搜索

[3275] 2016-11-03_想监控你的领导？试试将打印机改造为手机基站

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2016-11-03_想监控你的领导？试试将打印机改造为手机基站 想 监 控 你 的 领 导 ？ 试 试 将 打 印 机 改 造 为 手 机 基 站 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 3 E 安 全 1 1 月 3 日 讯   一 位 工 程 师 展 示 如 何 利 用 小 型 手 机 基 站 潜 入 无 需 预 先 感 染 的 办 公 室 打 印 机 。 这 一 思 路 源 自 来 自 新 西 兰 的 工 程 师 J u l i a n   O l i v e r 的 灵 感 ， 而 他 又 是 受 到 目 前 警 方 及 F B I 广 泛 采 用 的 S t i n g r a y 手 机 窥 探 技 术 的 启 发 。 他 努 力 寻 求 如 何 隐 藏 此 项 入 侵 技 术 ， 并 以 更 好 的 方 式 入 侵 办 公 室 打 印 机 设 备 。 J u l i a n   O l i v e r 将 该 项 目 命 名 为 “ 隐 形 信 号 塔 ” （ S t e a l t h   C e l l   T o w e r ） 。 J u l i a n   O l i v e r 解 释 称 ， “ S t e a l t h   C e l l   T o w e r ” 是 将 信 号 塔 伪 装 成 其 它 物 （ 比 如 树 或 教 堂 尖 塔 ） 的 研 究 内 容 。 O l i v e r   2 0 1 4 年 写 了 一 篇 标 题 为 “ 隐 形 基 础 设 施 ” （ S t e a l t h   I n f r a s t r u c t u r e ） 的 文 章 。 他 所 使 用 的 系 统 为 惠 普 L a s e r j e t   1 3 2 0 ， 这 款 打 印 机 在 全 球 范 围 内 得 到 广 泛 使 用 ， 同 时 亦 拥 有 充 足 的 内 部 物 理 空 间 。 O l i v e r 向 其 中 塞 入 一 台 R a s p b e r r y   P i   3 与 B l a d e R F   x 4 0 软 件 定 义 无 线 电 装 置 ， 外 加 一 些 天 线 以 及 用 于 连 接 打 印 机 电 源 的 线 缆 。
“ R a s p b e r r y   P i   3 是 在 经 历 了 多 次 失 败 之 后 才 最 终 确 定 的 ， 拥 有 稳 定 Y a t e B T S 性 能 表 现 的 方 案 — — 期 间 我 曾 尝 试 了 英 特 尔 E d i s o n （ 更 小 ， 因 此 能 够 节 约 更 多 空 间 ） 、 B e a g l e g o n e   B l a c k 甚 至 是 I - M X 6 主 板 ， ” J u l i a n   O l i v e r 解 释 称 。 “ 与 已 经 过 时 的 O p e n B T S 不 同 ， Y a t e B T S 似 乎 需 要 更 多 计 算 核 心 方 能 顺 利 运 行 ， 否 则 其 会 忽 略 掉 C o r t e x   A 8 / 9 平 台 上 的 N E O N 等 加 速 机 制 。 ” J u l i a n   O l i v e r 使 用 的 硬 件 包 括 ： ·   惠 普 L a s e r j e t   1 3 2 0 打 印 机 经 过 改 装 包 含 组 件 并 为 组 件 提 供 电 源 。 ·   B l a d e R F   x 4 0 ·   R a s p b e r r y   P i   3 ·   2 根 带 有 磁 力 座 的 G S M 全 向 短 天 线 ·   2 x   S M A   c a b l e 2 根 S M A 电 缆 线 ·   带 有 U S B 充 电 器 电 路 的 香 烟 打 火 机 （ 将 1 2 - 2 4 v 的 电 转 换 成 5 v ） ·   1 根 U S B 微 缆 （ 切 割 并 焊 接 到 U S B 充 电 器 的 输 出 ） 实 验 的 核 心 在 于 O l i v e r 编 写 的 代 码 ， 其 在 袖 珍 P C 运 行 ， 伪 装 成 信 号 塔 运 作 检 测 附 近 的 电 话 并 发 送 短 消 息 。 这 台 打 印 机 仍 然 能 够 完 成 文 档 打 印 等 日 常 任 务 ， 但 利 用 O l i v e r 所 开 发 并 公 布 的 代 码 ， 其 亦 可 作 为 一 套 伪 造 的 手 机 信 号 塔 ， 用 于 检 测 周 边 手 机 并 向 其 发 送 短 信 。
天 才 级 的 诱 饵 天 才 级 的 诱 饵 这 套 计 算 设 备 还 能 够 在 与 目 标 对 接 之 后 提 取 手 机 的 I M E I 号 码 以 及 其 它 收 集 到 的 信 息 。 通 过 设 计 ， 他 能 够 将 这 部 分 信 息 打 印 出 来 ， 甚 至 可 以 呼 叫 目 标 手 机 并 播 放 S t e v i e   W o n d e r 的 《 I   J u s t   C a l l e d   T o   S a y   I   L o v e   Y o u 》 。   “ S t e a l t h   C e l l   T o w e r 还 能 伪 装 成 普 通 的 移 动 服 务 提 供 商 ， 偷 偷 检 测 电 话 并 发 送 短 信 息 。 从 信 息 来 看 ， 看 似 发 件 人 认 识 收 件 人 。 执 行 这 种 操 作 不 需 要 知 道 电 话 号 码 。 ” “ S t e a l t h   C e l l   T o w e r ” 能 为 上 述 短 信 息 的 响 应 打 印 记 录 ， 其 包 括 各 种 信 息 ， 例 如 截 获 的 发 出 信 息 、 受 害 者 唯 一 I M S I 号 和 其 它 标 识 数 据 。 该 环 境 下 ， 打 印 机 还 随 机 呼 叫 并 接 听 受 害 者 电 话 。 很 明 显 ， 类 似 的 配 置 能 用 于 真 正 的 攻 击 场 景 ， 例 如 ， 发 送 网 络 钓 鱼 短 信 息 或 对 工 作 人 员 实 施 中 间 人 攻 击 。 简 而 言 之 ，   S t e a l t h   C e l l   T o w e r 将 成 为 非 常 有 力 的 监 视 设 备 。 在 办 公 室 安 装 打 印 机 ， 切 记 仔 细 检 查 内 部 。 尽 管 这 套 打 印 机 设 计 方 案 目 前 尚 未 被 用 于 恶 意 用 途 ， 但 攻 击 者 能 够 轻 松 将 其 设 置 为 短 信 型 恶 意 软 件 发 送 装 置 ， 或 者 利 用 其 向 毫 无 防 备 的 员 工 执 行 中 间 人 攻 击 。 另 外 ， 其 也 将 成 为 一 台 极 具 实 效 性 的 监 控 设 备 。 J u l i a n   O l i v e r 使 用 的 完 整 代 码 下 载 （ 可 以 前 往 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 进 行 下 载 s h a 2 5 6 s u m e a a b e b 7 2 e b 5 b f 3 e 6 2 c b f e d b 4 3 d b c 6 2 3 4 3 7 b 4 0 7 2 8 b 2 5 5 5 5 d 8 8 c 9 e 8 f 0 6 c a 3 1 d 0 9 0 ） E 安 全 门 户 网 站 1 1 月 3 日 更 多 网 络 安 全 资 讯 ： 美 国 政 府 开 放 数 据 工 作 ： 发 展 与 挑 战 并 存
美 国 网 络 与 国 土 安 全 G W 中 心 发 布 新 的 主 动 网 络 安 保 措 施 报 告 美 国 货 币 监 理 署 透 露 ： 雇 员 未 经 授 权 下 载 机 构 敏 感 数 据 工 业 和 信 息 化 部 关 于 印 发 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 的 通 知 普 京 欲 全 面 封 杀 微 软 ， 美 国 情 报 部 门 “ 不 屑 ” 维 基 解 密 又 爆 猛 料 ！ 美 国 司 法 部 高 官 是 希 拉 里 “ 内 鬼 ” . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理