键盘能用鼠标不能用*本文作者：GeekOnline，本文属(2)

二、USB or Keyboard

在谈论这类攻击手法时我们先了解一下什么是HID协议，HID(Human Interface Device)是一种计算机协议，约定了计算机在完成通讯过程时所要遵守规则，HID协议使得设备之间无需安装驱动就能进行交互，基于HID协议的USB设备有USB键盘、鼠标等。

通过以上我们也可以思考既然键盘、鼠标这些设备都是通过USB接口与计算机进行通讯的，那么我们使用的U盘可不可以模拟成鼠标或者键盘，BadUSB就是通过对U盘的固件进行逆向重新编程，使U盘伪装成一个USB键盘，并通过虚拟键盘输入集成到U盘固件中的指令和代码进行攻击，插入U盘后便有一个无形的键盘输入指令进行恶意操作。

那么我们通过某宝购买的一个固件可编程的USB模拟攻击者的操作使大家对这种攻击方式有一个大体了解：

1. 首先我们需要下载开发软件，这里我使用的是Arduino。键盘能用鼠标不能用

图6 开发软件主界面

2. 自己编写payload或者到指定的网站下载现成的payload，在此我们编写一个窃取wifi密码然后发送到指定ftp服务器的程序。

图7 代码部分展示

3. 写好代码后在工具选项里配置好开发板型号和端口号，然后验证并上传程序到USB设备中，当上传完成后BadUSB便开始了它的恶意行为(模拟成键盘去执行相关的恶意操作)，为了展示效果因此没有将命令行隐藏。

图8 badusb模拟键盘进行命令行操作

图9 窃取的wifi名和密码文件

演示视频

看不到？点这里

通过此类型的攻击手法可以成功攻陷win10主机并窃取wifi密码发送至指定的ftp服务器，只需要插上攻击者特制的u盘还可以实现其他更为恶意的操作行为，比如植入木马等，由于该类攻击是伪装USB为键盘设备实现，同时该手法也可以使USB伪装成网卡进行DNS劫持攻击，这类型的攻击主要就是利用了系统对于兼容性的要求，所以在设计USB标准时没有要求每个USB设备像网络设备一样可以被唯一识别，因此才让攻击者有机可乘。

三、 终极武器：漏洞

如果说前面两种攻击手法有什么相似之处，那么可以说之前的手法中U盘总是在伪装成其他设备进行攻击。键盘能用鼠标不能用那么利用漏洞可以让USB设备不再进行任何伪装，其中在USB设备上运用最著名的三个漏洞ms10-046，ms15-020和cve-2017-8464，也是微软最危险的三个快捷方式漏洞，下面我们以ms10-046漏洞为例介绍该类漏洞在USB设备上运用手法，从而使大家对此类攻击手法有一定的了解。

首先我们来熟悉一下ms10-046漏洞，谈到这个漏洞那么我们不得不提及一下为了反对伊朗的项目而出现的震网病毒计划，震网病毒使用了多个0day漏洞来攻击windows系统，以破坏伊朗的核试验的离心机。直到2015年2月，卡巴斯基全球研究与分析团队才发布了在08年震网病毒攻击的技术细节。而震网病毒正是通过USB驱动器进行感染从而渗透入伊朗的关键内网环境中，而USB的感染过程正是利用了ms10-046漏洞，微软在2010年8月发布了补丁以显示白名单的机制来防御此类攻击，然而根据数据显示在发布补丁的4年时间内该补丁是失败的，所有的windows系统还是能被震网病毒所攻击。既然漏洞是快捷方式文件漏洞，那么我们就先了解一下快捷方式文件的格式：

图10 快捷方式文件格式

根据官方资料我们知道了触发该漏洞的数据保存在Shell Item Id List段中，所以我们先了解一下该段的具体数据结构：

typedef struct _SHITEMID

{

unsigned short int cb;

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-58832-2.html