如何使用WHID為隔離主機(jī)建立隱秘通道

　　從2014年BADUSB出現(xiàn)以后，USB-HID攻擊就這一直被關(guān)注，且具爭(zhēng)議。爭(zhēng)議的焦點(diǎn)是USB-HID的實(shí)戰(zhàn)效果過(guò)于“雞肋”，無(wú)論從早期的 BADUSB，還是到后來(lái)的各種USB-HID設(shè)備，對(duì)于目標(biāo)機(jī)來(lái)說(shuō)，都要通過(guò)彈出“運(yùn)行框”來(lái)實(shí)現(xiàn)payload的植入，由于彈框過(guò)于明顯，所以實(shí)戰(zhàn)中效果就大打折扣。于是，圍繞著如何提升實(shí)戰(zhàn)效果，很多人提出了不同的想法，我也做過(guò)多次嘗試，比如通過(guò)改善payload的存儲(chǔ)位置，通過(guò)加入BLE模塊等方法，目的只有兩個(gè)，一是盡可能減少payload植入過(guò)程中的code字符數(shù)，二是控制payload的植入時(shí)間。再到后來(lái)，我也開(kāi)始嘗試引入wifi模塊，通過(guò)wifi進(jìn)行控制，如2017年5月，我在freebuf上發(fā)表了《利用micropython快速實(shí)現(xiàn)Badusb及手機(jī)搖控?cái)U(kuò)展》，當(dāng)時(shí)第一次通過(guò) wifi來(lái)控制usb-hid，實(shí)現(xiàn)與演示了遠(yuǎn)程關(guān)機(jī)的操作

　　WIFI與HID相結(jié)合國(guó)外有個(gè)更專業(yè)的名字就是WHID。WHID在當(dāng)前的眾多文章和應(yīng)用中，多是把它作為一個(gè)控制模塊，通過(guò)偽裝，控制HID攻擊的效果，更多呈現(xiàn)的是手機(jī)或者其它wifi下設(shè)備如何利用WHID對(duì)目標(biāo)機(jī)進(jìn)行攻擊控制。但實(shí)際上，WHID完全可以在目標(biāo)機(jī)上形成一個(gè)自定義的通道實(shí)現(xiàn)目標(biāo)機(jī)與手機(jī)或者wifi下其它攻擊設(shè)備的通訊，相當(dāng)于給目標(biāo)機(jī)安裝了一個(gè)自定義網(wǎng)卡。這一方法，對(duì)于隔離主機(jī)的信息獲取具有一定的應(yīng)用效果。

　　一個(gè)傳統(tǒng)的USB-HID設(shè)備，常常是用來(lái)虛擬或者仿真鍵盤(pán)、鼠標(biāo)等usb外設(shè)來(lái)完成惡意代碼的植入。最常見(jiàn)的就是通過(guò)仿真鍵盤(pán)來(lái)完成，主要流程是當(dāng) USB-HID設(shè)備插入PC后，會(huì)仿真出一個(gè)虛擬鍵盤(pán)，然后通過(guò)輸入win+R，調(diào)出系統(tǒng)的運(yùn)行框，在運(yùn)行框內(nèi)輸入code。這里常用的方法是，輸入cmd等命令，調(diào)出最小布局的cmd（也可以改變顏色，目的就是讓這個(gè)cmd不易察覺(jué)），再通過(guò)上下鍵把cmd拖出窗外，讓被攻擊者無(wú)法看到。這時(shí)，開(kāi)始在cmd 里輸入code。如遍歷磁盤(pán)，找到payload的存儲(chǔ)位置，植入payload。

　　在植入的這個(gè)過(guò)程中，又會(huì)面臨權(quán)限、免殺、過(guò)UAC等工作，如果你有足夠的時(shí)間，都可以通過(guò)這個(gè)仿真鍵盤(pán)事前寫(xiě)好代碼或者批處理命令，逐個(gè)解決。從這一點(diǎn)看，USB-HID還是很實(shí)用的，但是實(shí)際上，在插入后需要輸入的code量過(guò)大，這期間如果被攻擊機(jī)器的鍵盤(pán)操作過(guò)，或者鼠標(biāo)動(dòng)過(guò)，就會(huì)影響到仿真鍵盤(pán)的工作，從而使實(shí)現(xiàn)效果不盡人意。于是，有人通過(guò)在目標(biāo)機(jī)器上啟動(dòng)Empire或Meterpreter會(huì)話，將輸入的2670個(gè)字符壓縮到116個(gè)字符，輸入時(shí)間從38秒壓縮到3秒。還有人通過(guò)修改padload存儲(chǔ)位置，如存儲(chǔ)在A盤(pán)，可以將輸入的字符壓縮到8個(gè)（如a：\m.exe），輸入時(shí)間壓縮到不足1秒，但這些方法都無(wú)法控制彈出運(yùn)行框的時(shí)間，WHID可以說(shuō)是解決了這個(gè)問(wèn)題。 WHID就是在USB-HID上加入了wifi模塊。你可以把wifi配置成AP，也可以配置成STA，然后利用你的PC或者手機(jī)來(lái)控制USB-HID的動(dòng)作及動(dòng)作時(shí)間。例如，我在《利用micropython快速實(shí)現(xiàn)Badusb及手機(jī)搖控?cái)U(kuò)展》一文中寫(xiě)到的，通過(guò)手機(jī)遙控關(guān)機(jī)。