🐬 Использование Flipper Zero для взлома macOS

BadUSB — класс хакерских атак, основанный на уязвимости USB-устройств. Уязвимости подвержены все устройства с незащищёнными USB-контроллерами на борту: флеш-накопители, вебкамеры, мышки, клавиатуры, андроид-устройства

Благодаря отсутствию защиты от перепрошивки в некоторых USB-устройствах, злоумышленник может видоизменить или полностью заменить оригинальную прошивку и заставить устройство имитировать любое другое устройство

В рамках данной статьи рассмотрим:
🔵Полезные нагрузки BadUSB
🔵Создание скрипта DuckyScript
🔵Установка приложения qflipper
🔵Установка Duckyscript на Flipper Zero
🔵Запуск листенера
🔵Запуск обратного шелла BadUSB
🔵Удаленное управление компьютером macOS

Мы рассмотрим использование Flipper Zero, для создания полезной нагрузки, получения обратного подключения (реверс шелла) и взлома последней, обновленной версии macOS

⛓ https://spy-soft.net/hack-macos-flipper-zero/

#macOS #FlipperZero #Hack ✈️ inf0

🤯 Сегодня решил ради интереса самостоятельно собрать ✈️ Telegram Desktop из исходников под 🍏 MacOS.

Пока копался, откопал баг в git на MacOS, из-за которого при клонировании больших репозиториев (в моем случае некоторых сабмодулей tdesktop) через HTTP git падает. Пробовал разные фиксы со StackOverflow, например, заставить git работать по HTTP/1.1 вместо HTTP/2 или увеличить размер буфера, но по итогу помогло только скачать сам tdesktop, сабмодули и библиотеки через SSH.

🐈 Ну и чтобы другие не мучились, решил написать об этом статью - https://difhel.dev/blog/how-to-build-tdesktop-on-macos. Первый раз в истории на английском :) 😎

И самое интересное напоследок. Я офигел с того, насколько медленно (даже учитывая мой слабый интернет) у меня скачиваются библиотеки для тележки. Полез в исходный код и увидел ужас - оказывается, все библиотеки ставятся через полный git clone - то есть скачивается библиотека и вся ее история изменений, хотя для сборки по сути нужен только код последнего изменения.

Поэтому я добавил во все места, где это имело смысл параметр --depth 1, чтобы не тянуть всю историю изменений - это значительно ускорило установку библиотек, а также сильно уменьшило занимаемое место на диске (что немаловажно, учитывая, что некоторые библиотеки, вроде openssl, довольно большие). Отправил PR, посмотрим, что будет 😉