Žijeme v době přechodu, kdy nás mnoho analytiků a společností bombarduje, ukazuje nám a nutí nás věřit v některých případech, že žijeme ve světě, kde se bezpečnost, jeden z pilířů moderní společnosti, zdá být něčím, co jsou slíbil, ale co jako jednotlivci jsme nikdy neměli, něco, co se vyjasní, když den co den surfujeme po internetu, systém, který se stal základem naší komunikace a který se zdá být naprosto nejistý.
Máme nový důkaz toho, co se vám snažím sdělit v nejnovějších publikacích od ne méně než Samy kamkar. Pro ty, kteří toto jméno nikdy neslyšeli, prostě vám řekněte, že to není nic menšího než jedno z hacker s bílým kloboukem nebo etický hacker nejslavnější v tuto chvíli, která má na starosti vývoj zařízení s dostatečnou kapacitou na hacknutí vašeho počítače za méně než minutu.
Za pouhých 5 $ budete mít k dispozici potřebný hardware k hacknutí počítače za méně než minutu
Právě proto, že není hackerem, tedy osobou, která hledá jakýkoli typ vady, chyby, zadních dveří (jak to můžeme nazvat) převzít kontrolu nad počítačem a podívejte se na své zlo, rozhodl se zveřejnit jak jeho objev, tak způsob a metodiku, jak pokračovat v provádění této práce, poté, co upozornil společnosti, které vlastní software, který útočí, aby převzaly kontrolu nad vaším počítačem a že tyto jejich produkty opravené.
Jak si můžete přečíst v názvu tohoto příspěvku, mluvíme pouze o investici 5 dolarů, abychom mohli převzít kontrolu nad jakýmkoli počítačem. Jak by to mohlo být jinak, k tomu potřebujeme ovladač, jako je Malina Pi Zero. Aby to bylo možné, musí mít slavná karta nainstalován škodlivý program, který je při připojení přes USB nebo Thunderbolt schopen emulovat ethernetové zařízení a napadat všechna výstupní připojení vašeho počítače. Díky tomu vás může přimět, abyste doslova unesli veškerý internetový provoz, který jím prochází.
To se může zdát jako maličkost, ale důležité na tomto útoku je, že s ním systém může ukrást všechny soubory cookie přítomné v počítači když jej uživatel používá k procházení stránek bez webového šifrování HTTPS. Myšlenkou, která je následně sledována, je vystavit všechny služby, které jste navštívili, ve kterých jste se zároveň identifikovali, že je vystaven interní router napadeného počítače, aby mohl být vzdáleně přístupný.
Podle jeho vlastních slov kamkar:
Jako útočník mohu přistupovat k Raspberry Pi a získat vaše soubory cookie a přihlásit se na stejné webové stránky jako vy. K tomu nepotřebuji žádné heslo ani uživatelské jméno.
Díky této technice může kdokoli zfalšovat vaši identitu na všech webech, které jste dříve navštívili z počítače.
Jak vidíte, skutečně se ukázalo, že s investicí 5 USD, s minimem znalostí, můžete hacknout počítač za méně než minutu, ukrást všechny vaše soubory cookie a webový provoz a poté, až přijde čas, použít všechny tyto informace proti vám, být schopen, v nejlepším zlu, nahradit svou identitu například v jakémkoli typu sociální sítě.
Někdy je pravda taková nejjednodušší způsob je nejúčinnější A jak ukazuje tento etický hacker, někdy může být opravdu snadné narušit soukromí počítače, i když může mít přístup chráněný heslem. Nechci se rozloučit, aniž bych uvedl své vlastní jedno z mnoha varování, která jsou obvykle uvedena v rozhovorech týkajících se tohoto tématu, a to je nedoporučujeme nechávat zařízení bez dozoru na veřejném místě, i když je uzamčeno.
Zdá se mi, že hackování počítače je něco, co při 5 eurách nezmokne.