USB: Dr. Jekyll und Mr. Hyde - Revision history

Teunisda: /* Software */

2017-10-25T09:42:16Z

Software

← Older revision		Revision as of 09:42, 25 October 2017
Line 14:		Line 14:

	=== Software ===		=== Software ===
			Als Betriebssystem wurde die Linux-Distribution Raspbian verwendet. Der bei Raspbian mitgelieferte Kernel wurde mit USB-Gadget-Unterstützung kompiliert. Das Betriebssystem-Image wurde wie folgt auf eine microSDHC-Speicherkarte aufgespielt:


	Raspberry Pi Zero einrichten

	<code>dd bs=4M if=2017-09-07-raspbian-stretch-lite.img of/dev/mmcblk0p1 conv=fsync</code>		<code>dd bs=4M if=2017-09-07-raspbian-stretch-lite.img of/dev/mmcblk0p1 conv=fsync</code>

	weiterhin muss das wlan eingerichtet werden

	=== GadgetFS ===		=== GadgetFS ===

Teunisda: /* Hardware */

2017-10-25T09:33:20Z

Hardware

← Older revision		Revision as of 09:33, 25 October 2017
Line 11:		Line 11:
	Zur Emulation des USB-Sticks wurde ein Raspberry PI Zero W verwendet. Dieser unterstützt, ebenso wie eine Reihe von Android Smartphones, die USB On-the-Go (OTG) Erweiterung. OTG wurde 2001 spezifiziert und ermöglicht es Geräten, sowohl als Host als auch als Slave aufzutreten, was für unser Projekt eine Voraussetzung war. Andere Single Board Computer wie der "Raspberry Pi Model B" unterstützen diese Erweiterung nicht.		Zur Emulation des USB-Sticks wurde ein Raspberry PI Zero W verwendet. Dieser unterstützt, ebenso wie eine Reihe von Android Smartphones, die USB On-the-Go (OTG) Erweiterung. OTG wurde 2001 spezifiziert und ermöglicht es Geräten, sowohl als Host als auch als Slave aufzutreten, was für unser Projekt eine Voraussetzung war. Andere Single Board Computer wie der "Raspberry Pi Model B" unterstützen diese Erweiterung nicht.

	Abgesehen von der OTG-Unterstützung ist auch der Formfaktor des Raspberry Pi Zero W zu erwähnen, der dem eines USB Sticks schon relativ nahe kommt.		Abgesehen von der OTG-Unterstützung ist auch der Formfaktor des Raspberry Pi Zero W zu erwähnen, der dem eines USB Sticks schon relativ nahe kommt. Eine über dieses Projekt hinausgehende Herausforderung ist eine Hardware zu designen, die glaubwürdig als USB-Stick getarnt ist und gleichzeitig die für den Betrieb notwendige Stromversorgung sicherstellt.

	=== Software ===		=== Software ===

Teunisda: /* Active Attack */

2017-10-20T19:59:03Z

Active Attack

← Older revision		Revision as of 19:59, 20 October 2017
Line 118:		Line 118:
	<code>yes 1 \| dd of=test_file1.text bs=1M count=4000</code>		<code>yes 1 \| dd of=test_file1.text bs=1M count=4000</code>

	=== ~~Active~~ ~~Attack~~ ===		=== Aktive Attacke ===
			Wie bereits oben erwähnt, kann der Host in einer USB-Verbindung davon ausgehen, alleinigen Zugang zum Slave-Device zu haben. Beispielsweise sollten Änderungen an einer Partition auf einem USB-Massenspeichergerät also genau dann auftreten, wenn der Host diese vornimmt - andernfalls kann von einem Defekt des Datenträgers ausgegangen werden. Unsere Installation ermöglicht es uns, zu einem beliebigen Zeitpunkt gezielt Änderungen an einer vom Host gemounteten Partition vorzunehmen. Das konkrete Ziel dieses Szenarios war zu beobachten, wie das Host-System mit unerwarteten Änderungen an der Partition umgeht. Von besonderem Interesse war zu beobachten, ob sich auf diese Weise die auf dem Host-System installierte Anti-Malware-Software "austricksen" ließe.

			Zur Implementation dieses Szenarios wurde auf dem Raspberry Pi ein Datenträger-Image angelegt und als FAT32-Dateisystem formatiert. FAT32 wurde aus zweierlei Gründen ausgewählt: Zum einen ist dieses Dateisystem auf allen populären Desktop-Betriebssystemen mit Lese- und Schreibunterstützung implementiert. Zum anderen sind für FAT32 keine Dateisystem-eigenen Integritätssicherungsmechanismen vorgesehen, wie diese zum Beispiel in ZFS existieren. Das Image wurde wie folgt vorbereitet:
			<syntaxhighlight lang="bash">
			dd if=/dev/zero of=/home/pi/usbdisk.img bs=64k count=8192
			mkdosfs /home/pi/usbdisk.img
			</syntaxhighlight>
			Das Script zum Erstellen des entsprechenden Gadgets mit Massenspeicher-Funktionalität sieht wie folgt aus:
			TODO: hier nidaro-Script einfügen (liegt auf dem Pi)



	dee		dee

Teunisda: /* Hardware */

2017-10-19T13:56:25Z

Hardware

← Older revision		Revision as of 13:56, 19 October 2017
Line 9:		Line 9:

	=== Hardware ===		=== Hardware ===
			Zur Emulation des USB-Sticks wurde ein Raspberry PI Zero W verwendet. Dieser unterstützt, ebenso wie eine Reihe von Android Smartphones, die USB On-the-Go (OTG) Erweiterung. OTG wurde 2001 spezifiziert und ermöglicht es Geräten, sowohl als Host als auch als Slave aufzutreten, was für unser Projekt eine Voraussetzung war. Andere Single Board Computer wie der "Raspberry Pi Model B" unterstützen diese Erweiterung nicht.

			Abgesehen von der OTG-Unterstützung ist auch der Formfaktor des Raspberry Pi Zero W zu erwähnen, der dem eines USB Sticks schon relativ nahe kommt.
	Entscheidung zu Raspberry Pi
	wichtig USB on the Go (OTG)

	=== Software ===		=== Software ===

Nina: /* Active Attack */

2017-10-19T13:53:47Z

Active Attack

← Older revision		Revision as of 13:53, 19 October 2017
Line 172:		Line 172:
	1. raspberry pi:		1. raspberry pi:
	* create one images		* create one images
	- dd if=/dev/zero of=image.img bs=1M count=4000		<code>dd if=/dev/zero of=image.img bs=1M count=4000</code>

	- msdosfs image.img
	* sudo mount -o loop,rw image.img ~~usbdisk.d~~		<code>msdosfs image.img</code>

⚫	* sudo umount usbdisk.d
			<code>sudo mount -o loop,rw image.img usbdisk.d</code>
⚫	* yes 0 \| sudo dd of=four_gb.txt bs=1M count=4000 iflag=fullblock

		⚫	<code>sudo umount usbdisk.d</code>

		⚫	<code>yes 0 \| sudo dd of=four_gb.txt bs=1M count=4000 iflag=fullblock</code>

	- - - - - schon erledigt - - - - - - - - -		- - - - - schon erledigt - - - - - - - - -

Line 186:		Line 191:

	3. robbys rechner:		3. robbys rechner:
	sudo mount -o loop,rw usbdisk.img usbdisk.d		<code>sudo mount -o loop,rw usbdisk.img usbdisk.d</code>

	sudo dd if=/dev/urandom of=four_gb.txt bs=1M count=4000 conv=notrunc status=progress		<code>sudo dd if=/dev/urandom of=four_gb.txt bs=1M count=4000 conv=notrunc status=progress</code>
⚫	sudo umount usbdisk.d

		⚫	<code>sudo umount usbdisk.d</code>

	4. ninas rechner		4. ninas rechner

	cat four_gb.txt > /dev/null		<code>cat four_gb.txt > /dev/null</code>
	--> wireshark zeigen		--> wireshark zeigen

Robb: /* Einleitung */

2017-10-19T13:50:36Z

Einleitung

← Older revision		Revision as of 13:50, 19 October 2017
Line 2:		Line 2:
	Das Universal Serial Bus (USB) Protokoll wird zur Kommunikation zwischen einem Computer und externer Hardware wie Tastaturen und Massenspeichergeräten verwendet. Hierbei nimmt ein Kommunikationspartner die Rolle des Hosts, von dem die Kommunikation ausgeht, ein. Der andere Kommunikationspartner übernimmt die Rolle des Slave, der auf die Anfragen des Hosts antwortet. Im Allgemeinen kann der Host in diesem Modell davon ausgehen, als einziges Gerät auf den Slave zugreifen zu können.		Das Universal Serial Bus (USB) Protokoll wird zur Kommunikation zwischen einem Computer und externer Hardware wie Tastaturen und Massenspeichergeräten verwendet. Hierbei nimmt ein Kommunikationspartner die Rolle des Hosts, von dem die Kommunikation ausgeht, ein. Der andere Kommunikationspartner übernimmt die Rolle des Slave, der auf die Anfragen des Hosts antwortet. Im Allgemeinen kann der Host in diesem Modell davon ausgehen, als einziges Gerät auf den Slave zugreifen zu können.

	In unserem Projekt haben wir uns zum Ziel gesetzt, einen USB-Stick zu emulieren, der sich im laufenden Betrieb, also ohne dass er vom Host-Computer abgesteckt wird, verändern kann. Der Projektname, "Dr. Jekyll und Mr. Hyde", bezieht sich hier auf die Novelle "Strange Case of Dr Jekyll and Mr Hyde" von Robert Louis Stevenson, in der sich Dr. Jekyll durch Einnahme eines Trankes in den bösen Teil seiner Seele, Mr. Hyde, verwandeln kann. Wie Dr. Jekyll ist auch unser emulierter Stick in der Lage, sein Verhalten zu ändern.		In unserem Projekt haben wir uns zum Ziel gesetzt, einen USB-Stick zu emulieren, der sich im laufenden Betrieb, also ohne dass er vom Host-Computer abgesteckt wird, verändern kann. Der Projektname, "Dr. Jekyll und Mr. Hyde", bezieht sich hier auf die Novelle "Strange Case of Dr Jekyll and Mr Hyde" von Robert Louis Stevenson, in der sich Dr. Jekyll durch Einnahme eines Trankes in den bösen Teil seiner Seele, Mr. Hyde, verwandeln kann. Wie Dr. Jekyll ist auch unser emulierter Stick in der Lage sein Verhalten zu ändern.

	Wir haben uns im Rahmen des Projekts mit drei Szenarien für einen "sich selbst verändernden" USB-Stick beschäftigt und diese jeweils auf unserem Hardware- und Software-Setup implementiert.<ref>{{Cite news\|url=http://robert-louis-stevenson.org/lamplit-vicious-fairy-land/\|title=Lamplit Vicious Fairy Land - Robert Louis Stevenson\|newspaper=Robert Louis Stevenson\|language=en-GB\|access-date=2016-11-12}}</ref>		Wir haben uns im Rahmen des Projekts mit drei Szenarien für einen "sich selbst verändernden" USB-Stick beschäftigt und diese jeweils auf unserem Hardware- und Software-Setup implementiert.<ref>{{Cite news\|url=http://robert-louis-stevenson.org/lamplit-vicious-fairy-land/\|title=Lamplit Vicious Fairy Land - Robert Louis Stevenson\|newspaper=Robert Louis Stevenson\|language=en-GB\|access-date=2016-11-12}}</ref>

Teunisda at 13:47, 19 October 2017

2017-10-19T13:47:38Z

← Older revision		Revision as of 13:47, 19 October 2017
Line 202:		Line 202:
	== Fazit ==		== Fazit ==

	==Quellen==		== Quellen ==

Teunisda at 13:46, 19 October 2017

2017-10-19T13:46:43Z

← Older revision		Revision as of 13:46, 19 October 2017
Line 202:		Line 202:
	== Fazit ==		== Fazit ==

	==~~References~~==		==Quellen==
	{{Reflist\|30em}}

Teunisda at 13:46, 19 October 2017

2017-10-19T13:46:22Z

← Older revision		Revision as of 13:46, 19 October 2017
Line 201:		Line 201:

	== Fazit ==		== Fazit ==

			==References==
			{{Reflist\|30em}}

Robb: /* Einleitung */

2017-10-19T13:46:17Z

Einleitung

← Older revision		Revision as of 13:46, 19 October 2017
Line 2:		Line 2:
	Das Universal Serial Bus (USB) Protokoll wird zur Kommunikation zwischen einem Computer und externer Hardware wie Tastaturen und Massenspeichergeräten verwendet. Hierbei nimmt ein Kommunikationspartner die Rolle des Hosts, von dem die Kommunikation ausgeht, ein. Der andere Kommunikationspartner übernimmt die Rolle des Slave, der auf die Anfragen des Hosts antwortet. Im Allgemeinen kann der Host in diesem Modell davon ausgehen, als einziges Gerät auf den Slave zugreifen zu können.		Das Universal Serial Bus (USB) Protokoll wird zur Kommunikation zwischen einem Computer und externer Hardware wie Tastaturen und Massenspeichergeräten verwendet. Hierbei nimmt ein Kommunikationspartner die Rolle des Hosts, von dem die Kommunikation ausgeht, ein. Der andere Kommunikationspartner übernimmt die Rolle des Slave, der auf die Anfragen des Hosts antwortet. Im Allgemeinen kann der Host in diesem Modell davon ausgehen, als einziges Gerät auf den Slave zugreifen zu können.

	In unserem Projekt haben wir uns zum Ziel gesetzt, einen USB-Stick zu emulieren, der sich im laufenden Betrieb, also ohne, dass er vom Host-Computer abgesteckt wird, verändern kann. Der Projektname, "Dr. Jekyll und Mr. Hyde", bezieht sich hier auf die Novelle "Strange Case of Dr Jekyll and Mr Hyde" von Robert Louis Stevenson, in der sich Dr. Jekyll durch Einnahme eines Trankes in den bösen Teil seiner Seele, Mr. Hyde, verwandeln kann. Wie Dr. Jekyll ist auch unser emulierter Stick in der Lage, sein Verhalten zu ändern.		In unserem Projekt haben wir uns zum Ziel gesetzt, einen USB-Stick zu emulieren, der sich im laufenden Betrieb, also ohne dass er vom Host-Computer abgesteckt wird, verändern kann. Der Projektname, "Dr. Jekyll und Mr. Hyde", bezieht sich hier auf die Novelle "Strange Case of Dr Jekyll and Mr Hyde" von Robert Louis Stevenson, in der sich Dr. Jekyll durch Einnahme eines Trankes in den bösen Teil seiner Seele, Mr. Hyde, verwandeln kann. Wie Dr. Jekyll ist auch unser emulierter Stick in der Lage, sein Verhalten zu ändern.

	Wir haben uns im Rahmen des Projekts mit drei Szenarien für einen "sich selbst verändernden" USB-Stick beschäftigt und diese jeweils auf unserem Hardware- und Software-Setup implementiert.<ref>{{Cite news\|url=http://robert-louis-stevenson.org/lamplit-vicious-fairy-land/\|title=Lamplit Vicious Fairy Land - Robert Louis Stevenson\|newspaper=Robert Louis Stevenson\|language=en-GB\|access-date=2016-11-12}}</ref>		Wir haben uns im Rahmen des Projekts mit drei Szenarien für einen "sich selbst verändernden" USB-Stick beschäftigt und diese jeweils auf unserem Hardware- und Software-Setup implementiert.<ref>{{Cite news\|url=http://robert-louis-stevenson.org/lamplit-vicious-fairy-land/\|title=Lamplit Vicious Fairy Land - Robert Louis Stevenson\|newspaper=Robert Louis Stevenson\|language=en-GB\|access-date=2016-11-12}}</ref>