Kaspersky ostrzega przed używaniem raspberry pi do hakowania sieci

Firma ochroniarska Kaspersky dokonała kolejnego ciekawego odkrycia w ostatnim tygodniu. Najwyraźniej sieć korporacyjną można łatwo zhakować za pomocą dość podstawowego narzędzia hakerskiego: Raspberry Pi o wartości około 20 USD, które może założyć w ciągu kilku godzin ktoś z podstawowymi umiejętnościami programistycznymi.

Raspberry Pi i inne urządzenia zewnętrzne mogą być wykorzystywane do hakowania sieci korporacyjnych

Raspberry Pi 3

Eksperyment przeprowadzony przez Kaspersky obejmował użycie Raspberry Pi skonfigurowanego jako adapter Ethernet, który nieznacznie zmodyfikował system operacyjny w celu włączenia niektórych narzędzi do kradzieży pakietów wysyłanych i odbieranych przez sieć oraz do gromadzenia danych.

Badacze bezpieczeństwa firmy stworzyli serwer do gromadzenia danych, które przechwyciłoby urządzenie, a urządzenie zasilane przez Raspberry Pi byłoby następnie podłączone do komputera ofiary w celu zebrania wszystkich ich danych.

Wyniki eksperymentu były dość niepokojące, ponieważ urządzenie było w stanie przechwycić hasła sieci korporacyjnej z prędkością 50 haseł na godzinę - wszystkie z nich miały zaszyfrowane hasła, ale z możliwością odszyfrowania przy użyciu niektórych algorytmów znanych lub używanych w ataki typu hash .

To dochodzenie było motywowane prawdziwą historią pracownika sprzątającego, który korzystał z napędu USB w firmie, w której pracował, aby zainfekować całą sieć złośliwym oprogramowaniem.

Kaspersky powiedział, że ataki działają, ponieważ system operacyjny komputera ofiary identyfikuje urządzenie Raspberry Pi jako przewodową kartę sieci LAN i zapewnia mu dostęp do strumienia danych sieci, niezależnie od tego, czy jest to komputer Mac, czy Windows. chociaż wygląda na to, że komputery PC z Linuksem nie zostały zhakowane tą sztuczką.

Wreszcie, Kaspersky zaleca użytkownikom biznesowym zawsze sprawdzanie miejsca pod kątem podejrzanych urządzeń USB, a także regularną zmianę haseł, a nawet włączenie uwierzytelniania dwuetapowego.