Dispositivo per spiare PC e Server Aziendali
Dispositivo per spiare PC e Server Aziendali
Un chip in grado di spiare i nostri device connessi
E può essere installato su un firewall di una rete in pochi minuti
da personale senza grandissime competenze tecniche
e senza alcun bisogno di grandi attrezzature.
Tuttavia, il ricercatoreMonta Elkins, in una conference
che si terrà in Svezia dal 21 al 24 ottobre 2019
mostrerà ai suoi colleghi un esperimento perfettamente funzionante
di manomissione di unfirewall della Cisco.
Elkins è il “capo hacker” della società di sicurezzaelettronica FoxGuarde ha cercato di
replicare quanto affermato più di un anno fa da Bloomberg Businessweek
molte schede madri Supermicro presenti nei server diApple, Amazone altri big del Web
sono state manomesse da hacker cinesi per spiare iltraffico dati.
Tuttavia, La notizia è stata poi ampiamente smentita ma Elkin dimostrerà che uno scenario
come quello descritto daBloomberg Businessweeknon è affatto così improbabile.
Dispositivo per spiare PC e Server Aziendali
L’esperimento prevede l’acquisto di unascheda Arduino Digispark
Dispositivo per spiare PC e Server Aziendali dal costo di appena 2 dollari.
Con 150 dollari un saldatore ad aria e con 40 dollari un microscopio Dalla scheda Digispark
si dissalda facilmente ilchip ATtiny85 e lo si salda sulla scheda madre
del firewallASA 5505 di Cisco.
Elkins ha scelto il modello più economico sul mercato per questo Dispositivo Per spiare PC
e Server Aziendali ma afferma che l’esperimento funziona anche su moltissimi altrifirewall.
Ilchip ATtiny85, grande appena 5 millimetri quadrati praticamente neanche si vede sulla
scheda madre del firewall ma permette di prendere il controllo totale del firewall.
Spiare PC e Server Aziendali
Elkins ha programmato il piccolo chip per eseguire Dispositivo per spiare PC e Server
Aziendali un attacco non appena il firewall si avvia attivando la funzione di recupero della
password e creando un nuovo account amministratore e ottenendo l’accesso alle
impostazioni del firewall.
Dopodichè il chip può offrire all’hacker l’accesso remotoal dispositivo disabilitare le
funzioni di sicurezza del firewall
in altre parole, dare all’hacker l’accesso al registro di tutte le connessioni senza che
l’amministratore venga avvertito di nulla, Tutti i PC e i server il cuitraffico Internet
passa per quel firewall quindi, possono esserespiati.