Uważaj na Power Pwn: Nowa broń w rękach pentesterów
Uważaj na Power Pwn: Nowa broń w rękach pentesterów
Power Pwn to urządzenie, które wygląda jak zwykła listwa zasilająca, ale w rzeczywistości kryje w sobie potężne możliwości. Dzięki niemu pentesterzy mogą “cicho” przenikać do firmowych sieci, co czyni go niebezpiecznym narzędziem w niewłaściwych rękach.
Jak działa Power Pwn? Wystarczy podmienić standardową listwę na to urządzenie i podłączyć je do wewnętrznej sieci. Nikt nie zorientuje się, że coś jest nie tak. Power Pwn dysponuje wbudowanym modemem 3G/GSM, co pozwala na rozgłaszanie sieci Wi-Fi oraz parowanie przez Bluetooth. Posiada również 16GB pamięci, która wystarcza na załadowanie narzędzi dla pentesterów.
Co więcej, Power Pwn automatycznie omija zabezpieczenia NAC/802.1x/Radius, co czyni go jeszcze bardziej niebezpiecznym. Możliwość wysyłania poleceń przez SMS sprawia, że kontrolowanie urządzenia zdalnie jest niezwykle proste.
W obliczu rosnącego zagrożenia, organizacje powinny być świadome takich urządzeń i wdrażać odpowiednie zabezpieczenia, aby chronić swoje sieci przed nieautoryzowanym dostępem.
Na podstawie: Źródła








