WiFi Duck, l’appareil qui contrôle un clavier à distance
Lorsqu’il s’agit de surfer sur le net, nous pouvons rencontrer de nombreuses menaces qui peuvent mettre en danger notre vie privée et notre sécurité. Nous parlons de pages conçues de manière malveillante pour attaquer les utilisateurs, de programmes pouvant infecter le système avec des virus et des logiciels malveillants, ainsi que de différentes techniques pouvant voler des informations et même des mots de passe. Désormais, toutes les menaces ne sont pas présentes sous la forme de logiciels. Gardez à l’esprit que nous pouvons également rencontrer des outils physiques qui peuvent compromettre notre sécurité et notre confidentialité. Dans cet article, nous allons parler de WiFi Duck .
Les appareils physiques peuvent aussi être une menace
Tout le monde sait qu’une clé USB peut être une source d’infection. Ils peuvent contenir des logiciels malveillants, distribuer des fichiers qui attaquent notre vie privée et notre sécurité, et même affecter différents appareils connectés. Idem pour un câble USB. Par exemple, lors de la recharge de notre mobile dans certains endroits comme un aéroport, il faut être prudent lors de l’utilisation de ce type de câbles publics.
Il faut donc tenir compte du fait que les appareils physiques peuvent également être configurés de manière malveillante. Ils peuvent contenir des logiciels créés à cet effet et mettre en danger la sécurité et la confidentialité des utilisateurs. Pour cette raison, nous devons être vigilants chaque fois que nous allons connecter notre clé USB à l’ordinateur de quelqu’un d’autre, par exemple, ainsi que lorsque nous allons brancher un câble public.
Dans cet article, nous allons parler de WiFi Duck. C’est un appareil qui peut être connecté via USB et offre une connexion sans fil avec d’autres équipements. Il est configuré pour que nous puissions contrôler le clavier de l’autre appareil à distance. Nous pourrions même exécuter une série d’actions automatiquement.
Comment fonctionne WiFi Duck
WiFi Duck est l’un de ces appareils physiques qui pourraient compromettre notre sécurité. C’est un outil curieux que nous pouvons utiliser pour effectuer des tests sur nos propres appareils. Cependant, nous pourrions également être victimes de ce type d’attaque à un moment donné si nous ne sommes pas préparés. Nous vous expliquerons comment cela fonctionne.
En gros on peut dire qu’il y a deux parties qui permettent de réaliser son fonctionnement. D’une part, le périphérique physique, qui dispose d’un connecteur USB . Ensuite, il y a le logiciel , qui est open source.
Il s’agit d’un projet open source dont l’objectif est de proposer un outil simple et paramétrable pour effectuer des attaques par injection de frappe. En d’autres termes, un appareil capable de contrôler à distance un clavier. Nous pouvons programmer via Wi-Fi comment nous voulons qu’il agisse. Il pourrait même exécuter des commandes mettant en danger la sécurité d’un ordinateur.
On est donc face à un clavier USB programmable via le Wi-Fi. Il suffit de brancher le connecteur USB sur un ordinateur et on peut le contrôler à distance depuis notre mobile.
Gardez à l’esprit que la plupart des systèmes d’exploitation reposent sur le clavier par défaut auquel nous nous connectons. Cela signifie qu’il peut être utilisé pour mener différents types d’attaques. Nous pouvons configurer par malveillance un clavier capable d’exécuter les frappes que nous voulons. De plus, un appareil automatisé peut écrire en quelques secondes ce qu’il faudrait à un humain pour écrire en quelques minutes.
Ce WiFi Duck pourrait être programmé pour exécuter le terminal et écrire une grande quantité non seulement en quelques secondes, mais en millisecondes. Il utilise Spacehuhn, un logiciel gratuit qui est inclus et qui vous permet de réaliser une grande variété de projets intéressants. Nous pouvons obtenir toutes les informations relatives à Spacehuhn sur GitHub .
Bref, on peut dire que WiFi Duck est un appareil petit et simple, chargé de logiciels gratuits qui nous offre la possibilité de contrôler un clavier à distance. C’est un appareil dont le coût est d’environ 25€ et que l’on peut acheter sur AliExpress . Il s’adresse aux curieux des réseaux qui souhaitent s’essayer à ce type d’appareil et mettre en pratique leur apprentissage.
