Dai un'occhiata a questa tastiera USB:

"Ma questa non è una tastiera! un drive USB, stupido! "

In realtà, no. Ti sembra un'unità USB, ma quando viene collegata a un computer, segnalerà che si tratta di una tastiera USB. E nel momento in cui viene installato, inizierà a digitare le sequenze di tasti che hai programmato in precedenza. Qualsiasi sistema operativo che conosco si fida automaticamente delle tastiere USB e le installa come dispositivi di input affidabili senza richiedere alcuna interazione da parte dell'utente nel momento in cui sono collegati.

Sono disponibili vari payload. Per ad esempio, ce n'è uno che digita l'input da tastiera per aprire una shell, avvia WGET per scaricare un binario da Internet e lo esegue.

Recentemente è emersa una forma di attacco che non "hackera" il computer tramite vulnerabilità del codice o del software, ma danneggia effettivamente l'elettronica.

Un creatore noto come Dark Purple ha creato un dispositivo noto come USB Killer 2.0 (basato su una versione precedente da lui creata sulla base dello stesso concetto) che, quando collegato allo slot USB del computer, immagazzina la piccola quantità di energia inviata al dispositivo in condensatori, quindi invia il energia immagazzinata indietro tutta in una volta a -220 volt.

Continua a ripetere questo processo finché il computer non si spegne. Questo distrugge il controller I / O, spesso integrato nella scheda madre (e può causare anche altri danni; non ho letto alcun dettaglio su test approfonditi). ( Fonte originale in russo e versione tradotta da Google . )

A destra, USB Killer 1.0 esposto e il suo successore, USB Killer 2.0, ea sinistra, USB Killer in una custodia chiusa, che sembra proprio come una normale unità flash USB.

I risultati sono mostrati qui, uccidendo la scheda madre di un Lenovo ThinkPad X60 subito dopo essere stata collegata allo slot USB:

La "chiavetta USB lasciata fuori dalla centrale elettrica" ​​di cui parli suona molto come l'affare Stuxnet. C'era una sorprendente (e soddisfacente) quantità di dettagli sugli aspetti tecnici nel libro Countdown to Zero Day. Se sei veramente curioso, ti consiglio vivamente di leggerlo.

Per darti un tl; dr per la tua domanda; non è fatto con uno script, ma piuttosto un file creato a un livello inferiore per sfruttare le vulnerabilità nel modo in cui il sistema operativo gestisce le unità USB. Quando colleghi un'unità USB a Windows, cercherà di fare cose utili come valutare la struttura del file e vedere se ci sono file che potresti voler utilizzare in modo particolare, in modo da darti un prompt per accedere immediatamente a quei file. Sebbene non esegua intenzionalmente nessuno dei file direttamente, ci sono exploit nel modo in cui il sistema operativo esegue la scansione dei file che possono essere utilizzati per indurre il sistema operativo a eseguire il codice.

Un famoso esempio di ciò che stai chiedendo è questo avviso di Microsoft. La vulnerabilità a cui si fa riferimento si attiva semplicemente inserendo la chiavetta USB; non è richiesta altra interazione da parte dell'utente. Ecco come si è diffuso il virus Stuxnet - vedi ad es. rapporti di Symantec e F-Secure.

Un tempo questo tipo di approcci funzionava, ma a causa dell'elevata diffusione di virus attraverso le penne, l'opzione autorun sui sistemi operativi che abilitavano l'esecuzione di USB quando collegati, è stata disabilitata.

Prima che questa opzione fosse disabilitata, potevi avere un file EXE su un dispositivo USB che sarebbe stato eseguito quando avessi collegato l'USB al computer. Nei sistemi operativi recenti, l'opzione autorun è disabilitata per impostazione predefinita.

Un dispositivo USB può essere riprogrammato per emulare una tastiera USB. Quando il dispositivo USB è collegato al sistema, il sistema operativo lo riconosce come una tastiera USB. O per un'alternativa più semplice, puoi ottenere hardware creato appositamente per quello scopo come suggerito da @Philipp.

Questo segue il principio del duck test (versione adattata da USB Rubber Ducky):

Se è ciarlatano come una tastiera e digita come una tastiera, deve essere una tastiera

Le tastiere USB hanno i diritti dell'utente che ha effettuato l'accesso e possono essere utilizzate per iniettare malware in il sistema operativo.