Деніел Бірд: Як зламати air-gapped системи за $10 за допомогою Arduino

Виступ на DEF CON 32, де інженер безпеки Деніел Бірд демонструє, як отримати віддалений доступ до ізольованих («air-gapped») систем. Використовуючи недорогу плату на базі ESP32/Arduino (близько $10), він створює пристрій типу BadUSB, який може емулювати клавіатуру, створювати власну бездротову мережу та виконувати шкідливий код на цільовому комп’ютері.

У докладі показано, як такий інструмент дозволяє віддалено виконувати команди на ізольованих пристроях (наприклад, медичному обладнанні) навіть без підключення до інтернету.

Також обговорюються реальні ризики таких атак і прості способи захисту: обмеження доступу до USB-портів, вимкнення USB за замовчуванням і посилення фізичної безпеки пристроїв.