Živimo u vremenu tranzicije u kojem nas mnogi analitičari i kompanije bombardiraju, pokazujući nam i tjerajući nas da vjerujemo, u nekim slučajevima, da živimo u svijetu u kojem je sigurnost, jedan od stupova modernog društva, nešto što mi are je obećao ali šta nikada nismo imali kao pojedinci, nešto što postaje jasno kada svakodnevno surfamo Internetom, sustav koji je postao osnova za našu komunikaciju i koji je izgleda potpuno nesiguran.
Imamo novi dokaz onoga što vam pokušavam reći u najnovijim publikacijama koje je objavio ni manje ni više nego Samy kamkar. Za one koji nikada nisu čuli ovo ime, samo vam recite da ono nije ništa manje od jednog od haker s bijelim šeširom ili etički haker najpoznatiji u ovom trenutku, koji je bio zadužen za razvoj uređaja s dovoljnim kapacitetom za hakiranje računara za manje od minute.
Sa samo 5 dolara imat ćete potreban hardver za hakiranje računara za manje od minute
Upravo zato što on nije haker za upotrebu, odnosno osoba koja traži bilo koju vrstu kvara, greške, stražnjih vrata (kako god to želimo nazvati) preuzmite kontrolu nad svojim računarom i potražite svoje zlo, odlučio je objaviti i svoje otkriće i način i metodologiju kojom će se nastaviti obavljati ovaj posao, nakon što je upozorio kompanije koje posjeduju softver koji napada da preuzmu kontrolu nad vašim računarom i da one imaju njihovi proizvodi zakrpani.
Kao što možete pročitati u naslovu ovog posta, govorimo o samo investiciji od 5 dolara kako bismo mogli preuzeti kontrolu nad bilo kojim računarom. Kako bi i moglo biti drugačije, za ovo nam treba kontroler kao što je Malina Pi Zero. Da bi to bilo moguće, poznata ploča mora imati instaliran zlonamjeran program koji je, kad je povezan putem USB-a ili Thunderbolta, sposoban emulirati Ethernet uređaj i napadati sve izlazne veze vašeg računara. Zahvaljujući tome, može vas prevariti da doslovno otmete sav internet promet koji prolazi kroz njega.
Ovo se može činiti kao mala stvar, ali najvažnija stvar ovog napada je da, uz to, sustav može ukrasti sve kolačiće prisutne na računaru kada ga korisnik koristi za pregledavanje stranica bez HTTPS web enkripcije. Ideja koja se slijedi nakon toga je izlaganje svih usluga koje ste posjetili u kojima ste se, pak, identificirali u isto vrijeme kada je interni usmjerivač napadnutog računara izložen tako da može biti daljinski dostupan.
Njegovim riječima kamkar:
Ja, kao napadač, mogu pristupiti Raspberry Pi-u i dobiti vaše kolačiće i prijaviti se na iste web stranice kao i vi. Za ovo mi ne trebaju lozinka ili korisničko ime.
Zahvaljujući ovoj tehnici, bilo ko je mogao prevariti vaš identitet na svim web lokacijama kojima ste ranije pristupili sa računara.
Kao što vidite, uistinu se pokazalo da uz ulaganje od bilo kojih 5 dolara, uz minimalno znanje, možete hakirati računar za manje od minute, ukrasti sve kolačiće i web promet, a zatim, kada za to dođe vrijeme, koristite sve ove informacije protiv vas, moći, u najboljem zlu, zamijeniti svoj identitet u bilo kojoj vrsti društvene mreže, na primjer.
Ponekad je istina takva najjednostavniji način je najefikasniji I, kao što ovaj etički haker pokazuje, ponekad može biti jako lako ugroziti privatnost računara iako može imati pristup zaštićen lozinkom. Ne želim da se oprostim, a da ne dam svoje jedno od mnogih upozorenja koja se obično daju u razgovorima vezanim za ovu temu, a to je nije poželjno ostavljati opremu bez nadzora na javnom mjestu, čak i ako je zaključana.
Čini mi se da je hakiranje računara nešto što sa 5 eura ne pokisnem.