如何使用Arduino制作Teensy BadUSB詳細(xì)制作過(guò)程說(shuō)明

　　本文想以較簡(jiǎn)單的方式，敘述Arduino版BadUSB的制作過(guò)程。我知道在這之前已經(jīng)有很多前輩都寫(xiě)過(guò)相關(guān)的文章，但小白可能還有點(diǎn)迷糊，所以這篇文章是快速帶大家入門(mén)了解，我也是菜B大神不要噴，謝謝~。

　　“BadUSB”是計(jì)算機(jī)安全領(lǐng)域的熱門(mén)話題之一，該漏洞由Karsten Nohl和Jakob Lell共同發(fā)現(xiàn)，并在2014年的BlackHat安全大會(huì)上公布。 雖然已隔一兩年，但還是有人在研究它，它的攻擊方式也多種多樣。

　　BadUSB原理

　　在介紹BadUSB的原理之前，筆者在這里先介紹下BadUSB出現(xiàn)之前，利用HID（Human InterfaceDevice，是計(jì)算機(jī)直接與人交互的設(shè)備，例如鍵盤(pán)、鼠標(biāo)等）進(jìn)行攻擊的兩種類(lèi)型。分別是”USB RUBBERDUCKY”和”Teensy”。

　　TEENSY介紹

　　攻擊者在定制攻擊設(shè)備時(shí)，會(huì)向USB設(shè)備中置入一個(gè)攻擊芯片，此攻擊芯片是一個(gè)非常小而且功能完整的單片機(jī)開(kāi)發(fā)系統(tǒng)，它的名字叫TEENSY。通過(guò)TEENSY你可以模擬出一個(gè)鍵盤(pán)和鼠標(biāo)，當(dāng)你插入這個(gè)定制的USB設(shè)備時(shí)，電腦會(huì)識(shí)別為一個(gè)鍵盤(pán)，利用設(shè)備中的微處理器與存儲(chǔ)空間和編程進(jìn)去的攻擊代碼，就可以向主機(jī)發(fā)送控制命令，從而完全控制主機(jī)，無(wú)論自動(dòng)播放是否開(kāi)啟，都可以成功。