HERMES：A Light Weight Method to Simulate a USB Device or Pass a USB Firewall

NCU Institutional Repository > 資訊電機學院 > 資訊工程學系碩士在職專班 > 博碩士論文 > Item 987654321/81161

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/81161

题名:	HERMES：A Light Weight Method to Simulate a USB Device or Pass a USB Firewall
作者:	許祐瑋;Hsu, Yu-Wei
贡献者:	資訊工程學系在職專班
关键词:	USB攻擊;USB防火牆;USB;BadUSB;USB firewall;Human Interface Device;HID
日期:	2019-08-12
上传时间:	2019-09-03 15:37:33 (UTC+8)
出版者:	國立中央大學
摘要:	USB 介面已經存在多數電腦硬體平台上，然而大部份認定 USB 裝置的威脅只存在於 USB 隨身碟上，BadUSB 是一種硬體裝置，通過 USB 介面孔，插入目標電腦或其他裝置，模擬成 HID 介面，進行執行攻擊程式碼或干擾，達到控制主機和資訊洩漏，目前阻擋 BadUSB 攻擊的方法，以黑白名單防火牆較為常見，利用 USB 的功能特徵和訊息進行判別，以達到阻擋效果。目前存在低成本單晶片 BadUSB 的平台，如 Rubber ducky , Teensy USB 和 Arduino 等等，無法同時模擬儲存裝置和鍵盤，同時也無法把 USB 的資訊個做更底層的偽冒，讓 USB firewall 可以利用此特點做攔截。因此在本篇論文中我們將發展出可以穿透目前 USB firewall 的 BadUSB，此 BadUSB 可以做更低階偽冒，模擬同一個 USB 裝置同時存在多個 USB 功能，並使用認證機制來檢驗 HID 攻擊。;The USB interface already exists on most computer hardware platforms. However, most of the threats of the USB devices are only found on USB flash devices. BadUSB is a hardware device that plugs into a target computer or other device through a USB interface and simulates HID. The interface, to execute the attack code or interference, to achieve control host and information leakage, currently blocking the BadUSB attack method, black and white list firewall is more common, using USB features and messages to determine the blocking effect. There are currently low-cost single-chip BadUSB platforms, such as Rubber ducky, Teensy USB and Arduino, etc., it cannot simulate simultaneous simulation of USB information, so that USB firewall can use this features to do interception. Therefore, in this paper, we will develop BadUSB that can pass current USB firewalls, This BadUSB can do lower-level faking, simulate multiple USB functions at the same time with the same USB device, and use the authentication mechanism to verify HID attacks.
显示于类别:	[資訊工程學系碩士在職專班 ] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	324	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing

数据加载中.....