Ζούμε σε μια εποχή μετάβασης όπου πολλοί αναλυτές και εταιρείες μας βομβαρδίζουν, μας δείχνουν και μας κάνουν να πιστεύουμε, σε ορισμένες περιπτώσεις, ότι ζούμε σε έναν κόσμο όπου η ασφάλεια, ένας από τους πυλώνες της σύγχρονης κοινωνίας, φαίνεται να είναι κάτι που εμείς έχουν υποσχεθεί, αλλά τι δεν είχαμε ποτέ ως άτομα, κάτι που γίνεται ξεκάθαρο όταν σερφάρουμε στο διαδίκτυο μέρα με τη μέρα, ένα σύστημα που έχει γίνει η βάση για τις επικοινωνίες μας και που φαίνεται να είναι εντελώς ανασφαλές.
Έχουμε μια νέα απόδειξη αυτού που προσπαθώ να σας πω στις τελευταίες δημοσιεύσεις που έγιναν από τουλάχιστον Samy kamkar. Για όσους δεν έχουν ακούσει ποτέ αυτό το όνομα, απλώς πείτε σας ότι δεν είναι τίποτα λιγότερο από ένα από τα χάκερ λευκού καπέλου ή χάκερ ηθικής το πιο διάσημο της στιγμής, το οποίο ήταν υπεύθυνο για την ανάπτυξη μιας συσκευής με αρκετή χωρητικότητα για να χαράξει τον υπολογιστή σας σε λιγότερο από ένα λεπτό.
Με μόνο 5 $ θα έχετε το απαραίτητο υλικό για να χαράξετε έναν υπολογιστή σε λιγότερο από ένα λεπτό
Ακριβώς επειδή δεν είναι χάκερ που χρησιμοποιεί, δηλαδή, ένα άτομο που ψάχνει για οποιοδήποτε είδος ελαττώματος, σφάλμα, πίσω πόρτα (ό, τι θέλουμε να το ονομάσουμε) πάρτε τον έλεγχο του υπολογιστή σας και αναζητήστε το κακό σας, έχει αποφασίσει να δημοσιοποιήσει τόσο την ανακάλυψή του όσο και τον τρόπο και τη μεθοδολογία με την οποία πρέπει να προχωρήσετε για την εκτέλεση αυτής της εργασίας, αφού ειδοποιήσετε τις εταιρείες που κατέχουν το λογισμικό που επιτίθεται για έλεγχο του υπολογιστή σας και ότι αυτές έχουν τα προϊόντα τους επιδιορθώθηκαν.
Όπως μπορείτε να διαβάσετε στον τίτλο αυτής της ίδιας ανάρτησης, μιλάμε μόνο για μια επένδυση 5 δολαρίων για να μπορέσετε να ελέγξετε οποιονδήποτε υπολογιστή. Πώς θα μπορούσε να είναι διαφορετικά, για αυτό χρειαζόμαστε έναν ελεγκτή όπως το Σμέουρο Pi Zero. Για να είναι εφικτό, ο διάσημος πίνακας πρέπει να έχει εγκαταστήσει ένα κακόβουλο πρόγραμμα το οποίο, όταν συνδέεται μέσω USB ή Thunderbolt, είναι ικανό να εξομοιώνει μια συσκευή Ethernet και να επιτίθεται σε όλες τις συνδέσεις εξόδου του υπολογιστή σας. Χάρη σε αυτό, μπορεί να σας ξεγελάσει κυριολεκτικά να παραβιάσετε όλη την κίνηση στο Διαδίκτυο που την περνά.
Αυτό μπορεί να φαίνεται σαν ένα μικρό πράγμα, αλλά το σημαντικό για αυτήν την επίθεση είναι ότι, με αυτό, το σύστημα μπορεί κλέψτε όλα τα cookies που υπάρχουν στον υπολογιστή όταν ένας χρήστης το χρησιμοποιεί για περιήγηση σε σελίδες χωρίς κρυπτογράφηση ιστού HTTPS. Η ιδέα που ακολουθείται είναι να εκθέσετε όλες τις υπηρεσίες που έχετε επισκεφθεί, στις οποίες, με τη σειρά σας, έχετε αναγνωριστεί ταυτόχρονα ότι ο εσωτερικός δρομολογητής του επιτιθέμενου υπολογιστή είναι εκτεθειμένος, ώστε να είναι απομακρυσμένος.
Με τα δικά του λόγια Κάμκαρ:
Εγώ, ως εισβολέας, μπορώ να αποκτήσω πρόσβαση στο Raspberry Pi και να πάρω τα cookie σας και να συνδεθώ στους ίδιους ιστότοπους όπως θα κάνατε. Για αυτό δεν χρειάζομαι κωδικό πρόσβασης ή όνομα χρήστη.
Χάρη σε αυτήν την τεχνική, όλοι θα μπορούσαν να πλαστογραφήσουν την ταυτότητά σας σε όλους τους ιστότοπους στους οποίους έχετε προηγουμένως προσπελάσει από τον υπολογιστή σας.
Όπως μπορείτε να δείτε, έχει αποδειχθεί πραγματικά ότι με μια επένδυση οποιουδήποτε 5 $, με ελάχιστες γνώσεις, μπορείτε να κάνετε hack έναν υπολογιστή σε λιγότερο από ένα λεπτό, να κλέψετε όλα τα cookie και την κυκλοφορία στον ιστό και, στη συνέχεια, όταν έρθει η ώρα, χρησιμοποιήστε όλες αυτές τις πληροφορίες εναντίον σας, να είσαι σε θέση, στο καλύτερο των κακών, να αντικαταστήσεις την ταυτότητά σου σε οποιοδήποτε είδος κοινωνικού δικτύου, για παράδειγμα.
Μερικές φορές η αλήθεια είναι ότι ο απλούστερος τρόπος είναι ο πιο αποτελεσματικός Και, όπως δείχνει αυτός ο ηθικός χάκερ, μερικές φορές μπορεί να είναι πολύ εύκολο να διακυβευτεί το απόρρητο ενός υπολογιστή, παρόλο που μπορεί να έχει πρόσβαση με προστασία με κωδικό πρόσβασης. Δεν θέλω να αποχαιρετήσω χωρίς να κάνω τη δική μου μία από τις πολλές προειδοποιήσεις που συνήθως δίνονται σε συνομιλίες σχετικά με αυτό το θέμα και αυτό είναι δεν συνιστάται να αφήνετε τον εξοπλισμό χωρίς επίβλεψη σε δημόσιο χώρο, ακόμη και αν είναι κλειδωμένος.
Μου φαίνεται ότι η παραβίαση ενός υπολογιστή είναι κάτι που με 5 ευρώ δεν βρέχω.