ATtiny85@Keyboard - Revision history

Wolfm: /* Verschleiern der Anwesenheit des ATtiny85 */

2019-10-21T13:35:23Z

Verschleiern der Anwesenheit des ATtiny85

← Older revision		Revision as of 13:35, 21 October 2019
Line 14:		Line 14:
	</syntaxhighlight>		</syntaxhighlight>
	einige Anpassungen vorgenommen werden. In dem beschriebenen Beispiel wurde eine Logitech K200 verwendet. Für diese Tastatur müssen die Zeilen		einige Anpassungen vorgenommen werden. In dem beschriebenen Beispiel wurde eine Logitech K200 verwendet. Für diese Tastatur müssen die Zeilen
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_VENDOR_ID 0xc0, 0x16		#define USB_CFG_VENDOR_ID 0xc0, 0x16
	</syntaxhighlight>		</syntaxhighlight>
	in		in
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_VENDOR_ID 0x6d, 0x04		#define USB_CFG_VENDOR_ID 0x6d, 0x04
	</syntaxhighlight>		</syntaxhighlight>
	und		und
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_DEVICE_ID 0xdb, 0x27		#define USB_CFG_DEVICE_ID 0xdb, 0x27
	</syntaxhighlight>		</syntaxhighlight>
	in		in
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_DEVICE_ID 0x1d, 0xc3		#define USB_CFG_DEVICE_ID 0x1d, 0xc3
	</syntaxhighlight>		</syntaxhighlight>
	geändert werden.		geändert werden.
	Dadurch erkennt der PC an dem die Tastatur angeschlossen wird den ATtiny mit der gleichen ID und der gleichen Bezeichnung wie die Tastatur. Der Befehl "sudo lsusb -vs <BUS>:<DEVICE>" bietet zusätzlich Informationen über das angegebene USB-Gerät. Auch hier werden Hersteller- und Produkt-ID angezeigt, die zuvor bereits angepasst wurden. Weiterhin werden unter anderem auch Hersteller- und Produktname angezeigt. Diese können in der oben genannten Datei ebenfalls durch ändern der Zeilen:		Dadurch erkennt der PC an dem die Tastatur angeschlossen wird den ATtiny mit der gleichen ID und der gleichen Bezeichnung wie die Tastatur. Der Befehl "sudo lsusb -vs <BUS>:<DEVICE>" bietet zusätzlich Informationen über das angegebene USB-Gerät. Auch hier werden Hersteller- und Produkt-ID angezeigt, die zuvor bereits angepasst wurden. Weiterhin werden unter anderem auch Hersteller- und Produktname angezeigt. Diese können in der oben genannten Datei ebenfalls durch ändern der Zeilen:
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_VENDOR_NAME 'd','i','g','i','s','t','u','m','p','.','c','o','m'		#define USB_CFG_VENDOR_NAME 'd','i','g','i','s','t','u','m','p','.','c','o','m'
	#define USB_CFG_VENDOR_NAME_LEN 13		#define USB_CFG_VENDOR_NAME_LEN 13
	</syntaxhighlight>		</syntaxhighlight>
	in		in
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_VENDOR_NAME 'L','o','g','i','t','e','c','h'		#define USB_CFG_VENDOR_NAME 'L','o','g','i','t','e','c','h'
	#define USB_CFG_VENDOR_NAME_LEN 8		#define USB_CFG_VENDOR_NAME_LEN 8
	</syntaxhighlight>		</syntaxhighlight>
	und		und
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_DEVICE_NAME 'D','i','g','i','K','e','y'		#define USB_CFG_DEVICE_NAME 'D','i','g','i','K','e','y'
	#define USB_CFG_DEVICE_NAME_LEN 7		#define USB_CFG_DEVICE_NAME_LEN 7
	</syntaxhighlight>		</syntaxhighlight>
	in		in
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="cpp">
	#define USB_CFG_DEVICE_NAME 'U','S','B',' ','K','e','y','b','o','a','r','d'		#define USB_CFG_DEVICE_NAME 'U','S','B',' ','K','e','y','b','o','a','r','d'
	#define USB_CFG_DEVICE_NAME_LEN 12		#define USB_CFG_DEVICE_NAME_LEN 12

Marvin: /* Listen */

2019-10-11T12:36:10Z

Listen

← Older revision		Revision as of 12:36, 11 October 2019
Line 72:		Line 72:
	Bei diesem Angriff wird von dem ATtiny ein Terminal geöffnet und mittels wget von einer Internetseite (beispielsweise Dropbox) ein dort zuvor platziertes Programm heruntergeladen und anschließend ausgeführt. Hierbei sind alle möglichen Programme denkbar (Verschlüsselungstrojaner etc.).		Bei diesem Angriff wird von dem ATtiny ein Terminal geöffnet und mittels wget von einer Internetseite (beispielsweise Dropbox) ein dort zuvor platziertes Programm heruntergeladen und anschließend ausgeführt. Hierbei sind alle möglichen Programme denkbar (Verschlüsselungstrojaner etc.).

	==== Listen ====		==== Listen and Repeat ====
	Bei diesem Angriff werden dem ATtiny extern Befehle in Echtzeit zugesendet, die dieser auf dem Zielrechner ausführt. Somit kann der Angreifer gezielt Befehle absetzen.		Bei diesem Angriff werden dem ATtiny extern Befehle in Echtzeit zugesendet, die dieser auf dem Zielrechner ausführt. Somit kann der Angreifer gezielt Befehle absetzen.

Marvin: /* Fazit */

2019-10-11T12:34:42Z

Fazit

← Older revision		Revision as of 12:34, 11 October 2019
Line 84:		Line 84:

	=== Fazit ===		=== Fazit ===
			Dieses Projekt zeichnet sich durch seine kostengünstige Umsetzung aus. Die Materialkosten belaufen sich nur auf wenige Euro. Einmal entworfen lassen sich die Tastaturen mit geringem Zeitaufwand reproduzieren. Gegen diese Art von Angriff gibt es praktisch keinen wirksamen Schutz für gängige Betriebssysteme. Für einen flächendeckenden Angriff auf viele Personen oder ein ganzes Unternehmen wäre es wohl zu Aufwendig. Vor allem da sich im beschriebenen Beispiel der Angreifer, auf Grund der geringen Funkreichweite, nah an dem Opfer befinden muss. Es ist aber hingegen für gezielte Angriffe auf einzelne Personen sehr gut geeignet (evtl. für Geheimdienste).

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:59:19Z

Umsetzung / Einbau

← Older revision		Revision as of 11:59, 7 October 2019
Line 52:		Line 52:
	angepasst werden.		angepasst werden.

	=== Umsetzung / Einbau ===		=== Umsetzung, Einbau und Code ===

	Die folgende Abbildung zeigt die geöffnete und bereits manipulierte Tastatur.		Die folgende Abbildung zeigt die geöffnete und bereits manipulierte Tastatur.

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:58:32Z

Umsetzung / Einbau

← Older revision		Revision as of 11:58, 7 October 2019
Line 63:		Line 63:
	[[File:Schaltplan.png]]		[[File:Schaltplan.png]]

	Der Code für den ATtiny ist [[https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard hier]] zu finden.		Der Code für den ATtiny ist [https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard hier] zu finden.

	=== Angriffe ===		=== Angriffe ===

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:58:13Z

Umsetzung / Einbau

← Older revision		Revision as of 11:58, 7 October 2019
Line 63:		Line 63:
	[[File:Schaltplan.png]]		[[File:Schaltplan.png]]

	Der Code für den ATtiny ist ~~hier zu finden~~ [https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard].		Der Code für den ATtiny ist [[https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard hier]] zu finden.

	=== Angriffe ===		=== Angriffe ===

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:55:50Z

Umsetzung / Einbau

← Older revision		Revision as of 11:55, 7 October 2019
Line 63:		Line 63:
	[[File:Schaltplan.png]]		[[File:Schaltplan.png]]

	Der Code für den ATtiny ist hier zu finden [https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard~~\|hier~~].		Der Code für den ATtiny ist hier zu finden [https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard].

	=== Angriffe ===		=== Angriffe ===

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:55:23Z

Umsetzung / Einbau

← Older revision		Revision as of 11:55, 7 October 2019
Line 62:		Line 62:

	[[File:Schaltplan.png]]		[[File:Schaltplan.png]]

			Der Code für den ATtiny ist hier zu finden [https://gitlab.informatik.hu-berlin.de/albrecfl/attiny85_keyboard\|hier].

	=== Angriffe ===		=== Angriffe ===

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:50:32Z

Umsetzung / Einbau

← Older revision		Revision as of 11:50, 7 October 2019
Line 60:		Line 60:

	Die folgende Abbildung zeigt den Schaltplan der Hardwareumsetzung.		Die folgende Abbildung zeigt den Schaltplan der Hardwareumsetzung.

	[[File:Schaltplan.png]]		[[File:Schaltplan.png]]

Marvin: /* Umsetzung / Einbau */

2019-10-07T11:50:14Z

Umsetzung / Einbau

← Older revision		Revision as of 11:50, 7 October 2019
Line 58:		Line 58:

	Die originale Tastatur besitzt lediglich die Platine, die links oben zu sehen ist. Über deren Kontakte wird die 3-lagige Tastaturfolie/Membrane verbunden, welche die zweidimensionale Tastenadressierung realisiert. An den Ausgängen der Platine zum USB-Kabel wurden weitere Leitungen angebracht, die zu einer Schaltung führen. Diese Schaltung wurde mit einem Funkmodul (Platine rechts außen) und dem ATtiny85 (Platine links außen) verbunden. Durch die Funkfernbedienung (rechts der Platinen) kann zwischen den verschiedenen Modi (DoS-Angriff, Schadsoftware nachladen, Listen, normaler Betrieb) hin und her geschaltet werden. Die zusätzlichen Platinen wurden in den einzigen Hohlraum der Tastatur eingesetzt, in dem Bereich um die Pfeiltasten. Das USB-Kabel, welches nach unten hin weg führt ist zum Programmieren des ATtiny vorgesehen. Wie im Kapitel Probleme und Lösungen beschrieben gibt es Probleme alles über ein Kabel zu realisieren. Für Debugzwecke ist die Leitung aus der zusammengeschraubten Tastatur geführt und sichtbar. Bei einem realen Einsatz kann man sie jedoch schnell und einfach verstecken. Generell kann die Leitung abgenommen werden, sodass lediglich vier dünne Kabel bleiben.		Die originale Tastatur besitzt lediglich die Platine, die links oben zu sehen ist. Über deren Kontakte wird die 3-lagige Tastaturfolie/Membrane verbunden, welche die zweidimensionale Tastenadressierung realisiert. An den Ausgängen der Platine zum USB-Kabel wurden weitere Leitungen angebracht, die zu einer Schaltung führen. Diese Schaltung wurde mit einem Funkmodul (Platine rechts außen) und dem ATtiny85 (Platine links außen) verbunden. Durch die Funkfernbedienung (rechts der Platinen) kann zwischen den verschiedenen Modi (DoS-Angriff, Schadsoftware nachladen, Listen, normaler Betrieb) hin und her geschaltet werden. Die zusätzlichen Platinen wurden in den einzigen Hohlraum der Tastatur eingesetzt, in dem Bereich um die Pfeiltasten. Das USB-Kabel, welches nach unten hin weg führt ist zum Programmieren des ATtiny vorgesehen. Wie im Kapitel Probleme und Lösungen beschrieben gibt es Probleme alles über ein Kabel zu realisieren. Für Debugzwecke ist die Leitung aus der zusammengeschraubten Tastatur geführt und sichtbar. Bei einem realen Einsatz kann man sie jedoch schnell und einfach verstecken. Generell kann die Leitung abgenommen werden, sodass lediglich vier dünne Kabel bleiben.

			Die folgende Abbildung zeigt den Schaltplan der Hardwareumsetzung.
			[[File:Schaltplan.png]]

	=== Angriffe ===		=== Angriffe ===