Nagbabala si Kaspersky tungkol sa paggamit ng raspberry pi sa hack network

Ang kumpanya ng seguridad na si Kaspersky ay gumawa ng isa pang kawili-wiling paghahanap sa nakaraang linggo. Tila, ang isang network ng korporasyon ay maaaring mai-hack nang napakadali gamit ang isang medyo pangunahing tool sa pag-hack: Ang isang Raspberry Pi na nagkakahalaga sa paligid ng $ 20 na maaaring mai-set up sa loob ng ilang oras ng isang tao na may pangunahing mga kasanayan sa programming.

Ang Raspberry Pi at iba pang mga panlabas na aparato ay maaaring magamit para sa pag-hack ng mga network ng korporasyon

Raspberry Pi 3

Ang eksperimento na isinagawa ni Kaspersky ay kasangkot sa paggamit ng isang Raspberry Pi na isinaayos bilang isang adaptor ng Ethernet, at kung saan ay binago ang operating system upang isama ang ilang mga tool para sa pagnanakaw ng mga packet na ipinadala at natanggap sa pamamagitan ng network at para sa pagkolekta ng data.

Ang mga mananaliksik ng seguridad ng kumpanya ay lumikha ng isang server upang mangolekta ng data na makagambala ng aparato, at ang aparato na pinalakas ng Raspberry Pi ay makakonekta sa computer ng biktima upang mangolekta ng lahat ng kanilang data.

Ang mga resulta ng eksperimento ay medyo nakakabahala, dahil ang aparato ay nakagambala sa mga password ng isang network ng korporasyon sa bilis na 50 mga password bawat oras - lahat sila ay nag- aalis ng mga password, ngunit may posibilidad na ma-decrypted sa pamamagitan ng mga algorithm na kilala o ginamit sa pag- atake ng pass-the-hash .

Ang pagsisiyasat na ito ay hinikayat ng isang totoong kuwento ng isang manggagawa sa paglilinis na gumamit ng USB drive sa kumpanyang pinagtatrabahuhan niya upang mahawahan ang buong network sa malware.

Sinabi ni Kaspersky na gumagana ang mga pag-atake dahil ang operating system ng biktima ng PC ay kinikilala ang aparato ng Raspberry Pi bilang isang wired LAN adapter, at binigyan ito ng access sa stream ng data ng network, anuman ang computer o Mac computer na ito, kahit na tila ang mga Linux PC ay hindi na-hack ng trick na ito.

Sa wakas, inirerekumenda ni Kaspersky na palaging suriin ng mga gumagamit ng negosyo ang lugar para sa kahina-hinalang mga aparato ng USB, pati na rin ang palitan ang mga password ng regular o kahit na paganahin ang pagpapatunay ng dalawang-hakbang.