機器人駭客先生的報告：康特納斯和骯髒的usb驅動器

機器人先生是一個建立在駭客基礎上的節目。《駭客之母》是該劇第一季結束時的一大懸念，幾乎每一個情節發展都受到某種剝削。很少有人能在沒有至少一次數字入侵的情況下看完一集，這些入侵通常來自現實生活。每週，我們都會瀏覽Robot先生的電腦活動——誰被黑了，為什麼被黑，以及需要多少魔法才能讓它們真正工作。...

機器人先生是一個建立在駭客基礎上的節目。《駭客之母》是該劇第一季結束時的一大懸念，幾乎每一個情節發展都受到某種剝削。很少有人能在沒有至少一次數字入侵的情況下看完一集，這些入侵通常來自現實生活。每週，我們都會瀏覽Robot先生的電腦活動——誰被黑了，為什麼被黑，以及需要多少魔法才能讓它們真正工作。

***S P O I L E R S F O L O W公司***

所以那是很多機器人！離解的貼上！布萊希特距離效應！阿爾夫！在醞釀了前幾集之後，我們開始看到很多讓第一季變得難以預測的偏執和令人不安的風格。社交活動又開始了，安吉拉的壓力越來越大，艾略特的身心也受到了可怕的影響。就像過去一樣！

離解的貼上！阿爾夫！

我們還得到了我們的第一個誠實的上帝搶劫序列，安吉拉冒險到邪惡公司辦公室的聯邦調查局地板上，種植利用花邊femtocell。我們在上週的報告中列出了femtocell駭客攻擊的核心，但要實現這一點需要很多額外的技巧，而且他們的能力遠遠超出了我們的想象。

BREAKING IN

當安吉拉準備放置femtocell的時候，我們看到達琳用假髮、小玩意兒和花招闖進了一個酒店房間。這一切發生得很快，結果基本上是“她用技術進入房間”，但她所做的比你想象的要有根據和可信得多。

這裡的核心技巧是克隆女傭的酒店鑰匙，它可以開啟酒店的任何房間。卡片本身只是一個編碼在磁條上的數字。得到號碼就像刷卡一樣簡單，我們看到達琳用一個看起來像正方形的讀卡器。大多數信用卡讀卡器在號碼透過後都不會儲存該號碼（這將要求欺詐），但沒有任何技術措施阻止他們儲存該號碼併進行複製。大多數ATM欺詐都是這樣發生的，只要你處理的是磁條，這種攻擊就會成為一個問題。

當然，達琳沒有時間列印和編碼一張新卡片，所以事情會變得更有趣一些。她沒有將磁碼列印到磁條上並將其刷過，而是使用一個小裝置將其直接傳輸到鎖上。

這個小玩意兒實際上是一個Magspoof，一個由Samy Kamkar設計的信用卡欺騙裝置(Kamkar還以建立第一個MySpace蠕蟲和構建一個可以攻擊其他無人機的無人機而聞名——所以作家們找到他也就不足為奇了！）Magspoof使用電磁鐵來重現讀卡器從刷卡器中獲得的相同模式，基本上使讀卡器相信一張卡剛剛被刷過。甚至還有一種禁用晶片和引腳的方法，儘管Kamkar已經移除了它。

最重要的是，這都是一個開源的設計，所以如果你正在策劃自己的酒店搶劫案，你可以從這裡提供的設計來構建自己的。

RESETTING THE WI-FI

一進房間，達琳就在窗邊放了一個小小的三腳架管，接著跟安吉拉講了整個過程。當然，一個普通的電話會有書面記錄，所以他們是在Signal上交談，Signal是一個加密應用程式，可以嚴格刪除後設資料。

更有趣的是達琳是如何從街對面的一個酒店房間連線到femtocell的——這就是管子的來源。這一集沒有解釋，但它看起來非常像一個康泰納，一個古老的學校伎倆，以擴大Wi-Fi網路的範圍。坎滕納簡直就是一個罐子，你甚至可以在緊要關頭使用普林格斯管。內襯阻擋了來自側面的外來訊號，所以內部感測器唯一能捕捉到的就是管子視線中的訊號。如果它恰好指向一個Wi-Fi路由器，這個焦點可以讓你捕捉到微弱的訊號，否則這些訊號就會被淹沒(它的工作方向也是相反的，can中的路由器指向特定的接入點，但現在讓我們保持簡單。）

坎坦納簡直就是一個罐子

Darlene是直接連線到femtocell還是透過Evil Corp的本地Wi-Fi網路連線到femtocell還不完全清楚，但這並不重要，因為很快一切都會化為烏有。正如達琳所說：

We lost wifi. You need to get to a terminal and bring it back up.…If we can’t get the interface to load, we can’t use the juniper screen OS backdoor to own the network, which means I can’t wipe the security footage of you planting the femtocell.

這聽起來很複雜，但最終它只是聽起來像：重置路由器，因為這該死的東西不會工作。有時候你只需要這麼做(Mesh網路工作者可能也註意到達琳的駭客femtocell正在OpenWRT上執行，如果你曾經試圖讓你的路由器做任何意想不到的事情，這是一個熟悉的景象。）

CHEKHOV’S USB DRIVE

還有一部分搶劫案沒有發生。就在安吉拉離開社交總部的時候，莫布里給了她一個隨身碟，他稱之為橡皮鴨。如果她不能讓femtocell工作，他說，只要**USB鍵，給它幾秒鐘的時間執行，然後把它***。如果成功的話，他們會有一堆聯邦調查局的密碼來解決他們的麻煩。

橡皮鴨是一個真正的工具，一個高度可程式設計的駭客工具深受滲透測試和線上提供45美元。它的工作原理是偽裝成一個鍵盤，輸入任何已程式設計的命令。如果你能實際訪問計算機，你可以執行任何你想執行的程式，而不必做任何不慎重的事情。

在本例中，Ducky被程式設計為執行一個名為Mimikatz（也是real）的工具，它從可用記憶體中收集所有雜湊和密碼。這還不是全部，但真是太多了。Mimikatz也是開源的，所以你可以在這裡得到整個東西。只為好用！

當然，劫案進行得很順利，所以安吉拉不需要隨身碟——但她還是有。如果在接下來的幾集裡，她被迪皮耶羅或普萊斯逼到牆角，她所需要做的就是開啟隨身碟，聊上15秒鐘。

或者我們再也聽不到了？你永遠不會知道！

這是本週的駭客攻擊，但我們正在討論更多關於機器人先生數字後顯示以上，包括新的暗示價格的聯絡，白玫瑰和電子幣。另外還有整個開場夢，這可能是我在電視上見過的最離奇、最緊張的一幕？一如既往，如果你有任何問題，請告訴我-否則，下週見！

披露：NBC環球，美國網路的所有者，是Vox媒體的投資者，Verge的母公司。此外，我們還是Verge主持的Mr.Robot Digital After Show的獨立編輯合作伙伴。

發表於 2021-05-07 00:35
閱讀 ( 43 )
分類：網際網路

你可能感興趣的文章

如何修復windows中的磁碟i/o錯誤

... SMART代表自我監控、分析和報告技術。內建硬碟監控系統報告各種硬碟執行狀況屬性。如您所見，Speccy為每個監視度量提供了一個等級。您需要檢查以下指標： ...

發佈於 2021-03-11 18:14
閲讀 ( 54 )

離線電腦被駭客攻擊的5種方式

... 電視節目《機器人先生》向廣大觀眾介紹了網路安全和駭客攻擊。它甚至因為對駭客行為、網際網路文化和駭客工具的準確描述而贏得了infosec社群的青睞。與主題相似但廣受嘲笑的19...

發佈於 2021-03-16 11:08
閲讀 ( 62 )

4種完全刪除硬碟的方法

... 當你賣掉一臺舊機器或硬碟時，或者即使你只是想把它處理掉，安全地擦除硬碟上的所有東西也是非常重要的。但你是怎麼做到的？ ...

發佈於 2021-03-17 04:57
閲讀 ( 42 )

如何在任何pc上安裝chrome作業系統並將其變成chromebook

...免費。你甚至可以在Linux上用Chrome觀看Netflix。沒有骯髒的駭客需要它只是工作。一旦您選擇了Linux發行版，就可以像Neverware CloudReady一樣輕鬆地進行嘗試。為您的Linux發行版建立一個可引導的USB驅動器，從該USB驅動器引導，您就...

發佈於 2021-04-07 12:54
閲讀 ( 45 )

購買chromebook for linux時需要記住的4件事

...Chromebook 11和Samsung Series 3 Chromebook，都不是理想的桌面Linux機器。他們有一個ARM處理器，而不是英特爾晶片。這對幾個賽季都很重要。首先，基於Intel的Chromebook將能夠使用Linux發行版的典型版本，而ARM裝置將必須使用ARM埠。並不是...

發佈於 2021-04-11 10:49
閲讀 ( 51 )