Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.25
Ataque BadUSB/HID a sistemas de jogo (BadUSB / HID Attack on Gaming Systems)
Como funciona
O BadUSB é um ataque em que um dispositivo USB modificado (como uma pen ou um cabo) emula um dispositivo de interface humana (HID), por exemplo um teclado, quando é ligado a um computador. O dispositivo «escreve» automaticamente comandos pré-programados que podem: (1) abrir linhas de comandos ou terminais, (2) descarregar e executar malware, (3) criar novas contas de utilizador com privilégios de administrador, (4) desativar o software de segurança, (5) exfiltrar dados, (6) estabelecer um acesso remoto persistente. Aplicado a sistemas de jogo com portas USB acessíveis, um atacante poderia ligar um dispositivo USB malicioso durante apenas alguns segundos, instalando uma porta traseira que proporciona acesso remoto continuado. O ataque é particularmente perigoso porque não exige qualquer competência técnica da pessoa que liga o dispositivo: basta-lhe ter acesso físico. Os dispositivos BadUSB modernos podem ser disfarçados de pens comuns, de cabos de carregamento de telemóveis ou até de artigos de fantasia.
Onde aparece
Máquinas de jogo, servidores de acompanhamento de jogadores, postos de trabalho do CMS, terminais de caixa, computadores da sala de contagem, postos de trabalho da vigilância: qualquer sistema relacionado com o jogo que tenha portas USB expostas
Registo documentado
A vulnerabilidade BadUSB foi demonstrada publicamente pela primeira vez por Karsten Nohl e Jakob Lell na conferência Black Hat 2014. Desde então, tornaram-se disponíveis numerosos dispositivos BadUSB comerciais e de fabrico caseiro (USB Rubber Ducky, O.MG Cable, Flipper Zero). O ataque continua a ser eficaz porque o USB é um protocolo de confiança que a maioria dos sistemas aceita sem questionar.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta badusb / hid attack on gaming systems e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.