Autorun USB su mac

Ho ricevuto una chiavetta USB di marketing diretto l'altro giorno. Appena l'ho inserito nel mio test-Mac, ha aperto Safari e scritto nell'indirizzo di un sito Web che desiderava visitare. Aveva lo stesso identico comportamento sul mio PC di prova.Autorun USB su mac

Ora, ero sotto il presupposto che OSX non avesse una funzione di esecuzione automatica. Sono in esecuzione 10.10.3 e non riesco nemmeno a trovare il dispositivo sotto l'utilità del disco.

Qualche idea su come stanno facendo questo? L'unica cosa che posso pensare è che si tratta di un servizio di supporto, ma non ho mai usato prodotti di questa azienda prima d'ora.

Come posso esaminare il contenuto dell'USB se non riesco a trovarlo sul mio Mac?

fonte

2015-05-04 user977101

Prova a eseguire questo 'diskutil list' con l'USB inserito. –

Non riesco nemmeno a trovare il dispositivo sotto l'utilità del disco.

Ciò è dovuto al fatto che non è un dispositivo a disco, ma una "tastiera" USB HID. Il bastone invia i codici chiave che apriranno automaticamente il sito web.

fonte

2015-05-04 20:29:00

Sembra molto spaventoso sul fronte della sicurezza! Potete fornire ulteriori informazioni su come lo sapete, e se ci sono articoli in discussione per favore? –

In realtà è un'ipotesi, ma HID è il metodo più semplice. Puoi farlo con qualsiasi microcontrollore USB come quello sulla scheda [Arduino Leonardo] (http://hackaday.com/2012/06/29/turning-an-arduino-into-a-usb-keyboard/). –

Avevi assolutamente ragione @TurboJ. Usando un HID-explorer USB ho trovato la chiave, ero persino in grado di rintracciarlo alla compagnia che li produce: http://www.digital-key.co.uk/ Vedendo che si comporta come una tastiera e è in grado di eseguire le cose da solo, questa deve essere una nuova sfida di sicurezza che Apple deve affrontare. – user977101

risposta

Problemi correlati