BackTrack unterstützt USB – als Angriffsweg

Die für Security-Spezialisten gedachte Linux-Distribution BackTrack bringt in Version 5 R3 über 60 neue Tools mit, die zum Teil erst kürzlich auf den Sicherheitskonferenzen Black Hat und Defcon präsentiert wurden. Einige der Tools wie das Teensy-Framework kautilya findet man in der neu eingeführten Kategorie „Physical Exploitation“, also das Ausnutzen physischer Schwachstellen.

Mit kautilya kann man das günstige USB-Board Teensy etwa so programmieren, dass es sich beim Anschluss an den Rechner als USB-Tastatur zu erkennen gibt und anschließend automatisch ein Keylogger-Skript in die Powershell von Windows eintippt. Die abgefangenen Tastatureingaben postet das Skript bei dem anonym nutzbaren Texthoster Pastebin.

Darüber hinaus bringt die neue Bachtrack-Ausgabe Tools wie den Fern WiFi Cracker mit, der Funktionen von aircrack-ng über eine grafische Oberfläche zugänglich macht. Ebenfalls an Bord ist Blueranger zum Aufspüren von Bluetooth-Geräten. Termineter fühlt intelligenten Stromzählern (Smart Meters) auf den Zahn und subterfuge erleichtert Man-in-the-Middle-Angriffe im Netzwerk. (rei)