печатная плата является индивидуально изготовленной версией и стоит $1.50 (99p) для производства. Микроконтроллер производится Texas Instruments, с радиочастотным трансивером, стоимость которого составляет около $4 (£2.65). Другие компоненты включают в себя 3D-печатный инъекционный корпус и косметический корпус.

На данный момент TURNIPSCHOOL имеет возможность соединяться с сетью и «слышать» ее, а следующим шагом является создание атаки на компьютер, к которому он подключен.

USB-импланты были одними из самых обсуждаемых гаджетов в каталоге NSA после его утечки в прошлом году, - заявил исследователь.

https://www.youtube.com/watch?v=tvVzei8Pl2I