مع تزايد التهديدات الأمنية ، خاصة مع اكتشاف ملفات رقائق التجسس الصينية على اللوحات الأم Supermicro ، كان هناك قلق كبير من المستخدمين بشأن إمكانية مراقبة بياناتهم. ما لم يكن معروفًا حتى الآن هو أن هذه العملية يمكن أن تكون أبسط وأرخص مما كنا نتخيله. وجدت واحدة شريحة 2 دولار على Digismark اردوينو، التي لديها القدرة على غزو والاستيلاء على خادم جدار الحماية Cisco ASA 5505.
من بدأ في نشر المعلومات التي تفيد بأن عملية التجسس يمكن أن تكون رخيصة للغاية هو جبل إلكينز ، الذي يعمل مع فوكسجارد بصفته “أحد المتسللين الرئيسيين”. سيوضح إلكينز اكتشافه في المؤتمر الأمني CS3sthlm، لهذا سوف يستخدم شريحة 2 دولار موجودة في Digismark Arduino. ينوي غزو خادم جدار الحماية Cisco ASA 5505 وإدارة التحكم فيه من خلال الأجهزة المصغرة المثبتة.
“نعتقد أن هذه الأشياء ساحرة للغاية ، ولكنها ليست بهذه الصعوبة. من خلال إظهار الأجهزة للناس ، أردت أن أجعلها أكثر واقعية. إنها ليست سحرية. إنها ليست مستحيلة. أذكى مني ، ويمكنهم فعل ذلك في المرة القادمة لا شيء “ – جبل الكينز
“نعتقد أن هذه الأشياء ساحرة للغاية ، ولكنها ليست بهذه الصعوبة. من خلال إظهار الأجهزة للناس ، أردت أن أجعلها أكثر واقعية. إنها ليست سحرية. إنها ليست مستحيلة. أذكى مني ، ويمكنهم فعل ذلك في المرة القادمة لا شيء “ – جبل الكينز
جهاز التجسس هذا عبارة عن شريحة صغيرة يمكن أن تكون ببساطة ملحوم مباشرة على اللوحة الأم. والغرض منه هو العمل “كمسؤول” عن الخادم ، والقدرة على تهيئته وإجراء عمليات عمليات استرداد كلمة المرور. بعد التقاط هذه المعلومات ، تعطي هذه الشريحة الوصول الكامل إلى المعلومات المخزنة، لديه حق الوصول إلى إعدادات جدار الحماية و يمكن حتى ضبطها عن بعد للمتسللين الخارجيين، يكون قادرا تعطيل كافة ميزات أمان النظام.
الرقاقة نفسها ملحوم في الجزء السفلي من اللوحة الأم، على الرغم من عدم إخفاءه ، إلا أنه يصعب ملاحظته على أنه خطر وشيك يتمثل في انتحال شخصية أي مكون آخر للأجهزة ، كما يتضح في الصورة أعلاه. الرقاقة أيضًا يمكن وضعها خلف درع RF. كما يحث Elkins المستخدمين على أن يكونوا على دراية بما يتم وضعه على أنظمتهم ، كما يقول “إذا كان بإمكاني القيام بذلك ، فإن شخصًا لديه مئات الملايين في ميزانيته يقوم بذلك منذ فترة.” يمكن أن يشير إلى الشركات الكبيرة التي تراقب بيانات المستخدم.
…..
هل تفكر في شراء منتج عبر الإنترنت؟ تعرف على ملحق Save the World Connected لـ Google Chrome. إنه مجاني ويقدم لك مقارنات الأسعار في المتاجر الرئيسية وكوبونات حتى تتمكن دائمًا من الشراء بأفضل سعر. التحميل الان.
عبر: TweakTown
