Nowe zagrożenie w sieci: Poison Tap za jedyne 20 złotych!
Nowe zagrożenie w sieci: Poison Tap za jedyne 20 złotych!
Poison Tap to nowoczesne narzędzie, które może wykradać ciastka z zablokowanych komputerów. Projekt, którego koszt to zaledwie 20 złotych, oparty jest na Raspberry Pi Zero i działa jako podszywająca się karta sieciowa USB.
Jak to działa? Po podłączeniu, urządzenie automatycznie instaluje się na komputerze ofiary, niezależnie od systemu operacyjnego - Windows, Linux czy OS X. Poison Tap uruchamia swój serwer DHCP, przydzielając nowy adres IP podstawionemu interfejsowi.
Warto zaznaczyć, że w normalnej sytuacji, ruch kierowany na tę kartę ma mniejszy priorytet. Jednak dzięki sprytnej sztuczce, serwer DHCP przydziela adresację z LAN jako 0.0.0.0 – 255.255.255.255, co sprawia, że ruch do LAN zyskuje wyższy priorytet. W efekcie, wszelkie dane kierowane na publiczny adres IP trafiają do Poison Tapa.
Problem z wykradaniem ciastek staje się palący, zwłaszcza jeśli ofiara ma włączoną przeglądarkę. To nowe narzędzie pokazuje, jak łatwo można naruszyć bezpieczeństwo danych nawet na zablokowanych systemach.
Na podstawie: Źródła
