Kaspersky advarer om å bruke bringebærpi til å hacke nettverk

Sikkerhetsselskapet Kaspersky har gjort et nytt interessant funn den siste uken. Tilsynelatende kan et bedriftsnettverk veldig enkelt bli hacket ved hjelp av et ganske grunnleggende hackingverktøy: En Raspberry Pi verdt rundt $ 20 som kan settes opp i løpet av noen timer av noen med grunnleggende programmeringsevner.

Raspberry Pi og andre eksterne enheter kan brukes til å hacke bedriftsnettverk

Bringebær Pi 3

Eksperimentet utført av Kaspersky innebar bruk av en Raspberry Pi konfigurert som en Ethernet-adapter, og som hadde operativsystemet litt modifisert for å inkorporere noen verktøy for å stjele pakker som ble sendt og mottatt gjennom nettverket og for datainnsamling.

Selskapets sikkerhetsforskere har opprettet en server for å samle inn dataene som enheten vil avskjære, og enheten som drives av Raspberry Pi, vil deretter være koblet til offerets datamaskin for å samle alle dataene sine.

Resultatene fra eksperimentet var ganske bekymringsfullt, siden enheten klarte å avskjære passordene til et bedriftsnettverk med en hastighet på 50 passord i timen - alle av dem har passert passord, men med muligheten for å bli dekryptert ved hjelp av kjente algoritmer eller brukt i pass-the-hash- angrep.

Denne undersøkelsen var motivert av en sann historie om en rengjøringsarbeider som brukte en USB-stasjon hos selskapet han jobbet for for å infisere hele nettverket med skadelig programvare.

Kaspersky sa at angrepene fungerer fordi offerets PC-operativsystem identifiserer Raspberry Pi-enheten som et kablet LAN-adapter, og gir det tilgang til nettverkets datastrøm, uavhengig av om det er Mac- eller Windows-datamaskiner, selv om det ser ut til at Linux-PCer ikke ble hacket av dette trikset.

Til slutt anbefaler Kaspersky at forretningsbrukere alltid sjekker stedet for mistenkelige USB-enheter, i tillegg til å endre passord regelmessig eller til og med aktivere totrinnsgodkjenning.