hasta donde se cualquier usb es sensible...

el no es que use un super exploit que supere cualquier OS... el lo que hace es simular un HID y una unidad de almacenamiento, simplemente al meterlo, simula mouse y teclado para mandar instrucciones y ejecutar algún virus o similar en su unidad extraible... entenderás que no es super efectivo, aunque tieene la posibilidad de parar algunos AV si está bien programado

Hola Ethicalsk
Tengo 2 hermosas bebés y solo logré comprender bien el funcionamiento una vez que las tuve en mi mano.
USB Rubber Ducky es como una memoria USB que al conectarla en un sistema operativo simula ser un teclado.
Hay forma de utilizar todos los sistemas operativos con solo el teclado.
Como la USB simula ser un teclado, basta con saber poca información para crear la lista de teclas correspondiente para crear tu backdoor.
Pongamos un ejemplo claro:
Si deseo que emule abrir un bloc de notas y escriba "Hola mundo" solo debo hacer lo siguiente:

DELAY 3000
GUI R
DELAY 200
STRING notepad
DELAY 200
ENTER
DELAY 200
STRING "Hola Mundo"
DELAY 200

Claramente vas armando como un sándwich entre tecleo y tiempo entre una orden y otra.
Tu pregunta ahora será, ok tengo el script...pero como hago para emular.

Si ya tenemos el script terminado, vamos a la web oficial a compilar para añadirlo a nuestro rubber ducky.
https://ducktoolkit.com/encoder/
Podrás bajar una copia del mismo en TXT y el script compilarlo en *.bin
Ese archivo *.bin se pega en una mini SD y esa mini SD le coloca dentro del rubber ducky.
Te dejo una foto del hardware:
http://4.bp.blogspot.com/-5qYfCYSlb5w/U4I4ppx1wjI/AAAAAAAAUbU/9pqN-ZahGd4/s1600/USB_Rubber_Ducky.png

Te dejo mi script que permite bajar un archivo desde internet explorer y también lo ejecuta.
https://ducktoolkit.com/viewscript/5c26ebe4ac04af384fb6e7fe/

Espero que te sirva, es simplemente hermosa esa herramienta porque no hay forma de que tu antivirus lo detecte.