Как беспилотник может взломать вашу домашнюю сеть, просто летая рядом

Этот летающий робот может кружить над домом или офисом, и на самом деле представлять большую опасность 28 Октябрь 2015, 09:36
Беспилотники могут использоваться для записи невероятных сюжетов к фильму, осуществления слежки за ворами с воздуха, спасения жизни других людей и т.д. Это замечательно, что они предоставляют широкие возможности, однако, к сожалению, использование беспилотников также предоставляет различные способы их неправомерного использования для вредоносных целей.

С тех пор, как они стали использоваться для передачи контрабанды в тюрьмы, осуществления незаконного шпионажа и слежки, а по данным группы исследователей из Сингапурского Университета Технологии и Дизайна, дроны также могут использоваться для перехвата коммуникаций между компьютером и принтером.

Этот летающий робот может кружить над домом или офисом, и на самом деле представлять большую опасность, чем Вы можете себе представить. Если Вы не следите за своей безопасностью, то личные документы и файлы, которые содержат такую информацию, как номера паспортов и адреса, в конечном итоге могут оказаться в руках преступников.
Чтобы продемонстрировать, что данная угроза действительно существует, исследователи оборудовали беспилотник смартфоном и разработали два приложения для перехвата коммуникаций принтера с внешней стороны здания, в котором он расположен.

Первое приложение Cybersecurity Patrol обнаруживает уязвимости принтеров, причем фактически это приложение может использоваться для обнаружения дыр безопасности и даже их устранения. А второе приложение, которое по понятным причинам держится в тайне, выдает себя за машину. В основном, дрон создает ложную точку доступа и претендует быть принтером, обманывая компьютер во время отправки на него файлов для печати.

В принципе, все, что Вам необходимо для выполнения подобных атак, — это смартфон, а беспилотник становится необходимым в том случае, если требуется обмануть компьютер на больших расстояниях (в большинстве случаев, радиусом 26 метров). Летая над зданием на данной дистанции, простой дрон мог бы предоставлять кибер-преступникам доступ к Вашей домашней или офисной сети.
How Attackers Can Use a Drone Carrying a Smartphone to Gain Access to Unsecured Wireless Printers. By Yuval Elovici, Toh Jing Hui, Muhammad Hatib at iTrust@SUTD
Помимо беспилотника, исследователи также показали, что можно использовать автоматический робот-пылесос с установленным мобильным устройством для поиска уязвимых принтеров.

Цель данной команды исследователей из Сингапурского Университета Технологии и Дизайна – это просто предупредить компании об опасности, которую может создать безобидный принтер, и показать, что для кибер-преступников достаточно легко получить доступ к информации, используя относительно простые методы.

«Основной момент [исследования] заключался в разработке механизма, с помощью которого, находясь за пределами компании, можно было бы попробовать патрулировать периметр ее сети и найти открытые принтеры», — заявил эксперт. Причем, по его утверждению, это может оказаться значительно дешевле.

Исследование было выполнено в рамках проекта по кибер-безопасности, который спонсировался правительством Сингапура. Оно было сфокусировано на принтерах в силу того, что, как было определено всеми участниками проекта, они являются слабым звеном, т.к. часто просто упускаются из вида. На рынке продается большое количество беспроводных принтеров с открытым Wi-Fi соединением по умолчанию, и многие пользователи забывают изменить эту настройку, оставляя их уязвимыми перед кибер-преступниками.
Платить за быструю и надежную Wi-Fi связь дома, а потом увидеть, как Ваш сосед крадет Ваш сигнал, - это очень сильно раздражает. Но это не только неприятно, но тут еще существует и юридический момент...