우리는 많은 분석가와 기업이 우리를 폭격하여 우리에게 보여주고, 어떤 경우에는 현대 사회의 기둥 중 하나 인 보안이 우리가 살고있는 것처럼 보이는 세상에 살고 있다고 믿게 만드는 과도기에 살고 있습니다. 약속되었지만 무엇 우리는 개인으로서 본 적이 없습니다, 우리가 매일 인터넷을 서핑 할 때 분명 해지는 것, 우리 통신의 기반이 된 시스템은 완전히 안전하지 않은 것처럼 보입니다.
우리는 이상이 만든 최신 간행물에서 내가 당신에게 말하려는 새로운 증거를 가지고 있습니다. 새미 캄 카르. 이 이름을 들어 본 적이없는 사람들을 위해, 흰 모자 해커 또는 윤리적 해커 XNUMX 분 이내에 컴퓨터를 해킹 할 수있는 충분한 용량의 장치를 개발하는 일을 담당해 온 가장 유명한 순간입니다.
5 달러 만 있으면 XNUMX 분 이내에 컴퓨터를 해킹하는 데 필요한 하드웨어를 소유하게됩니다.
그가 사용할 해커가 아니기 때문입니다. 즉, 어떤 유형의 결함, 버그, 백도어 (우리가 부르고 싶은 것이 든)를 찾는 사람입니다. 컴퓨터 제어 당신의 악을 찾아 내고, 당신의 컴퓨터를 장악하기 위해 공격하는 소프트웨어를 소유하고있는 회사들에게 경고 한 후, 그 발견과이 작업을 진행하는 방법과 방법론을 공개하기로 결정했습니다. 그들의 제품이 패치되었습니다.
이 게시물의 제목에서 읽을 수 있듯이, 우리는 모든 컴퓨터를 제어 할 수있는 5 달러의 투자에 대해서만 이야기하고 있습니다. 그렇지 않으면 어떻게 될 수 있습니까?이를 위해서는 다음과 같은 컨트롤러가 필요합니다. 라스베리 파이 제로. 이것이 가능하려면 유명한 보드에 USB 또는 Thunderbolt를 통해 연결될 때 이더넷 장치를 에뮬레이트하고 컴퓨터의 모든 출력 연결을 공격 할 수있는 악성 프로그램이 설치되어 있어야합니다. 이 덕분에이를 통과하는 모든 인터넷 트래픽을 문자 그대로 가로 채도록 속일 수 있습니다.
이것은 사소한 것처럼 보일 수 있지만이 공격에 대한 중요한 점은 시스템이 컴퓨터에있는 모든 쿠키를 훔칩니다. 사용자가이를 사용하여 HTTPS 웹 암호화없이 페이지를 탐색 할 때. 나중에 추구하는 아이디어는 사용자가 방문한 모든 서비스를 노출하는 것입니다. 그러면 공격을받은 컴퓨터의 내부 라우터가 노출되어 원격으로 액세스 할 수 있도록 동시에 자신을 식별하게됩니다.
자신의 말로 캄카르:
나는 공격자로서 Raspberry Pi에 액세스하여 귀하의 쿠키를 얻고 귀하와 동일한 웹 사이트에 로그인 할 수 있습니다. 이를 위해 비밀번호 나 사용자 이름이 필요하지 않습니다.
이 기술 덕분에 누구든지 귀하의 컴퓨터에서 이전에 액세스 한 모든 사이트에서 귀하의 신원을 스푸핑 할 수 있습니다.
보시다시피, 최소한의 지식으로 5 달러를 투자하면 XNUMX 분 이내에 컴퓨터를 해킹하고 모든 쿠키와 웹 트래픽을 훔친 다음 시간이되면, 이 모든 정보를 당신에게 불리하게 사용하십시오예를 들어 모든 유형의 소셜 네트워크에서 귀하의 정체성을 대체 할 수있는 최선의 방법입니다.
때때로 진실은 가장 간단한 방법이 가장 효과적입니다 그리고이 윤리적 해커가 보여 주듯이, 때때로 컴퓨터가 암호로 보호 된 액세스 권한을 가지고 있더라도 컴퓨터의 개인 정보를 침해하기가 매우 쉬울 수 있습니다. 이 주제와 관련된 대화에서 일반적으로 주어지는 많은 경고 중 하나를 직접 만들지 않고는 작별 인사를하고 싶지 않습니다. 잠겨 있어도 장비를 공공 장소에 방치하지 않는 것이 좋습니다..
컴퓨터 해킹은 5 유로이면 젖지 않는 것 같습니다.