Hacker une clé USB U3 Smart Drive

1
FULLOPTIONS
Hacker une clé USB U3 Smart Drive
Je suis tombée sur un article assez effrayant concernant le hacking de n'importe quel
ordinateur, rien qu'en insérant une "innocente" petite clé USB (U3 tout de même, avec
protection par mot de passe)... :surprised:
L'article est en anglais et fait froid dans le dos : tout est vraiment possible en informatique...
:eek:
Elle pirate en tâche de fond, et de façon silencieuse (donc invisible), les informations sensibles
comme :
- les sites visités sur le net
- enregistre les mots de passe de messageries mails et MSN
- les mots de passe WIFI (clés WEP, WPA, etc.)
- l'autocomplétions de formulaires (toutes les coordonnées d'un utilisateur).
Mais le pire, elle permet de suprimer à distance toute information d'un disque dur (en installant
secrètement VNC par exemple).
Et tout ça par un petit script présent sur la clé qui extrait tout (avec un lancement automatique
du script malicieux)...
Celà concerne les clés USB dites "intelligentes", les "Smart Drive" (U3) du type : Kingston,
SanDisk Cruzer Micro, SanDisk Cruzer Titanium et Memorex Mini TravelDrive. Cela ne
fonctionne pas sur une clé traditionnelle.
Site : FullOptions
Article : Hacker une clé USB U3 Smart Drive
2
Site : FullOptions
Article : Hacker une cl?SB U3 Smart Drive
3
Fonctionnement d'une clé USB U3 :
Le principe du lancement automatique d'un programme via une clé U3 est très simple.
Les clés USB "classiques" n'ont qu'une lettre identifiant le lecteur (E:, par exemple) inséré dans
un port USB. Les clés USB U3 en ont deux (E: et F:, par exemple).
L'un concerne l'espace de stockage normal de la clé (F:), et l'autre (E:) est une émulation d'un
lecteur CD.
Site : FullOptions
Article : Hacker une cl?SB U3 Smart Drive
4
Et c'est ce lecteur CD émulé (E:) qui lance automatiquement des scripts ou programmes
malicieux qui viennent collecter vos précieuses informations et les copie sur le lecteur (espace
de stockage, F:).
Trois programmes complémentaires, vont donc se lancer pour accomplir le piratage de vos
données :
Site : FullOptions
Article : Hacker une cl?SB U3 Smart Drive
5
Copyright : Couteau suisse fulloptions - 2008-10-11 18:40:03
Site : FullOptions
Article : Hacker une cl?SB U3 Smart Drive