Hardware Hacking: Atacando com Arduino

Palestra que será ministrada no Roadsec João Pessoa 2019.
Técnica de ataque usando Arduino e o script ArdLoad

Transcript

1. Hardware Hacking: Atacando com Arduino Erlon Júnior / Desenvolvedor
2. [~]$ ./whoami Olá, curso ciência da computação, sou apaixonado por games, filmes, series, retro, ficção cientifica, tecnologia, programação, hacking e hardware. • Fsociety Brasil | WIMF • Desenvolvedor Python • Pesquisador Independente e Entusiasta ◦ Segurança da informação ◦ IoT ◦ Visão Computacional
3. [~]$ ./topics • Hardware Hacking ◦ Introdução da palestra • Embarcados ◦ Rubber Ducky ◦ Arduino ◦ Like Arduino • Scripts e Codificação ◦ ArdLoad • Ataque | PoC
4. [~]$ ./introduction Hardware Hackers combine electronic components to make super awesome stuff. Things get weird when we hack together microcontrollers, circuit boards, sensors, and LED's. - DYI, https://diy.org/skills/hardwarehacker
5. [~]$ ./embedded • O que são? • Suas utilidades?
6. [~]$ ./embedded Arduino Arduino Leonardo Arduino Nano
7. [~]$ ./embedded Soluções em Internet das Coisas Fonte: Eco IT
8. [~]$ ./embedded Robótica Fonte: ICMC
9. [~]$ ./embedded Soluções para Automação Industrial Fonte: Fazedores
10. [~]$ ./embedded Pentest
11. [~]$ ./embedded Rubber Ducky Fonte: Hak5
12. [~]$ ./embedded Arduino Pro Micro Microcontrolador ATMega32U4 12 portas I/O 4 canais ADC (conversor digital-analogico) de 10 bits 5 pinos PWD Memoria Flash: 32KB EEPROM: 1KB Clock: 16MHz Funciona como dispositivo HID
13. [~]$ ./embedded Like Arduino NodeMCU ESP8266 “Assassino do Arduino” BS Micro Pro Teensy 3.2
14. [~]$ ./coding • Python • Apache/Ngrok • Metasploit
15. [~]$ ./attack • PoC Os vídeos mostram testes em maquinas próprias e em ambientes controlados
16. • GitHub • https://www.github.com/ejrgeek • HACKADAY.IO • https://hackaday.io/ejrgeek • SLIDE: • http://bit.ly/RDSJPArduino
17. Obrigado! ejrgeek@gmail.com @ejr_geek