Флешка, которая создаст проблемы — USB killer и Bad USB
Данная статья не является мануалом по совершению каких-либо атак, не является призывом к перепрошивке микроконтроллеров usb, нанесению ущерба или к чему-либо еще. Автор не поощряет действия хакеров, злоумышленников и сам не является таковым. Всё, что рассказано в этой статье, имеет исключительно образовательный характер. Полную ответственность за ваши дальнейшие действия несёте лично вы сами. Статья написана исключительно для всеобщего осведомления о существовании таких уязвимостей и способах защиты.
Введение
реклама
В настоящее время безопасность данных становится все более важной. Существуют угрозы, которые могут нанести серьезный ущерб нашим устройствам и информации. В этой статье, мы рассмотрим две такие угрозы: USB Killer и BadUsb, принципы их работы, потенциальные последствия и способы защиты от них. Еще хочу сказать, что именно побудило меня написать статью, недавно увидел запись про вмонтированные в стены флешки Dead Drops. Сейчас объясню почему подключаться к таким флешкам крайне опасно.
Usb killer
USB Killer представляет собой устройство, которое, при подключении к порту USB, генерирует высоковольтный электрический импульс. Этот импульс способен нанести серьезный ущерб электронным компонентам устройства, вплоть до его полного выхода из строя. Простыми словами после подключения такой флешки материнская плата просто сгорит.
реклама
Принцип работы
USB Killer работает, используя принципы электрического заряда и разряда.
Когда USB Killer подключается к USB-порту, он начинает заряжать свои конденсаторы от питания usb. После зарядки USB Killer разряжает около -200В постоянного тока на линию данных хост-устройства, отрицательный ток поступает на информационные контакты USB-порта через полевой транзистор . Это значительно превышает стандартное напряжение 5В, для которого предназначен порт. Цикл зарядки и разрядки повторяется несколько раз в секунду, пока киллер не будет извлечен из USB-порта. Этот процесс вызывает перегрузку и повреждение электронных компонентов (в частности материнской платы) хост-устройства, что приводит к неисправности. Помимо материнской платы может пострадать что-то еще.
реклама
Способы защиты от USB Killer
Все очень просто:
1. Избегайте подключения неизвестных устройств: Не подключайте непроверенные флешки к своему компьютеру.
2. Используйте защитные устройства: Существуют специальные устройства, называемые USB-блокерами или USB-фильтрами, которые могут предотвратить повреждение от атаки USB Killer. Они фильтруют входящее напряжение и защищают ваш компьютер. Отличным примером являются обычные Usb тестеры
реклама
При подключении usb-убийцы через тестер, он возьмет весь урон на себя и сохранит материнскую плату пк.
BadUsb
BadUsb — это флешка или usb кабель с измененной прошивкой микроконтроллера. Таким образом флешка может выдавать себя за клавиатуру или любое другое устройство.
USB устройства имеют микроконтроллер, отвечающий за обмен данными с хостом через интерфейс USB. При инициализации микроконтроллер передает хосту различную служебную информацию, включая классы, к которым относится данное устройство. На основе этих данных и классов, хост загружает соответствующий драйвер и взаимодействует с устройством.
Злоумышленники могут использовать уязвимость BadUSB, чтобы выдавать одно устройство за другое. Это связано с недостаточной защитой этих устройств (флешек в частности) от возможности перепрошивки.
Поскольку все коммуникации между устройством и хостом осуществляются через микроконтроллер, злоумышленник может изменять или перехватывать данные передающиеся между устройством и хостом. Более того, физическое usb устройство может представляться хосту как несколько отдельных устройств, каждое из которых реализует различные классы.
Память микроконтроллера всего 5-6 килобайт, этого не хватит для загрузки вредоносного По, но будет достаточно для хранения инструкции скачивания и запуска вирусов.
Принцип работы
BadUsb выдавая себя за клавиатуру с помощью комбинации «клавиш» Win+r открывает программу «Выполнить» вписывает команду, открывающую PowerShell и выполняющую ряд действий для установки и запуска хакеркого По.
Способы защиты от BadUsb
Постоянно обновляйте антивирусное ПО. Некоторые антивирусные программы могут предотвратить BadUSB атаки. Когда к компьютеру подключается USB-устройство, определяющееся, как клавиатура, программа предлагает пользователю ввести c этой клавиатуры код, сгенерированный программой. Если код введен неправильно, клавиатура блокируется.
Заключение
Сегодня мы рассмотрели 2 типа атак, связанных с уязвимостями usb, а также способы защиты. Не подключайте непроверенные usb устройства и поделитесь этой статьей с другими, чтобы и они были бдительны.
Что такое «USB-киллер» или флешка-убийца
Есть такой очень паразитный гаджет, который носит название «флешка-убийца». Как правило, такое можно не совсем легально приобрести на различных сайтах.
Автор канала «Блог системного администратора» категорически осуждает подобные девайсы, а данная статья несет исключительно ознакомительный характер и ни к чему не призывает. Более того — «предупрежден, значит вооружен». Хочу, чтобы вы знали, чем грозит подключение к компьютеру или ноутбуку неизвестных USB устройств.
Можно ли с помощью USB устройства угробить компьютер? Нормальное устройство, в схему которого не было никакого вмешательства, не может вывести из строя компьютер или ноутбук. Даже если оно неисправно.
Стандарт USB имеет «защиту от дурака», да и короткое замыкание питающих проводов никак не подействует на систему. Провода Data+ и Data- можно также замыкать — страшного ничего не случится. Возможно, компьютер выключится — сработает защита.
Но есть USB устройства, которые способны повредить компьютер так, что материнская плата пойдет в серьезный ремонт или вовсе ему не подлежать. Это «USB киллер» — создан данный девайс исключительно для хулиганских побуждений, ведь его использование не приведет к уничтожению данных, а выведет из строя материнскую плату ПК.
Как устроен такой гаджет?
Внешне — похож на обычную флешку.
А внутри… Есть два варианта:
1️⃣ Стоит мощный преобразователь напряжения с 5 вольт до нескольких тысяч. Напряжение преобразуется и отдается по data проводам обратно в USB. Что гарантированно выведет из строя, как минимум, контроллер шины USB на материнской плате.
2️⃣ Внутри может быть небольшой аккумулятор, напряжение от которого также повышается с помощью преобразователя. Плюс такой схемы в том, что подобная конструкция может вывести из строя даже выключенный ПК.
Как уже писал выше, такие устройства просто так не купить, они могут продаваться на китайских сайтах или создаваться умельцами. В принципе, ничего сложного в создании такого устройства нет, однако, его «работа» попадает под статью уголовного кодекса УК РФ Статья 167. Умышленные уничтожение или повреждение имущества.
Идете вы к себе домой, увидели на асфальте лежит красивая флешка. Любопытство одолевает, а что там? Подключаете к ПК и всё — нет больше у вас ПК. Поэтому, к любым USB устройствам (не только к флешкам), нужно относиться, как к потенциально опасным. Подобные девайсы ломают компьютер не программно, а аппаратно и в 99% случаев без серьезного ремонта не обойтись. Неизвестно, как пройдет заряд — возможно, он повредит USB контроллер, а может пойти дальше и добраться до видеокарты или центрального процессора. К сожалению, защиты от подобного в компьютерах нет, даже если вы используете USB хаб.
Также подобные девайсы могут быть не только USB, но и иметь разъем аудиокабеля — все зависит от фантазии хулиганов.
Поэтому, не стоит подключать к ПК USB (и не только) устройства, которые были получены сомнительным путем или найдены. Подключайте девайсы полученные от тех людей, которым вы доверяете. А лучше передавать файлы с помощью интернета, ибо скорость давно уже позволяет это сделать.
вроде как все знают. увидел дырку — не суй что попало.
хоспади ну какой тупизм , какое удовлетворение вынесет создатель инцидента с умервлением пк если это он не будет видеть ? если это сделать на офисе опять же жертва не понесет никакого ущерба , вобщем бред про флешку с закрочеными питаниями .
Вечная флешка :)
Неожиданный способ придать флешке долговечность. История конкретно этого экземпляра — вообще анекдотична: Делали у меня на работе уничтожитель для носителей информации (секретной естественно). Путем перемалывания оных носителей в мелкий порошок. Потому как надо было испытывать, и вообще демонстрировать заказчику, были закуплены мелким оптом, ЕМНИП по 60р , 200шт САМЫХ ДЕШЕВЫХ, самых махрово китайских флешек, производства Великой Китайской Фирмы «Ноунейм». Естественно НИЧЕГО кроме цены отдел закупок не интересовало. Флешки совершенно «одноразовые». Что потом было подтверждено использованием нескольких штук по рямому назначению.
При отладке первых экземпляров сего убердевайса, выплыл неожиданный глюк: дробилка хватала за разъем, начинала плющить корпус отрывала его «с мясом», и в момент отрыва — пластиковый корпус спружинивал, и плата флешки с оторванным разъемом — улетала в дальний угол комнаты. Несколко штук таких я гдето под шкафом нашел. Естественно никому они были нафиг не нужны. Долго валялись у меня в столе. Потому как планарные полощадки разьема как и крепежные отверстия для «скобочки» — не пострадали (последние — исключительно благодаря «фирменной китайской пайке», прихватившей выводы только с одной стороны, без протекания припоя в сквозные отверстия) — было решено попробовать восстановить, чисто по приколу, благо разъемы USB у меня в столе валялись совершенно без дела. Потому как выводы крепления кожуха раъема было толком не припаять (их отверстия отломались, превратившись в открытые пазы, с остатками металлизации) Констукция была дополнительно усилена, припаиванием толстой луженки, с загибом оной на ближайшие площади «земли».
Также была проведена простейшая модернизация: в цепи питания , гасящий резистор был отпаян и заменен на трехвыводный стабилизатор на 3.3в, которых я надергал из дохлых накопителей CD-ROM. Что за микруха — до сих пор не занаю, но какойто LOW-DROP, с фиксированным выходным 3.3в, в SOT-89 (на фото — хорошо виден). Потому как нестабильное напряжение в 3.3в — известная причина быстрой деградации микросхем флеш-памяти. Осталось решить проблему отсутствия корпуса, потому как открытая плата, особенно с торчащим стабилизатором — долго не проживет. Что было сделано, путем заливки в эпоксидную смолу. В качестве корпуса — использован одноразовый шприц на 10мл, который по диаметру — практически идеально соответствует платам большинства флешек. Всего таких было сделано 4 шт. И было это в 2018 году. У меня остался только данный экземпляр, остальные я или подарил, или их «забыли отдать». Но несмотря на крайне интенсивную эксплуатацию всех 4-х — ни одного отказа я не видел. Данный экземпляр — используется до сих пор. И вполне бодр и весел. (Правда 500мб — мало, но для ряда задач — вполне хватает.)
Позже было сделано еще 2 шт, из других флешек. Одна — у начальника сломался корпус у хорошей флешки. Другая — еще один знакомый попросил. Обе тоже живы до сих пор. Так что подобная технология — ресурс однозначно повышает.
Смола даже не «ювелирная» а ЭД22 отвержденная ТЭТА (8:1 масс). Причем, что удивительно — затекла даже под чип BGA (хотя вакуума у меня тогда еще не было), что возможно и обеспечило надежность, ибо пайке отрываться просто некуда, и механические деформации — практически отсутствуют.
Кстати сохранил вполне приличный внешний вид, не сморя на длительное таскание в одном кармане с ключами. Тут правда заслуга весьма твердой ЭД22 +ТЭТА («ювелирные» — скорее всего, зацарапаются сильнее).
USB Killer 2.0 убьет компьютер еще быстрее
Рекомендуем почитать: 
Xakep #290. Киберфон
Весной текущего года пользователь Dark_Purple подробно рассказал на «Хабре» о том, как он создал «флешку-убийцу» USB Killer. Несколько дней назад Dark_Purple представил версию 2.0, которая способна привести технику к еще более скорой смерти.
Внешне USB Killer 2.0, это по-прежнему обыкновенная флешка. Только если вставить такой, безобидный с виду, накопитель в USB-порт, с компьютером можно попрощаться. Принцип работы первой версии устройства Dark_Purple описывал так: «При подключении к USB порту запускается инвертирующий DC/DC преобразователь и заряжает конденсаторы до напряжения -110в, при достижении этого напряжения DC/DC отключается и одновременно открывается полевой транзистор через который -110в прикладываются к сигнальным линиям USB интерфейса. Далее при падении увеличении напряжения на конденсаторах до -7в транзистор закрывается и запускается DC/DC. И так в цикле пока не пробьётся всё и вся».
Вторая версия USB Killer отличается большей компактностью, на этот раз исследователю не пришлось модифицировать корпус, чтобы в нем уместились все компоненты. Кроме того, «выходное» напряжение было увеличено до 220В. В остальном принцип работы устройства остался прежним.
На этот раз Dark_Purple продемонстрировал USB Killer в действии, проведя опыт на ноутбуке Lenovo Thinkpad X60. По словам автора, лаптоп был приобретен специально для теста, и на нем точно вышел из строя I/O Controller Hub.
Флешка USB-киллер убивает компьютер мгновенно
До недавнего времени подобная «атомная бомба» для жестких дисков была доступна только определенным службам безопасности. Сегодня же купить USB killer может каждый желающий. Запустить уничтожение компьютера стало настолько простой задачей, что с ней сможет справиться даже школьник.
Флешка-убийца компьютера
USB киллер может быть использован для любого гаджета, имеющего USB порт. Устройство выглядит как обычная флешка для хранения файлов и различного вида информации в электронном виде. Однако предназначение юсб киллера направлено не на сохранение, а на уничтожение информации. В принципе, рабочая схема USB киллера ставит задачу уничтожить не только информацию, но и все важные детали, отвечающие за ее хранение. Флешка-убийца Винды была создана российскими исследователями в сфере безопасности еще несколько лет назад.
Металлическая крышка позволяет защитить корпус от повреждений. В комплекте имеется 3 дополнительных модуля, позволяющих подключить аксессуар к любому устройству. Также в комплекте имеется ключ и набор креплений для аксессуара. Сама флешка помещена в пластмассовый полупрозрачный футляр. Цена USB киллер-флешки в нашем интернет-магазине вас приятно удивит.
Воздействие флешки-убийцы просто и понятно. Ее целью является полное физическое разрушение техники. В каждом интерфейсе техники есть USB разъем, ECD, фильтрующие и элементы защиты, находящиеся непосредственно в микросхеме. В устройствах последнего поколения все перечисленное является содержимым чуть ли не самого процессора. Задача USB killer — удалить или сжечь всю информацию и сделать USB порт непригодным для дальнейшей работы.
Поделки своими руками для автолюбителей
В этой статье речь пойдет о сборке одной флешки, которая может за долю секунд угробить любой компьютер, без возможности восстановления последнего. Называют такую флэшку и usb-киллером, дата-киллером, флешкой убийцей и т.д.
Зачем такая штука.
Лично мне она не нужна, просто захотел показать и рассказать о принципе работы и как можно собрать ее из подручных средств.
Принцип работы очень прост, в корпусе от обычной флешки собран повышающий преобразователь напряжения, который питается непосредственностью с usb.
Как только такую флэшку вставляют в порт usb, питание в 5 вольт от этого же порта поступает на преобразователь, высокое напряжение формированная последним, через выводы data поступает на плату компьютера сжигая все контроллеры на своем пути.
Как итог компьютер моментально вырубается и включить его уже не получится, в общем такую флэшку вставляют в комп только самому заклятому врагу))), кстати такая флешка может спалить не только компьютер, ну и любую другую цифровую технику с поддержкой usb. Как сказал ранее питание для работы флешки берётся непосредственно с сети компьютера, а следовательно если компьютер выключен, то флэшка бессильна. Мой вариант убийцы работает иначе, он может сжечь даже выключенный компьютер.
Схема состоит из источника питания в лице небольшого литий-ионного аккумулятора,
контроллера заряда для этого же аккумулятора и повышающего преобразователя напряжения.
Основой преобразователя послужила электрическая зажигалка для газа,
с неё по сути нам необходим только трансформатор, если уж на то пошло давайте заодно поясню как работает такая зажигалка.
По сути это высоковольтный генератор, который питается от двух батареек стандарта 2а Схема зажигалки сейчас перед вами…
она состоит из трех узлов. Начального повышающего преобразователя, накопители с замыкателем и наконец высоковольтная катушка. Питание от батареек повышается до напряжения в 50 вольт, выпрямляется однополупериодным выпрямителем и накапливается в плёночном конденсаторе. Конденсатор заряжается через первичную обмотку высоковольтной катушки.
Делитель на управляющем выводе тиристора задаёт напряжение срабатывания.
При срабатывании тиристора вся ёмкость конденсатора разряжается на первичную обмотку катушки. Образовавшаяся импульс способствует генерации высокого напряжения на вторичной обмотки высоковольтной катушки. Кстати напряжение на этой катушке может доходить до 10 тысяч вольт, правда ток очень мал и для человека естественно такая игрушка не опасна.
Теперь, что касается нашей флэшки с этой схемы я взял трансформатор, диод и базовый резистор для транзистора, всё остальное можно выкинуть.
В нашей схеме нет высоковольтной катушки и замыкателя, основным вредителем является энергия запасенная в конденсаторе, при нажатии кнопки через выводы «дата» на компьютер пойдёт напряжение в 400 вольт, уверяю у компьютера нет никаких шансов.
Несколько слов о комплектации…
Транзистор был заменён на BD140,
он мощнее того, что стоял на плате от газовой зажигалки. Накопительный конденсатор был заменен на иной с напряжением на 400 вольт.
Ёмкость 0,1 мкф. зашунтирован резистором в 1 Мом, резистор разряжает конденсатор после отключения флешки, а также служит защитой от перенапряжений. Сам конденсатор заряжается за доли секунды до напряжения 900 вольт, с резистором максимальное напряжение будет в районе 400 вольт.
Аккумулятор литий-ионных ёмкостью в 150 м\ампер часов, имеет встроенную плату защиты от короткого замыкания и глубокого разряда. Далее нужно найти подходящий корпус флэшки, в моем случае это корпус от картридера в него и нужно впихнуть всю начинку.
Готовый преобразователь выглядит следующим образом
а это уже вид с аккумулятором.
Несколько слов на счёт схемы заряда аккумулятора, применена стандартная микросхема TP4056,
только пришлось отпаять её от родной платы и собрать всё навесным монтажом, дабы экономить место.
Кстати в схеме зарядки имеется резистор отвечающий за ток заряда, я его заменил на 20Ком, тем самым снизил ток до 70 миллиампер.
Пара светодиодов, один горит во время заряда,
второй когда аккумулятор полностью заряжен. Систему заряда нужно будет проверить перед установкой, если всё работает нормально, то флешка практически готова.
Заряжается устройство от любого 5 вольтового usb зарядного устройства, только будьте внимательны и в ходе зарядки не нажимайте на кнопку активации флэшки, а то можете спалить зарядное устройство или прибор от которого заряжается флешка.
Автор; АКА КАСЬЯН
Популярное;
- Схема защиты АКБ от глубокого разряда
- Преобразователь для зарядки конденсаторов
- Как сделать простой преобразователь с 12 на 220 из компьютерного БП
- Автоматическое отключение аккумулятора или приставка к ЗУ
- Задержка включения ближнего света или ДХО на 8-10 секунд, схема
- Прибор для проверки стабилитронов, схема
- Как переделать «Крону» на аккумулятор в мультиметре
- Преобразователь напряжения +U в -U на микросхеме CD4049, схема.
USB киллер
Теперь давайте разберемся, как действует USB killer при подключении к компьютеру. Как только данное приспособление установлено в USB порт, тут же происходит запуск инвертирующего DC. Он пропускает через конденсаторы напряжение до -215 В. Как только данная отметка будет достигнута, DC отключится. Однако тут же открывается полевой транзистор, и энергия передается по интерфейсовым линиям USB.
Когда напряжение падает до -5,5 В, интерфейс перекрывается и вновь происходит запуск DC. Так происходит пока все «внутренности» компьютера не будут «сожжены». Отрицательное напряжение может передавать значительно больший ток при одинаковых размерах и коммутировать его намного проще. Флешка-убийца компьютера — это своего рода компьютерная бомба для любого гаджета, как стационарного, так и переносного.
В общем, если объяснять, как работает юсб киллер понятным обычному пользователю языком, то можно обойтись несколькими словами. Просто в устройство запускается минусовое напряжение, что позволяет, выражаясь современным сленгом «убить» компьютер изнутри. Материнская плата и жесткий диск восстановлению после такой процедуры не подлежат.
Сам системный блок починить можно, заменив данные детали на новые, но информация будет безвозвратно утеряна. Да и замена деталей выйдет хозяину техники в хорошую копеечку. Купить USB киллер стоит на тот случай, если вы желаете нанести урон чьей-то технике и уничтожить все файлы, имеющиеся в памяти компьютера.
ЮСБ киллер
Используя флешку-убийцу Винды, не стоит забывать о мерах безопасности. Соблюдайте осторожность, работая с неизвестными вам устройствами. Хоть весь процесс «сжигания» данных и занимает меньше минуты, но стоит помнить о высоком напряжении во время процедуры. Пока производится уничтожение данных, ни в коем случае нельзя дотрагиваться до флешки-убийцы ПК и к самому устройству.
Купив флешк-убийцу, вы обзаведетесь самым опасным врагом для всех современных устройств. Телевизоры, плейеры, фотоаппараты, телефоны и ноутбуки будут уничтожены в течение 30 секунд одним маленьким приспособлением.
Что такое флешка-убийца сегодня знакомо каждому продвинутому пользователю. Но не все знают, как ей правильно пользоваться. Хоть и особых инструкций нет, однако стоит помнить, что оставленное в разъеме компьютера приспособление для уничтожения данных может стать причиной возгорания компьютера. Если в ваши планы не входило нанести настолько серьезный урон технике, то удалите флешку-убийцу из USB по истечении 2-х минут. Только спустя 70-80 секунд после установки устройства в разъем вы можете коснуться компьютера и самой флешки.
Особенности
- Позволяет уничтожить секретную информацию;
- Приводит в негодность все содержимое устройства;
- Данные, удаленные с помощью такой флешки, не подлежат восстановлению;
- Подходит для любой техники, имеющей вход для USB.
Что такое USB киллер? Сегодня на этот вопрос вам сможет ответить даже школьник. Это устройство, позволяющее удалить 95% информации, будь то файлы, фотографии, пароли или документы. Насколько покупка флешки-убийцы компьютера значима, решать вам.
Но если вы хотите иметь у себя в руках «оружие» поражения техники, то стоит знать, что такое юсб киллер, и где можно его приобрести. Если использовать аксессуар, соблюдая все меры предосторожности и следуя инструкции, то он прослужит вам довольно долго и поможет удалить информацию не с одного носителя.
Характеристики
- Входящий ток: 4.5-5.5 VDC;
- Исходящий ток: -215 VDC;
- Частота импульса: 4-8 раз в секунду;
- Ток импульса: >180A.
Студент с помощью флешки повредил 66 компьютеров в коледже
Вишванат Акутота, 27-летний студент колледжа Сент-Роуз в штате Нью-Йорк, признал себя виновным в нанесении серьезного ущерба компьютерным системам своего колледжа. Парень был арестован ФБР и Полицейским департаментом Олбани 22 февраля 2020 года, после чего признался в совершении преступных действий 14 февраля 2020 года. Сейчас ему грозит до 10 лет тюрьмы и до 3 лет дополнительного надзора после освобождения. С помощью флешки USB Killer Акутота повредил 66 компьютеров в колледже, а также несколько компьютерных дисплеев и проекторов. В процессе уничтожения компьютерной техники Вишванат записывал все на свой iPhone. Общий ущерб, нанесенный уже бывшим студентом, составил 58471 долларов США, и он уже согласился выплатить эту сумму колледжу Сент-Роуз.