Удлинитель-подкидыш взламывает офисную сеть

Приспособление, предлагаемое специализирующейся на кибербезопасности фирмой Pwnie Express за $1250, выглядит как обычный розеточный удлинитель и реально может работать в качестве такового. Однако под невинным обликом устройства, собратьев которого можно обнаружить под каждым офисным столом, скрывается платформа для тестирования взломоустойчивости корпоративных информационных сетей.

Продукт Power Pwn снабжен адаптерами Bluetooth и Wi-Fi, внешним сотовым модемом 3G/GSM, двумя портами Ethernet, встроенным диском емкостью 16 ГБ и поставляется в комплекте с предустановленными ОС Debian 6 и средствами для взлома и удаленного доступа Metasploit, SET, Fast-Track, w3af, Kismet, Aircrack, SSLstrip, nmap, Hydra, dsniff, Scapy, Ettercap, Bluetooth/VoIP/IPv6, позволяющими профессионалам дистанционно тестировать защиту сети. Простые в использовании скрипты управляют загрузкой устройства после подключения к источнику питания 120/240 В, и осуществляют дозвон владельцу для получения дальнейших инструкций. Функция «text-to-bash» обеспечивает управление при помощи сообщений SMS.

Учитывая то, что с 30 сентября приобрести Power Pwn сможет каждый желающий, выложив не слишком заоблачную сумму, прибор, позволяющий обойти Network Access Control, преодолевать брандмауэры и оперировать в невидимом режиме, поддерживая зашифрованный канал связи с владельцем, имеет шанс стать ценным компаньоном любого серьезного хакера. В связи с этим службам безопасности компаний теперь придется, в дополнение к обычному комплексу мер, проверять и маркировать штатные блоки питания, сетевые фильтры и удлинители.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365