搜索

[9419] 2015-10-09_利用无人机或吸尘器黑掉企业无线打印机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-09_利用无人机或吸尘器黑掉企业无线打印机 利 用 无 人 机 或 吸 尘 器 黑 掉 企 业 无 线 打 印 机 J a c k F r e e   F r e e B u f   2 0 1 5 - 1 0 - 0 9 根 据 根 据 i T r u s t 的 一 组 研 究 人 员 演 示 ， 使 用 一 架 无 人 机 和 一 部 智 能 手 机 就 能 在 办 公 楼 外 拦 截 无 线 打 印 机 传 输 的 数 据 。 此 的 一 组 研 究 人 员 演 示 ， 使 用 一 架 无 人 机 和 一 部 智 能 手 机 就 能 在 办 公 楼 外 拦 截 无 线 打 印 机 传 输 的 数 据 。 此 外 ， 通 过 在 楼 内 使 用 一 个 吸 尘 器 和 一 部 智 能 手 机 同 样 能 够 攻 击 企 业 无 线 打 印 机 。 外 ， 通 过 在 楼 内 使 用 一 个 吸 尘 器 和 一 部 智 能 手 机 同 样 能 够 攻 击 企 业 无 线 打 印 机 。 利 用 无 人 机 攻 击 无 线 打 印 机 利 用 无 人 机 攻 击 无 线 打 印 机 最 近 我 在 I n f o s e c   I n s t i t u t e 上 写 了 一 篇 题 目 为 《 现 代 物 理 安 全 意 识 不 仅 仅 是 垃 圾 搜 寻 》 的 博 文 ， 文 中 我 解 释 了 物 理 安 全 概 念 如 何 随 着 科 技 而 进 化 。 特 别 是 ， 我 还 特 意 分 析 了 无 人 机 所 带 来 的 威 胁 。 事 实 上 ， 这 些 设 备 能 够 轻 易 绕 过 传 统 的 物 理 防 御 系 统 ， 并 能 够 因 不 同 目 的 以 各 种 方 式 攻 击 目 标 。 i T r u s t （ 新 加 坡 科 技 设 计 大 学 的 一 个 研 究 中 心 ） 的 一 组 研 究 人 员 展 示 了 如 何 使 用 无 人 机 在 办 公 大 楼 外 面 拦 截 无 线 打 印 机 的 数 据 传 输 。 其 中 ， 无 人 机 携 带 了 一 个 运 行 了 两 个 自 定 义 A P P 的 智 能 手 机 ， 这 两 个 A P P 能 够 拦 截 打 印 机 的 无 线 流 量 ， 而 流 量 中 通 常 包 含 有 敏 感 数 据 。 研 究 人 员 通 过 使 用 一 个 装 备 了 智 能 手 机 的 无 人 机 访 问 公 司 网 络 ， 并 攻 击 公 司 内 部 的 打 印 机 。 在 研 究 人 员 提 供 的 演 示 中 ， 他 们 使 用 了 中 国 公 司 D J I 的 一 个 标 准 的 无 人 机 和 一 部 三 星 智 能 手 机 。 攻 击 流 程 攻 击 流 程 研 究 人 员 使 用 了 两 个 自 己 开 发 的 应 用 程 序 ： 1 、 一 旦 检 测 到 开 放 的 无 线 打 印 机 ， 第 一 个 应 用 程 序 就 会 建 立 一 个 虚 假 的 接 入 点 来 模 拟 打 印 机 ， 然 后 欺 骗 无 线 网 络 内 部 的 计 算 机 向 它 发 送 敏 感 文 件 。 2 、 网 络 安 全 巡 逻 ， 设 计 它 用 来 寻 找 开 放 的 无 线 打 印 机 ， 并 自 动 通 知 机 构 的 I T 部 门 。 这 个 程 序 设 计 用 来 提 高 目 标 机 构 的 安 全 性 ， 它 通 过 无 人 机 访 问 来 寻 找 目 标 机 构 中 不 安 全 的 打 印 机 ， 而 并 不 是 发 起 攻 击 ， 它 只 会 为 受 影 响 的 打 印 机 拍 照 ， 然 后 将 其 报 告 给 内 部 员 工 。 此 外 ， 它 也 会 发 送 一 个 打 印 作 业 详 细 说 明 ， 以 此 指 导 如 何 使 通 过 S S I D 识 别 到 的 特 定 打 印 机 更 加 安 全 。 这 种 攻 击 很 隐 蔽 很 难 发 现 ， 一 旦 拦 截 到 受 害 者 的 文 档 ， 它 就 会 通 过 智 能 手 机 连 接 将 其 发 送 到 攻 击 者 的 D r o p b o x 账 户 ， 它 也 会 将 其 发 送 到 真 实 打 印 机 ， 这 样 受 害 者 不 会 注 意 到 此 次 攻 击 。 研 究 人 员 展 示 了 他 们 的 基 于 无 人 机 连 接 的 攻 击 技 术 ， 他 们 解 释 说 ， 无 人 机 可 以 轻 易 绕 过 物 理 安 全 措 施 ， 并 能 够 覆 盖 整 个 建 筑 的 面 积 。 据 研 究 人 员 称 ， 一 个 人 很 难 在 几 层 楼 内 用 他 们 的 设 备 黑 进 网 络 ， 但 一 架 无 人 机 却 能 够 轻 易 做 到 这 一 点 。
在 购 买 一 台 H P 6 8 3 0 打 印 机 后 ， 他 们 逆 向 了 打 印 机 用 来 与 计 算 机 通 信 的 协 议 ， 然 后 他 们 r o o t 了 三 星 手 机 ， 并 在 上 面 安 装 了 D e b i a n 操 作 系 统 。 对 于 A P P ， 他 们 编 写 了 一 些 模 拟 惠 普 打 印 机 的 P y t h o n 代 码 。 研 究 者 还 使 用 一 个 自 动 吸 尘 器 演 示 了 相 同 的 攻 击 。 专 家 发 表 的 博 文 中 叙 述 道 ： 研 究 人 员 还 在 建 筑 内 演 示 了 这 种 攻 击 的 可 行 性 ， 通 过 将 一 部 手 机 隐 藏 到 一 个 自 制 吸 尘 器 内 ， 并 让 它 不 断 自 动 扫 描 机 构 的 网 络 ， 以 搜 寻 无 线 连 接 的 不 安 全 打 印 机 。 由 研 究 人 员 执 行 的 该 项 目 再 次 表 明 了 物 理 安 全 和 逻 辑 安 全 之 间 的 紧 密 联 系 。 很 显 然 ， 像 吸 尘 器 这 类 无 害 的 设 备 也 是 能 够 用 来 渗 透 进 企 业 的 网 络 中 的 。 所 以 ， 是 时 候 以 一 种 不 同 的 方 式 来 应 对 物 理 安 全 了 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理