La prima volta che abbiamo parlato di BadUSB è stato ad agosto 2014, e poi abbiamo saputo della sua liberazione al pubblico. Ora arriva il turno di MalDuino, che in sostanza è BadUSB su hardware open source. Una volta collegato, MalDuino si comporta come una tastiera virtuale che inizia a iniettare testo. Che tipo di testo? Beh... dipende da te.
Nella serie Mr. Robot, uno dei personaggi hackerà un terminale utilizzando il famoso accessorio Rubber Ducky. Con lo script adeguato, il Rubber Ducky può estrarre dalla memoria tutte le password in chiaro in meno di venti secondi. L'episodio ha lasciato diversi dettagli tecnici irrisolti, come ad esempio se il computer fosse bloccato o meno (se così fosse richiede un attacco aggiuntivo prima di entrare) ma se la confrontiamo con orrori al livello di CSI (in tutte le sue versioni) si è trattato di una scena molto ben riuscita. Il concetto del Rubber Ducky segue la rotta di BadUSB, un dispositivo che si comporta in modo diverso da quello atteso. Una volta ottenuto l'accesso fisico al computer, il cielo è il limite... ma prima abbiamo bisogno di una scala.
Questa scala può essere MalDuino, un piccolo accessorio equipaggiato con un ATmega32u4 che assume il ruolo di tastiera e inizia a iniettare testo. Utilizzando l'ATmega32u4, MalDuino si configura come una versione compatta dell'Arduino Leonardo, e questo a sua volta abilita la programmazione con l'IDE ufficiale. Ci saranno due versioni in vendita. La prima sarà la Lite, con un totale di 30 kilobyte per memorizzare script, un LED che indica lo stato dell'esecuzione (in corso o completata) e un interruttore che blocca gli script mentre lo programmiamo. La versione Elite si avvicinerà al Rubber Ducky, con uno slot per schede microSD per salvare script più complessi e interruttori che ne permettono la selezione al volo.
Secondo la sua campagna su Indiegogo, il MalDuino Lite avrà un costo di 19 euro con spedizione inclusa in tutto il mondo, e nel caso dell'Elite sarà di 32 euro. Tuttavia, il progetto è open source e chiunque potrà riprodurre l'hardware per conto proprio se lo desidera... il che ci porta automaticamente alla magia dell'hardware cinese e generico. Oggi puoi acquistare su eBay qualcosa di simile per meno di sei dollari con spedizione gratuita, a patto di aspettare la fine del Capodanno Cinese. MalDuino ha già tutti i finanziamenti necessari e le prime consegne avverranno a marzo.
