用開源硬件仿造美國國安局間諜工具——水腹蛇1號(hào)
今年初，本站曾報(bào)道過美國國安局(NSA)入侵計(jì)算機(jī)網(wǎng)絡(luò)的間諜工具集合，其中一款工具為嵌入硬件芯片的USB線，名為水腹蛇1號(hào)。它可以把計(jì)算機(jī)的USB連接線轉(zhuǎn)成可以遠(yuǎn)程控制的竊聽裝置。
水蝮蛇1號(hào)是一款黑客夢寐以求的中間人攻擊工具，可以連接鍵盤或其他以USB連接計(jì)算機(jī)的外圍設(shè)備，允許攻擊者植入惡意軟件并與之通信，即使計(jì)算機(jī)處于完全與網(wǎng)絡(luò)脫離的“物理隔絕”狀態(tài)。由于它的高端精密性，水腹蛇1號(hào)在網(wǎng)絡(luò)黑市叫賣到100萬美元50條，即2萬美元一條。
售價(jià)2萬美元的水腹蛇1號(hào)
但是如果自己動(dòng)手再加上一點(diǎn)焊錫技術(shù)的話，就能以不到20美元的成本擁有這款高端的網(wǎng)絡(luò)間諜利器。
無線安全研究人員邁克爾·奧斯曼最近展示了他對(duì)這款工具的開發(fā)進(jìn)展。它包括一個(gè)USB芯片上的hub，一個(gè)內(nèi)置到電路板上的可發(fā)射無線信號(hào)的微處理器，然后嵌入到USB的插頭中。奧斯曼和一些志同道合的人成立了一個(gè)開源項(xiàng)目--“老學(xué)究”(Turnipschool)，希望能夠以開源的形式復(fù)制NSA的網(wǎng)絡(luò)間諜工具包。
奧斯曼與兩位合作者還在開發(fā)著另外兩個(gè)工具，它們可以監(jiān)視USB連接線上傳送的數(shù)據(jù)。
“這些工具沒什么了不起，我們可以自己造出來，實(shí)際上許多硬件迷和黑客都已制作出更加尖端精密的工具。”不僅如此，奧斯曼和他的合作者還已經(jīng)開始了另一個(gè)入侵USB3.0的項(xiàng)目，該項(xiàng)目名為Daisho，使用一個(gè)可適應(yīng)性電路，該電路可嵌入到一個(gè)成本較低的現(xiàn)場可編程門陣列芯片(FPGA)中，可以處理USB3.0的高速傳輸量。Daisho吸引了來自于硬件黑客行業(yè)之外的關(guān)注，甚至還收到了國防高級(jí)計(jì)劃研究局(DARPA)的資助。
大多數(shù)NSA網(wǎng)絡(luò)間諜工具的制作都需要依靠類似BeagleBone Black這樣的開源硬件。如USB代理，它可以監(jiān)視USB2.0連接線上傳輸?shù)臄?shù)據(jù)并擁有與昂貴的USB模擬工具“貼面舞者”及硬件“Fuzzer”同等的功能。
雖然這些基于開源或自選硬件的項(xiàng)目，有望與NSA的工具媲美甚至超越，但奧斯曼表示“它們依然很貴”。而“老學(xué)究”則天生就是用于制作水腹蛇1號(hào)這種微型硬件的。
“老學(xué)究”基于一個(gè)可定制的4層PCB板(印刷電路板)，板子的價(jià)格只有1.5美元。一個(gè)USB接口的hub芯片，和一個(gè)內(nèi)置無線射頻收發(fā)器的微控制器，每次焊錫的價(jià)格為4美元。再加上一個(gè)3D倒模和塑封。
“我是自己焊的，對(duì)于一個(gè)硬件迷來說，這很容易。”–奧斯曼老學(xué)究的開發(fā)已經(jīng)完成，下一步就是用它來攻擊計(jì)算機(jī)主機(jī)了。
