Военная доставка - Warshipping

В компьютерной сетевой безопасности Военная доставка использует физический доставка посылки сервис для доставки вектора атаки к цели. Эта концепция была впервые описана[1] в 2008 г. на DEF CON Роберта Грэма и Дэвида Мэйнора в рамках выступления Роберта Грэма и Дэвида Мэйнора в ходе выступления под названием «Возвращение сексуальности: новый стиль», который включал различные тестирование на проникновение методы. В их реализации iPhone Коробка была изменена, чтобы включить в нее большую батарею, которая питала взломанный iPhone. Для этой атаки был выбран iPhone первого поколения на основании заявленного времени автономной работы в 5 дней при подключении к внешней батарее, в то время как более новые 3G iPhone той эпохи, по сообщениям, работали в течение 1,5 дней. А Социальная инженерия (безопасность) Был описан предлог, который заставил получателя поверить в то, что он выиграл iPhone, чтобы объяснить отправку.

Развитие маломощной электроники, отчасти благодаря Создатель культуры, значительно повысил эффективность этой методологии как надежного метода атаки на сети. В 2019 г. IBM X-Force Red придумал название «Warshipping» и описал платформу атаки, которая включала несколько недорогих компонентов, которые можно было комбинировать, доставлять к целям и управлять дистанционно в течение 2-3 недель. Также был описан солнечный компонент, позволяющий устройствам работать бесконечно долго.[2][3]

Аспекты современного военного нападения включают следующее:

  • Устройства, которые скрыты от получателя, возможно, внутри объектов или внутри упаковочного материала или самой конструкции коробки.
  • Возможность управления и контроля (C2) через надежную среду связи. Чаще всего это обеспечивается через сотовые модемы.
  • Стратегия управления питанием, позволяющая устройству работать неделями. Солнечные панели может использоваться для увеличения времени работы устройства.
  • Одно или несколько устройств, используемых для оперативной атаки. Сюда могут входить радиомодули, созданные для таких протоколов, как блютуз, Беспроводная сеть, Связь ближнего поля (NFC) и программно-определяемое радио (SDR) устройства для захвата нескольких типов протоколов. Также могут быть включены микрофоны, камеры и другие устройства захвата.
  • спутниковая система навигации (GPS) технология для сообщения о местоположении устройства, позволяющая активировать определенные возможности при доставке к цели.
  • Пассивная триангуляция для решения проблем с сигналом GPS

Все более широкое использование крупных онлайн-магазинов способствует актуальности этой атаки. В 2019 году Почтовая служба США сообщает, что она доставляет 484,8 миллиона почтовых отправлений в день.[4]. Название по аналогии с вождение и охрана.[5]

использованная литература

  1. ^ "DEF CON 16 - Сексуальная спина - Взлом со стилем".
  2. ^ Томсон, Иэн (7 августа 2019 г.). "Хакерская доставка! Вардайлинг, вардрайтинг ... Теперь военная доставка: в будущих посылках могут скрываться штуковины слежения за Wi-Fi". www.theregister.co.uk. Получено 2019-08-08.
  3. ^ «Доставка посылки! Киберпреступники на пороге». Разведка безопасности. Получено 2019-08-08.
  4. ^ «Один день из жизни Почтовой службы США».
  5. ^ Осборн, Чарли. «Новая технология« войны »дает хакерам доступ к корпоративным офисам». ZDNet. Получено 2019-08-08.