android_hid

Android를 Rubber Ducky로 사용하여 대상 Android 기기 또는 PC를 공격

HID 공격: Android 사용

Android를 사용하여 Android 또는 Windows를 Rubber Ducky처럼 공격합니다. 새로운 기술은 아니며, Rubber Ducky 대신 Android를 사용하여 HID 공격을 수행하는 방법을 보여주는 데모입니다. 대상 Android 기기의 경우 루팅, ADB/USB 디버깅 활성화 및 기기 인증이 필요하지 않습니다. 공격자의 스마트폰이 연결된 키보드 역할을 하기 때문입니다.

hid_attack - 대상 Android 기기에서 실행(입력)되는 맞춤 명령어가 포함된 스크립트 hid_pc - 대상 Windows 10에서 실행(입력)되는 맞춤 명령어가 포함된 스크립트

Android에서 이 공격을 방지하는 방법

1. 자신의 어댑터를 사용하여 스마트폰 충전
2. 간단하지 않은 PIN 또는 비밀번호 잠금 화면 보호 사용
3. 페이로드 실행을 탐지하고 방지하는 모바일 보안 소프트웨어 사용

PC에서 이 공격을 방지하는 방법

1. 누구도 PC에서 스마트폰을 충전하지 못하게 하기
2. Metasploit 페이로드를 탐지하는 보안 소프트웨어 사용
3. USB 콘돔이 도움이 될 수 있음

PoC

Android: https://youtu.be/aOWr6rWhsIs
PC: https://youtu.be/PJbqZm73MOc

사전 요구 사항

• 루팅된 Android (HID 커널 지원, 예: NetHunter ROM)
• OTG 케이블

NetHunter 사용 비디오 튜토리얼

비디오에서는 'part1/msf_install' PoC 스크립트가 사용되었습니다. 테스트된 페이로드는 제거되었습니다.

NetHunter 없이 비디오 튜토리얼

USB Gadget Tool: https://github.com/tejado/android-usb-gadget
HID gadgets: https://github.com/pelya/android-keyboard-gadget/tree/master/hid-gadget-test
편의를 위해 USB Gadget Tool 및 HID gadget을 https://github.com/androidmalware/android_hid/tree/main/part2로 복사했습니다.

스크립트 정보

이것은 사용자 지정 스크립트로, 테스트 시나리오에서 작동하지 않을 수 있습니다. 따라서 대상 기기로 전송되는 키 입력을 조정해야 합니다. 테스트 페이로드가 있던 웹사이트는 더 이상 활성화되지 않습니다. 가능한 모든 키 목록은 아래 링크에서 확인할 수 있습니다.

명령 실행

bash hid_attack bash hid_pc

HID 지원 커스텀 ROM 플래싱 방법

https://github.com/pelya/android-keyboard-gadget

Android를 HID로 사용한 PIN 무차별 대입

https://github.com/urbanadventurer/Android-PIN-Bruteforce

전체 키 목록

https://github.com/anbud/DroidDucky/blob/master/droidducky.sh