android_hid

AndroidをRubber Duckyとして使い、標的のAndroidデバイスやPCに対して攻撃

Androidを使ったHID攻撃

AndroidをRubber Duckyとして使い、AndroidやWindowsに対して攻撃します。これは新しい手法ではなく、Rubber Duckyの代わりにAndroidを使ってHID攻撃を行うデモです。標的のAndroidデバイスに関しては、ルート化、ADB/USBデバッグの有効化、デバイスの認証は不要です。攻撃者のスマートフォンが接続されたキーボードとして振る舞うからです。

hid_attack - 標的のAndroidデバイスに対して実行（入力）されるカスタマイズされたコマンドを含むスクリプト hid_pc - 標的のWindows 10に対して実行（入力）されるカスタマイズされたコマンドを含むスクリプト

Androidでこれを防ぐ方法

1. 自分のアダプターを使ってスマートフォンを充電する
2. 簡単ではないPINやパスワードのロック画面保護を使用する
3. ペイロードの起動を検出・防止するモバイルセキュリティソフトウェアを使用する

PCでこれを防ぐ方法

1. 誰にもあなたのPCでスマートフォンを充電させない
2. Metasploitペイロードを検出するセキュリティソフトウェアを使用する
3. USBコンドームが役立つ

PoC

Android: https://youtu.be/aOWr6rWhsIs
PC: https://youtu.be/PJbqZm73MOc

前提条件

• ルート化され、HIDカーネルサポートがあるAndroid（例：NetHunter ROM）
• OTGケーブル

NetHunterを使用したビデオチュートリアル

ビデオでは"part1/msf_install" PoCスクリプトが使用されました。テストしたペイロードは削除されています。

NetHunterを使用しないビデオチュートリアル

USB Gadget Tool: https://github.com/tejado/android-usb-gadget
HIDガジェット: https://github.com/pelya/android-keyboard-gadget/tree/master/hid-gadget-test
簡単にアクセスできるように、USB Gadget ToolとHIDガジェットを https://github.com/androidmalware/android_hid/tree/main/part2 にコピーしました。

スクリプト情報

これはカスタムスクリプトであり、あなたのテストシナリオでは動作しない可能性があります。そのため、標的デバイスに送信されるキー入力を調整する必要があります。私のテストペイロードのウェブサイトはもうアクティブではありません。すべての可能なキーのリストは以下のリンクにあります。

コマンドの実行

bash hid_attack bash hid_pc

HIDサポート付きカスタムROMのフラッシュ方法

https://github.com/pelya/android-keyboard-gadget

AndroidをHIDとして使ったPINブルートフォース

https://github.com/urbanadventurer/Android-PIN-Bruteforce

すべてのキーのリスト

https://github.com/anbud/DroidDucky/blob/master/droidducky.sh