Raspberry Pi als Hacking-Gadget | c’t uplink

[@ingokrispin3482]

Sehr interessantes Thema; danke für das Video ! Bitte gerne häufiger was in dieser Richtung. Übrigens, als Anm. zu 15:19 : Ziemlich perfide ist z.B. das "O. MG cable", welches wie ein gewöhnliches USB-Kabel (z.B. Ladekabel, oder Peripherie-Anschlusskabel) aussieht.

[@td438]

wie heißt die Toolsammlung zum hacken für den Raspi?

[@zerogate]

Vielen Dank für die vielen Infos,habe bei meinem Asus Router WPS abgeschaltet,und die Protected Managment Frames (Auf Deutsch, Geschützter Verwaltungsrahmen😂) auf zwingend eingeschaltet .Da ich aus Kompatibilitätsgründen immer noch WPA2 habe .Habe denn USB Stick auch gleich bestellt,aber bis jetzt noch nicht geschafft ihn zusammenzubauen,zu faul.Kommt noch.Liebe euer Format und die Infos!!

[@n30min]

Welche USB Wlan Karte habt ihr denn da an dem Raspi ? :)

[@GeorgHackerson]

CSL - 300Mbit USB WLAN Adapter ... verschlüsselung aber bis max. 128 Bit. Nicht WPA3 - fähig.

[@guntherjordan7177]

Was ich jetzt aber noch nicht verstanden habe: Was von all diesen Pentests braucht zwingend einen (irgendeinen) RasPi? Es kam häufiger der Name "Kali-Linux" -man kann fertige Images auch für beliebige andere Hardware runterladen. Dieser USB-Dongle: Es gibt das bereits fertig auch auf Basis ESP. Auch mit Images zum direkt aufspielen oder Libraries zum selber programmieren. Auch mit ESP's (zum Beispiel) kann man Webserver bauen, die einem ein Login abnötigen, oder mit einem beliebigen anderen Rechner, der einen WLAN-Adapter hat. Sowas ist kindisch einfach! Ach ja: - Ein externer WLAN-Adapter mit zwei Antennen ist also das Kennzeichen, an dem man den gemeinen Pentester erkennt? Na Gut daß mein Laptop deren drei hat, und die alle intern - mithin unsichtbar - sind. Ich habe auch Akkus drin... Zugegeben: Der RasPi400 ist schon ein schmuckes Teil. Der Vergleich mit C-64 ist weder weit hergeholt, noch unbeabsichtigt! Ein richtiger Einsteigercomputer eben, für denjenigen, der nicht das Geld für einen (etwas älteren) Laptop hat. Schade, daß man den Erweiterungsport so garnicht zum Penetrieren nutzen kann... Ist zwar ganz nett, daß ihr versucht, Werbung für Raspberry Pi zu machen, aber Pentesting als Alleinstellungsmerkmal? -Daneben!

[@walker8134]

ein verändertes altes Smartphone für 10€ tut es per usb auch

[@matt_phistopheles]

Stichwort USB-Hacking: Bei einer unserer Partnerfirmen ist gerade ein einfaches USB-A auf USB-C Adapterkabel aufgetaucht, das ein wenig mehr konnte, als man denkt. Das hat wohl auch jemand 'auf dem Parkplatz verloren' und der Mehrwert ist nur aufgefallen, weil der Angreifer Mist gebaut hat. Es ist echt irre, wie klein das heute alles ist und man kann eigentlich nicht mal einem gefundenen Kabel oder Adapter mehr trauen.

[@ct.uplink]

Gefundenen Kabeln sollte man m.E. sowieso nie trauen, schon alleine aus elektrischer, mechanischer (und vielleicht hygienischer) Sicht. Den Einsatz vor allem im geschäftlichen Umfeld halte ich für fahrlässig.

[@matt_phistopheles]

Das Problem ist hier die Sensibilisierung. Dass man unbekannte USB-Sticks nicht einfach einsteckt, weiß heute jedes Kind. Aber von diesen kleinen USB-C auf X Adaptern hat jeder von uns wahrscheinlich ein halbes Dutzend auf dem Schreibtisch herum fliegen und man benutzt die einfach so ohne groß nachzudenken - ist ja schließlich nur mechanisch... @@ct.uplink

[@Reiner030]

Dazu war mir gerade zur BF week von Nitrokey angeboten bekommen, die inzwischen ausverkauft sind, aber noch beim großen A zu finden sind: "PortaPow USB x auf y Datenblocker", welche damit sicherlich zu empfehlen sind. Und sie haben, wie es sich für den The Hitchhiker’s Guide to the Galaxy als Titel gehört, auch eine beruhigende Erkennungsfarbe 😂 (Erstens ist er billiger und zweitens stehen die Worte "Keine Panik!" (en. „Don't Panic!“) auf dem Umschlag.)

[@konejaga9306]

Nette Spielereien, aber ist es nicht weit einfacher seine Geräte schon im Vorhinein möglichst sicher zu machen und allgemeine Sicherheitsregeln zu beachten.

[@hans-peterschmid7749]

Für die die's sehen: die sehen es auch nicht, ätsch 😂

[@Path197406]

Blackarch ist viel größer als Kali

[@halfthetruth]

Was hindert die Hersteller Chinesischer USB Speichersticks, Tastaturen, Mäuse ... 🤣