Quadrocopter a appris à trouver des réseaux et des gadgets vulnérables à haute altitude

Le travail habituel d'un spécialiste de la sécurité de l'information est de trouver des moyens de compromettre le réseau de votre propre entreprise, afin de savoir à quoi vous devez faire face. Les professionnels utilisent un grand nombre de méthodes pour leur travail. L'un d'eux lance un quadricoptère avec le «bourrage» matériel et logiciel correspondant. Ainsi, le quadricoptère Aerial Assault est équipé d'un système Raspberry Pi avec Kali Linux . Il s'agit d'une distribution utilisée pour effectuer divers tests de réseaux et d'appareils pour la sécurité.

Un tel drone, soulevé dans les airs, est engagé dans la recherche d'appareils et de réseaux pouvant être piratés. Toutes ces informations sont transmises à l'opérateur sur Terre. L'appareil est construit sur la base de l'Open Source (à la fois logiciel et matériel), de sorte que toute autre personne ou groupe de spécialistes ayant une expérience pertinente peut restaurer sa conception.

Le matériel Aerial Assault comprend également le GPS, de sorte que le drone se souvient de l'endroit où l'appareil ou le réseau était susceptible d'être piraté. L'appareil peut fonctionner à des altitudes assez élevées, atteignant des bureaux situés dans des gratte-ciel et balayant des réseaux et des gadgets réseau dans de tels bâtiments. Il peut s'agir de locaux dotés d'un équipement réseau, où il n'y a pratiquement pas de personnes, et dans une situation normale, il n'est pas facile de s'y rendre.

Malgré le fait que le drone est uniquement destiné à la recherche, il est possible que quelqu'un puisse utiliser un tel appareil à une autre fin - par exemple, voler des informations à une personne ou à une entreprise. Si vous pensez que le réseau situé au 30e étage est physiquement inaccessible aux attaquants, détrompez-vous. Le coût de l'hélicoptère est d'environ 2500 $, et il sera disponible dans quelques jours sur le mur des moutons .

En général, après avoir lu ce document, si vous travaillez au bureau, regardez par la fenêtre - et si un quadricoptère survole la fenêtre, qui a déjà trouvé un point faible dans le réseau d'entreprise de votre entreprise?

Source: https://habr.com/ru/post/fr383121/