Apakah dengan memberi password di login screen di laptop/komputer kamu, itu sudah benar-benar mengamankan data kamu? Ternyata tidak juga. Rob Fuller, seorang peneliti keamanan dan blogger, telah menunjukkan bagaimana mudahnya ia menerobos masuk komputer berbasis OS Windowsdan OS X yang terkunci.
Ia telah menemukan cara sederhana dan unik untuk hack password login screen dengan menggunakan USB Ethernet adapter yang sudah diisi software bernama Responder. Ketika perangkat dicolokkan ke komputer, membaca kredensial login, dan menyimpannya ke dalam database SQLite. Hanya butuh waktu sekitar 13 detik, login screen pun terbuka.
Buat kamu yang tertarik mencoba, Rob Fuller telah memposting langkah-langkahnya. Ia juga menambahkan video sebagai buktinya. Dia hanya menulis kode sederhana, yakni TL; DR USB Ethernet + DHCP + Responder == creds. Lalu, bagaimana dan kenapa bisa mengambil alih login screen yang terkunci?
{blog} Snagging creds from locked machines - room362.com/post/2016/snag…
Dilansir dari fossbytes, Rob Fuller menjelaskan bahwa tutorialnya dibuat hanya untuk tujuan pendidikan dan coba ke komputer kamu sendiri, bukan komputer orang lain ya. Hacking ini dimungkinkan karena kebanyakan komputer menginstal perangkat plug-and-play USB bahkan jika sistem terkunci.
Fuller pun telah mencobanya di berbagai sistem operasi, dari Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 (Home and Enterprise Edition), dan OS X El Capitan/Mavericks. Menariknya adalah hack ini hanya memakan waktu sekitar 13 detik, tergantung pada sistem. Untuk lebih detailnya, kamu mengunjungi postingan blog readFuller disini. Bagaimana pendapat kamu, kamu tertarik belajar hacking?
0 komentar:
Posting Komentar