今天,手機已經成為我們身體的一部分,讓我們的生活變得如此輕松高效,一切盡在掌握,PC時代的各種U盤病毒和藍屏死機的煩惱似乎已經一去不復返。事實上,危害個人數據安全的硬件威脅始終沒有遠離我們(和手機),只是我們放松了警惕,或者完全無法分辨這些惡意設備。
以下,我們介紹五種2022年(依然)非常流行的黑客硬件工具,這些工具看上去人畜無害,其實威力巨大。
01
鍵盤注入器:自動執行各種命令
鍵盤注入器是一種偽裝成U盤的黑客小工具,集成了重編程的USB外設惡意固件,當連接到主機(包括臺式機或Android/ target=_blank class=infotextkey>安卓手機)時會被系統判斷為鍵盤。然后,鍵盤注入器會將預加載的擊鍵指令發送到設備并執行不同的FUD(完全不可檢測)攻擊。
FUD攻擊可以執行以下任務:
1.下載和執行惡意軟件
2.執行系統命令
3.獲取反向shell
4.竊取密碼
02
硬件鍵盤記錄器:記錄你的每一次擊鍵
03
USB Killer:瞬間燒掉你的電腦
USB Killer顧名思義是一個非常危險的設備,不僅能夠造成設備損壞,而且還非常容易使用。
USB Killer已經流行了數年,其原理是通過循環釋放高壓電流將設備燒壞。它看起來跟普通的USB設備(例如U盤)別無二致,但內部有一個電容器,可從電源線充電并將高達200V的高壓直流電流反復轟擊設備,直至設備燒毀無法修復。
04
NFC和RFID讀卡器:隔空竊取信用卡
黑客可以使用NFC和RFID讀卡器可以“隔空”讀取并克隆任何一張卡,然后進行盜刷或濫用。這種黑客讀卡器連接到PC后,還能執行多種高級功能。
防范黑客盜取信用卡或門禁卡最好的辦法就是將卡片放在具有射頻屏蔽功能的卡包或者盒子中,市場上已經有很多提供此類功能的個人防護產品。
05
今天人人都使用智能手機,也格外關注手機的安全防護,但很少有人意識到手機本身也可能是一個黑客工具,尤其是當你需要將別人的手機連接到你的臺式機時,尤其需要注意這一點。
我們在電影中看到黑客通常躲在陰暗房間的電腦屏幕后面,卻但從未見過他們用手機進行黑客攻擊,事實上,這種攻擊威脅更大。
NetHunter是一個可以安裝在安卓手機中的移動滲透測試平臺,預裝了大量的黑客工具,能把手機變成強悍的黑客攻擊平臺。假設你在一家咖啡店臨時處理一些事務,有人問你是否可以在你的筆記本電腦上給手機快速充電。善良的你可能不會意識到這么做有什么風險。
然而,一旦黑客的手機接入你的筆記本電腦“充電”,黑客甚至無需再觸摸自己的手機(以免引起你的警覺)就可以將擊鍵指令發送到您的筆記本電腦以執行不同的任務,例如設置后門、竊取密碼等等。