Wszystko zależy od systemu, napastnika i poziomu przygotowania, jaki mieli. Jeśli mają nieograniczone przygotowania, mogliby efektywnie zrobić wszystko , co mogliby zrobić z oknem nieograniczonego dostępu. Nawet jeśli nie mają dogłębnej wiedzy na temat konkretnego systemu, bardzo szybkie wstrzyknięcie złośliwego kodu umożliwiającego późniejszy dostęp zdalny nie byłoby trudne. Mogą:
-
Podłączyć kartę PCMCIA lub PCIe i zrzucić pamięć lub wstrzyknąć kod.
-
Połączyć keylogger sprzętowy pomiędzy kabel PS / 2 lub USB klawiatury.
-
Szybko pobierz i wykonaj złośliwy kod lub zmodyfikuj istniejący kod.
-
Dostęp wrażliwy pliki i zapisz je (np. za pomocą aparatu lub pamięci flash USB).
-
Fizycznie zniszcz komputer (np. młotkiem lub przepięciem przez USB).
-
Po prostu chwyć system i oddaj go, aby szybko zarobić.
Czas na historię. Kiedyś miałem cel, z którym miałem być blisko przez krótki czas. Moim celem było uzyskanie wytrwałości na ich laptopie, aby wydobyć poufne dokumenty. Wiedziałem, że mam tylko kilka sekund za każdym razem, gdy znikają z pola widzenia, więc nie mogłem po prostu chwycić ich laptopa i nie spieszyć się. Oczywiście nie mogłem też tego ukraść. Na szczęście przyszedłem przygotowany. Miałem programowalne urządzenie USB, które podłączyłem. Jak tylko zostało podłączone, symulowało wejście klawiatury, aby otworzyć PowerShell i wykonać kilka poleceń, aby pobrać ładunek, który skonfigurowałem wcześniej. Scenariusz wyglądał tak:
-
Czekałem, aż ta osoba wyszła po coś dla mnie w innym pokoju.
-
Ja nachyliłem się na stole, na którym stał laptop, i potajemnie podłączyłem urządzenie.
-
Odczekałem kilka sekund, aby być bezpiecznym, odłączyłem go i starałem się zachować powagę.
-
Po tym, jak dali mi to, o co prosiłem, podziękowałem im i wyszedłem.
-
Kiedy wróciłem do domu, dostałem na moim komputerze i podłączony do ich komputera.
Nie było to trudne, nie wymagało długiego okresu przygotowań i było umiarkowanie dyskretne. Mogłem uczynić to jeszcze bardziej dyskretnym, gdybym użył czegoś, co wyglądało jak telefon komórkowy, więc mogłem twierdzić, że właśnie ładowałem urządzenie i nie widziałem żadnych innych portów USB w pobliżu. Morał jest taki, że wystarczy kilka sekund dostępu, aby zrobić dużo , więc nigdy nie wolno lekceważyć ryzyka.
Jak więc chronić się przed tymi zagrożeniami? Musisz opracować model zagrożenia. Dowiedz się, kim jest twój przeciwnik, jakich zasobów poszukuje i jakie mają zasoby. Jeśli nie chcesz, aby Twoja matka oglądała Twoje porno, gdy jesteś w jej domu, prawdopodobnie nie musisz martwić się o exploity wykorzystujące uszkodzony EDID w kablu VGA lub HDMI. Jeśli masz niezwykle cenne tajemnice firmy w wysoce konkurencyjnej branży (robotyka, epoksyd itp.) I wybierasz się do kraju wysokiego ryzyka, takiego jak Francja lub Chiny, absolutnie musisz się martwić o wyrafinowane ataki, ponieważ szpiegostwo przemysłowe (czyli bardziej nielegalna strona „wywiadu korporacyjnego”) jest powszechne. Pozostań przy komputerze przez cały czas w trudnych sytuacjach. Zablokuj go, jeśli wychodzisz poza jego pole widzenia, i zabierz go ze sobą lub fizycznie zabezpiecz w sejfie, jeśli wyjeżdżasz na dłuższy czas.