- PVSM.RU - http://www.pvsm.ru -

Квадрокоптер научили находить уязвимые сети и гаджеты на большой высоте

Квадрокоптер научили находить уязвимые сети и гаджеты на большой высоте - 1

Обыная работа специалиста по информационной безопасности — поиск способов компрометации сети собственной компании, для того, чтобы знать, с чем нужно бороться. Профессионалы используют большое количество методов для своей работы. Один из них — запуск квадрокоптера с соответствующей аппаратной и программной «начинкой». Так, квадрокоптер Aerial Assault [1] оснащен системой на Raspberry Pi с Kali Linux [2]. Это дистрибутив, используемый для проведения разнообразных тестов сетей и устройств, на предмет защищенности.

Такой дрон, будучи поднят в воздух, занимается поиском устройств и сетей, которые можно взломать. Вся эта информация передается оператору на Земле. Девайс построен на основе Open Source (как ПО, так и аппаратная часть), поэтому его конструкцию может восстановить любой другой человек или группа специалистов с соответствующим опытом.

Аппаратное обеспечение Aerial Assault включает и GPS, так что дрон запоминает, где находилась устройство или сеть, подверженные взлому. Работать устройство может на довольно больших высотах, поднимаясь к офисам, которые размещаются в небоскребам, и сканируя сети и сетевые гаджеты в таких зданиях. Это могут быть и помещения с сетевым оборудованием, где практически нет людей, и добраться в обычной ситуации туда нелегко.

Несмотря на то, что дрон предназначен исключительно для проведения исследований, есть шанс, что кто-то может использовать подобное устройство и с другой целью — например, кражей информации у человека или компании. Если вы считаете, что сеть, находящаяся на 30 этаже, физически недоступна для злоумышленников, то подумайте еще раз. Стоимость коптера составляет около $2500, а доступен он будет уже через несколько дней на Wall of Sheep [3].

В общем, после прочтения этого материала, если работаете в офисе, посмотрите в окошко — вдруг за окном парит квадрокоптер, который уже нашел уязвимое место в корпоративной сети вашего предприятия?

Автор: marks

Источник [4]


Сайт-источник PVSM.RU: http://www.pvsm.ru

Путь до страницы источника: http://www.pvsm.ru/set/96449

Ссылки в тексте:

[1] квадрокоптер Aerial Assault: http://www.engadget.com/2015/08/17/hacking-drone/

[2] Kali Linux: http://docs.kali.org/introduction/what-is-kali-linux

[3] Wall of Sheep: http://www.wallofsheep.com/

[4] Источник: http://geektimes.ru/post/260518/