دوره آموزش تست نفوذ با Bad Usb | عملی و پروژه محور

BadUSB: تهدیدی نوین در امنیت سایبری

در دنیای امروزی که فناوری های دیجیتال روز به روز پیچیده تر می شوند، تهدیدات سایبری نیز به صورت روز افزون در حال تکامل هستند. یکی از این تهدیدات که به تازگی توجه بسیاری از متخصصان امنیتی را به خود جلب کرده است، BadUSB نام دارد.BadUSB یک روش حمله سایبری است که از آسیب پذیری های دستگاه های USB برای اجرای کد های مخرب و نفوذ به سیستم های کامپیوتری استفاده میکند. این نوع حملات به شدت مخفیانه هستند و می توانند تأثیرات گسترده ای بر روی امنیت داده ها و سیستم های اطلاعاتی داشته باشند.

اول از همه باید بگم که بد یو اس بی ها همون فلش های معمولی هستند که تغییراتی در فایل های پیکربندی اون ها توسط نفوذگر صورت می گیره، و قصد اجرا کدهای مخرب رو در سیستم عامل هدف داره ! شاید براتون سوال پیش اومده باشه که چه دستگاه هایی برای تبدیل شدن به بد یو اس بی مناسب هستن ؛ باید پاسخ داد که هر دستگاه Usb را می توان به یک Bad Usb تبدیل کرد و میتوان دستور کد های مخرب ساده را اجرایی کرد اما برای یک Bad USB اساسی بهتره که Usb شما با فلش درایو 3.0 باشد و یک میکرو کنترلر از مدل (Phison 2303)

تاریخچه و اهمیت Bad Usb

Bad USB برای اولین بار در سال ۲۰۱۴ توسط محققان امنیتی شرکت SR Labs کشف شد.این محققان نشان دادند که چگونه میتوان فریم ور  (Firmware) دستگا ه های USB را تغییر داد تا به محض اتصال به سیستم های کامپیوتری، دستورات مخرب اجرا شوند. این کشف،ضعف های امنیتی موجود در دستگاه های USB را به شدت نمایان کرد و نشان داد که این دستگاه ها میتوانند به طور جدی امنیت سیستم های کامپیوتری را به خطر بیاندازند .نقاط ضعف اصلی چندگانه بودن عملکرد دستگاه ها هست، دستگاه های USB معمولاً چندین عملکرد مختلف دارند،مانند عمل کردن به عنوان کیبورد، ماوس، یا درایو ذخیره سازی. این ویژگی باعث می شود که این دستگاه ها به هدف مناسبی برای حملات بدافزاری تبدیل شوند .

نحوه عملکرد Bad USB چگونه است ؟

• تغییر فریم ور : مهاجمان از ابزارهای ویژه ای برای تغییر فریم ور دستگاه های USB استفاده می کنند. این تغییرات به گونه ای انجام می شود که دستگاه به عنوان یک ابزار مخرب عمل کند. کد های مخرب به فریم ور دستگاه تزریق می شوند و به محض اتصال دستگاه به سیستم، اجرا می شوند .
• تبدیل به دستگاه های مختلف : دستگاه های USB آلوده می توانند به عنوان دستگاه های ورودی مانند کیبورد، ماوس و یا حتی دستگاه های شبکه شناسایی شوند و دستورات مخربی را اجرا کنند. به عنوان مثال، یک USB آلوده ممکن است به گونه ای برنامه ریزی شود که به محض اتصال به سیستم، به عنوان یک کیبورد عمل کرده و دستورات مخربی را اجرا کند.

روش های حملات Bad Usb کدامند ؟

• تبدیل به کیبورد مخرب : یکی از متداول ترین روش های حمله، تبدیل یک دستگاه USB به کیبورد مخرب است. در این حالت، فلش مموری یا هر دستگاه USB دیگری که آلوده شده است، به محض اتصال به سیستم به عنوان یک کیبورد شناسایی می شود و دستورات مخربی را اجرا میکند. این دستورات می توانند شامل نصب بدافزار، سرقت اطلاعات، یا تغییر تنظیمات امنیتی سیستم باشند .
• تغییر تنظیمات شبکه : دستگاه USB میتواند تنظیمات شبکه سیستم را تغییر دهد. برای مثال، میتواند DNS سیستم را به گونه ای تغییر دهد که ترافیک اینترنت به سمت سرور های مخرب هدایت شود. این تغییرات می توانند به مهاجم اجازه دهند که ترافیک شبکه را مشاهده و اطلاعات حساس را سرقت کند .
• سرقت اطلاعات : می تواند به عنوان یک ابزار جمع آوری اطلاعات عمل کند. وقتی دستگاه به سیستم متصل می شود، می تواند به طور مخفیانه فایل ها و اطلاعات حساس را کپی کرده و به مهاجم ارسال کند. این اطلاعات می توانند شامل کلمات عبور، اطلاعات مالی، یا داده های شخصی باشند.

تهدیدات بالقوه حملات Bad Usb شامل چه مواردی می شود ؟

• نصب بد افزار: دستگاه های USB آلوده می توانند بدافزار هایی مانند جاسوس افزار ها را نصب کنند که اطلاعات حساس را جمع آوری کرده و به مهاجم ارسال کنند. این بد افزارها می توانند به طور مخفیانه فعالیت های کاربر را مانیتور کرده و اطلاعات را به سرور های مخرب ارسال کنند .
• تغییر تنظیمات سیستم: دستگاه USB می تواند تنظیمات امنیتی سیستم را تغییر دهد و آن را برای حملات دیگر آماده کند. این تغییرات می توانند شامل غیرفعال کردن نرم افزار های امنیتی، باز کردن پورت های شبکه، یا تغییر تنظیمات فایروال باشند .
• کنترل کامل سیستم : مهاجم می تواند سیستم را به طور کامل تحت کنترل خود درآورد و دستورات مخرب را اجرا کند. این دستورات می توانند شامل نصب بد افزار های جدید، تغییر تنظیمات سیستم، یا حتی پاک کردن داده های مهم باشند .

منظور از روش های مقابله با Bad USB چیست؟

• تنظیمات امنیتی سیستم عامل : یکی از موثرترین روش های مقابله با BadUSB ، محدود کردن دسترسی به پورت های USB از طریق تنظیمات سیستم عامل است. این کار می تواند از طریق تنظیمات گروه های کاربری در ویندوز، یا استفاده از ابزارهای امنیتی در لینوکس انجام شود. همچنین به روز رسانی مداوم سیستم عامل و نرم افزار های امنیتی نیز می تواند از آسیب پذیری های شناخته شده جلوگیری کند .
• استفاده از نرم افزار های ضد بد افزار : استفاده از نرم افزار های ضد بد افزار و آنتی ویروس های بروز که می توانند تهدیدات را شناسایی و مسدود کنند نیز بسیار مهم است. این نرم افزار ها باید قادر باشند که فعالیت های مشکوک دستگاه های USB را شناسایی کرده و جلوی اجرای کد های مخرب را بگیرند .
• معمولا این نوع از بد افزار ها برای اجرا کد های خود از AutoRun سیستم عامل شما استفاده می کنند (پس AutoRun را غیر فعال کنید) همیشه یک آنتی ویروس بروز و آنلاین بر روی سیستم عامل خود نصب کنید. (البته اگر نفوذگر ماهر باشد به راحتی آنتی ویروس ها را هم دور میزند) پورت های USB خود را با روکش ببندید و مواظب باشید هر فلشی را وصل نکنید !

نمونه های واقعی حملات Bad Usb :

• حملات صنعتی : در برخی موارد، مهاجمان با استفاده از دستگاه های USB آلوده به شبکه های صنعتی نفوذ
  کرده و باعث اختلال در فعالیت های تولیدی و عملیاتی شده اند. این حملات می توانند به  تخریب تجهیزات، سرقت داده های حساس و حتی توقف کامل عملیات منجر شوند .
• حملات به شرکت ها و سازمان ها : بسیاری از شرکت ها و سازمان ها هدف حملات BadUSB قرار گرفته اند. این حملات می توانند منجر به سرقت اطلاعات حساس، از دست رفتن داده ها و خسارات مالی شوند. برای مثال، یک حمله BadUSB می تواند به سرقت اطلاعات مالی شرکت، اطلاعات مشتریان و حتی نقشه های پروژه های حساس منجر شود .

زبان های رایج برای برنامه نویسی BadUSB:

• زبان C : بسیاری از فریم ور های USB به زبان C نوشته شده اند. زبان C به دلیل کارایی بالا و دسترسی مستقیم به سخت افزار، برای تغییر فریم ور و اجرای کد های مخرب بسیار مناسب است.
• زبان Python با کتابخانه هایی مانند PyUSB می تواند برای تعامل با دستگاه های USB استفاده شود. با این حال، برای دسترسی پایین به سطح فریم ور، معمولاً از C یا زبا ن های سطح پایین تر استفاده می شود
• Assembly: برای تغییر مستقیم فریم ور و اجرای کد های بسیار کم حجم و سریع، از زبان Assembly استفاده می شود. این زبان به دلیل سطح دسترسی بسیار بالا به سخت افزار، در حملات پیشرفته BadUSB کاربرد دارد
• ابزارها و کتابخانه های مرتبط :
• Libusb: یک کتابخانه مورد نباز برای دسترسی به دستگاه های USB که می تواند در زبان های مختلفی مانند C و Python استفاده شود.
• PyUSB : یک ماژول پایتون برای کار با دستگاه های USB که بر پایه Libusb ساخته شده است.
• به عنوان مثال، با استفاده از زبان C و کتابخانه Libusb ، میتوان کدی نوشت که دستگاه USB را به کیبورد مخرب تبدیل کند و دستورات خاصی را بر روی سیستم اجرا کرد.

نتیجه گیری

BadUSB یک تهدید جدی در دنیای امنیت سایبری است که میتواند تأثیرات مخربی بر سیستم های کامپیوتری و داده های حساس داشته باشد. با استفاده از روش های پیشگیری و مقابله مناسب، می توان از این تهدید جلوگیری کرده و امنیت سیستم ها را افزایش داد. آموزش کاربران و افزایش آگاهی نیز نقش مهمی در کاهش خطرات BadUSB دارد. اجرای سیاست های امنیتی مناسب و استفاده از تجهیزات و نرم افزار های پیشرفته می تواند به کاهش خطرات این نوع حملات کمک کند و امنیت سیستم های اطلاعاتی را تقویت نماید .

مخاطبان دوره این دوره چه کسانی هستند؟

• مدیران امنیت اطلاعات
• علاقمندان به دوره های تخصصی امنیت و تست نفوذ
• کارشناسان شبکه و سیستم های اطلاعاتی
• دانشجویان و علاقه مندان به حوزه امنیت سایبری
• دانشجویان فناوری اطلاعات و کامپیوتر
• کارشناسان تست نفوذسنجی
• مدیران امنیت و فناوری اطلاعات سازمان ها و شرکت ها
• متخصصین فناوری اطلاعات
• مدیران امنیت شبکه و سرور

در دوره آموزشی تست نفوذ با Bad Usb چه چیزی یاد می گیرید ؟

• شما با اکثر مفاهیم مرتبط با شبکه و فناوری اطلاعات آشنا می شوید
• با انواع سخت افزار ها و برد های قابل استفاده این حملات آشنا می شوید
• نحوه پیاده سازی Bad Usb ها را در دنیای واقعی یاد میگرید
• با محیط برنامه نویسی برد آردینو برای اجرای Bad Usb در سیستم آشنا می شوید
• سناریو ها و مکانیزم های مختلف حملات Bad usb را پیاده سازی خواهید کرد

پشتیبانی دوره تست نفوذ با سخت افزار ها (Bad Usb) چگونه است ؟

دانشجویان عزیز بعد از پرداخت هزینه و ثبت نام در دوره از طریق پیوی تلگرام در گروه پشتیبانی خصوصی دوره عضو خواهند شد و آپدیت ها و پشتیبانی دوره را از مدرس دوره بصورت مستقیم دریافت خواهند کرد 🙂

پیشنیاز این دوره آموزشی چیست ؟

• آشنایی با مبانی امنیت اطلاعات و شبکه
• تجربه کار با دستگاه های USB و سیستم های کامپیوتری

قسمتی از این دوره آموزشی رو میتونید از ویدیو زیر مشاهده کنید، همچنین برای ثبت نام و دریافت کامل دوره به همراه پشتیبانی به پیوی تلگرام پیام بدید 🙂