Mnoho projektů probíhá s využitím řídicí jednotky o velikosti a možnostech Raspberry Pi Zero. Dnes vám chci představit jeden z nich, který vyvíjí Samy Kamkar , vývojář, který se již nějakou dobu zabývá malými, každodenními zařízeními, jež mohou být mnohem nebezpečnější, než si obvykle myslíme. Jeho nejnovějším výtvorem je PoisonTap , software schopný proměnit váš Raspberry Pi Zero ve smrtící zařízení pro jakýkoli notebook.
S tímto nástrojem, jak vidíte na obrázku na začátku tohoto příspěvku, stačí jednoduše připojit naše unikátní zařízení k libovolnému USB portu v počítači, aby začalo zachycovat veškerý nešifrovaný webový provoz , včetně ověřovacích souborů cookie používaných k přihlašování ke všem druhům soukromých účtů. Všechny tyto informace budou poté odeslány na server, který, jak si pravděpodobně myslíte, musí být pod naší kontrolou.
PosionTap, software schopný přeměnit Raspberry Pi Zero na špičkovou zbraň.
Nemluvíme však jen o systému schopném krást nejrůznější účty; jde to mnohem dál. Jakmile je malý Raspberry Pi Zero připojen k počítači, nainstaluje zadní vrátka, která útočníkovi umožní ovládat webový prohlížeč a místní síť majitele počítače nebo notebooku . Jak vidíte, výsledky mohou být děsivé, pokud necháte počítač byť jen na chvíli bez dozoru a někdo se rozhodne tento nástroj použít.
Pokud se trochu hlouběji ponoříme do fungování PoisonTapu, stojí za zmínku, že funguje na počítačích se systémem Windows i macOS. Pokud software po připojení detekuje prohlížeč otevřený pouze s jednou kartou, vloží řadu HTML tagů, které se připojují k milionu webových stránek, konkrétně k těm nejoblíbenějším v Alexě. Pokusí se o přihlášení na tyto stránky, pokud je, jak je často zvykem, povoleno automatické přihlašování. Pokud k tomu dojde, PoisonTap uloží všechny přihlašovací údaje a odešle je na server útočníka.
Více informací: PoisonTap