USB Ethernet e credenziali: cosa mostrava la ricerca del 2016

Correzione del 31 ottobre 2026. Rimosse la promessa di un attacco universale e la confusione tra password, hash e risposte di autenticazione di rete.

Nel 2016 Rob Fuller mostrò attacchi con dispositivi USB che si presentavano al computer come adattatori Ethernet. Il sistema poteva riconoscere una nuova interfaccia anche con la schermata bloccata; il dispositivo cercava poi di attirare richieste di rete e autenticazione.

La verifica tecnica pubblicata da SANS ISC descrive il ruolo della configurazione di rete, di WPAD e degli strumenti usati. Non equivale a dire che una qualsiasi chiavetta legga la password di ogni PC o Mac.

Catturare una risposta non significa conoscere il segreto

Il materiale raccolto può includere risposte di autenticazione challenge-response, spesso chiamate informalmente «hash». Non sono necessariamente password in chiaro né il valore conservato dal sistema per verificarle. La possibilità di utilizzarle dipende dal protocollo e dalle difese; un tentativo di cracking non ha successo garantito.

Il tempo di una dimostrazione non è una scadenza universale. Versione, configurazione, servizi attivi, policy sui dispositivi e accesso fisico cambiano il risultato.

La lezione difensiva è verificare quali nuove interfacce siano ammesse, dove il computer invii credenziali e quali protocolli legacy siano necessari. Una schermata bloccata non disconnette automaticamente tutte le periferiche.