Živimo u vremenu tranzicije u kojem nas mnogi analitičari i tvrtke bombardiraju, pokazujući nam i tjerajući nas da vjerujemo, u nekim slučajevima, da živimo u svijetu u kojem je sigurnost, jedan od stupova modernog društva, nešto što mi jesu je obećao ali što nikada nismo imali kao pojedinci, nešto što postaje jasno kada svakodnevno surfamo internetom, sustav koji je postao osnova za našu komunikaciju i koji se čini potpuno nesigurnim.
Imamo novi dokaz onoga što vam pokušavam reći u najnovijim publikacijama koje je objavio ni manje ni više nego Samy kamkar. Za one koji nikad nisu čuli ovo ime, samo vam recite da nije ništa manje od jednog od haker s bijelim šeširom ili etički haker najpoznatiji u ovom trenutku, koji je bio zadužen za razvoj uređaja s dovoljnim kapacitetom za hakiranje vašeg računala za manje od minute.
Sa samo 5 dolara imat ćete potreban hardver za hakiranje računala za manje od minute
Upravo zato što nije haker za upotrebu, odnosno osoba koja traži bilo koju vrstu kvara, greške, stražnjih vrata (kako god to želimo nazvati) preuzmite kontrolu nad svojim računalom i potražiti svoje zlo, odlučio je objaviti i svoje otkriće i način i metodologiju kojom će se nastaviti obavljati ovaj posao, nakon što je upozorio tvrtke koje posjeduju softver koji napada da preuzmu kontrolu nad vašim računalom i da one imaju njihovi proizvodi zakrpani.
Kao što možete pročitati u naslovu ovog posta, govorimo o samo ulaganju od 5 dolara kako bismo mogli preuzeti kontrolu nad bilo kojim računalom. Kako bi moglo biti drugačije, za ovo nam je potreban kontroler kao što je Malina Pi Zero. Da bi to bilo moguće, slavna ploča mora imati instaliran zlonamjerni program koji je, kad je povezan putem USB-a ili Thunderbolta, sposoban emulirati Ethernet uređaj i napadati sve izlazne veze vašeg računala. Zahvaljujući tome, može vas prevariti da doslovno otmete sav internetski promet koji prolazi kroz njega.
To se može činiti kao mala stvar, ali najvažnija stvar kod ovog napada je da, uz to, sustav može ukrasti sve kolačiće prisutne na računalu kada ga korisnik koristi za pregledavanje stranica bez HTTPS web šifriranja. Ideja koja se slijedi nakon toga je izlaganje svih usluga koje ste posjetili u kojima ste se, pak, prepoznali u isto vrijeme kada je interni usmjerivač napadnutog računala izložen tako da može biti daljinski dostupan.
Njegovim vlastitim riječima kamkar:
Ja kao napadač mogu pristupiti Raspberry Pi i dobiti vaše kolačiće i prijaviti se na iste web stranice kao i vi. Za ovo mi ne trebaju lozinka ili korisničko ime.
Zahvaljujući ovoj tehnici, svatko bi mogao podvaliti vaš identitet na svim web lokacijama kojima ste prethodno pristupili s računala.
Kao što vidite, uistinu se pokazalo da uz ulaganje od bilo kojih 5 dolara, uz minimalno znanje, možete hakirati računalo za manje od minute, ukrasti sve svoje kolačiće i web promet, a zatim, kada za to dođe vrijeme, upotrijebite sve ove podatke protiv sebe, moći, u najboljem zlu, zamijeniti svoj identitet u bilo kojoj vrsti društvene mreže, na primjer.
Ponekad je istina takva najjednostavniji način je najučinkovitiji I, kao što ovaj etički haker pokazuje, ponekad može biti jako lako ugroziti privatnost računala iako može imati pristup zaštićen lozinkom. Ne želim se oprostiti bez vlastitog upozorenja koje se obično daje u razgovorima vezanim uz ovu temu, a to je nije poželjno ostavljati opremu bez nadzora na javnom mjestu, čak i ako je zaključana.
Čini mi se da je hakiranje računala nešto što s 5 eura ne pokisnem.