Hacker verandert Raspberry Pi in spionagesysteem
Een beveiligingsonderzoeker heeft een goedkope Linux-computer gebruikt om een netwerk van 'digitale spionnen' aan te leggen waarmee hij iedereen in een bepaalde buurt of zelfs in een stad kan volgen. Tijdens de komende hackerconferentie Defcon zal Brendan O'Connor zijn persoonlijke spionagesysteem genaamd Creepy Distributed Object Locator (CreepyDOL) demonstreren.
CreepyDOL bestaat uit een systeem van allerlei Linux-computers die in een bepaald gebied worden verborgen. De kleine apparaatjes, die minder dan 60 dollar per stuk kosten, kunnen personen via mobiele telefoons en andere mobiele apparaten traceren.
Raspberry Pi
De informatie die van de apparaten afkomstig is wordt vervolgens aan een grote database toegevoegd, zodat O'Connor precies kan bijhouden waar iemand zich bevindt en waar die persoon is geweest. Elke CreepyDOL-computer is gebaseerd op een Raspberry Pi, een kleine computer die op Linux draait en slechts 25 dollar kost.
De CreepyDOL is zo gemaakt dat die in een willekeurig stopcontact kan worden gestopt en vervolgens nabij gelegen WiFi-netwerken gebruikt om alle verzamelde data naar de database te sturen. Om informatie van passerende apparaten te lezen, zoals gebruikersnamen, e-mailadressen en gebruikt besturingssysteem, gebruikt de CreepyDOL netwerksniffer Kismet.
Veel van deze informatie wordt onversleuteld door applicaties verstuurd. De CreepyDOL is voornamelijk 'creepy' vanwege de mogelijkheid om profielfoto's te onderscheppen en die vervolgens aan het profiel in de database toe te voegen, zodat O'Connor ook een gezicht bij het profiel van zijn slachtoffers heeft.
Encryptie
Aangezien de kleine spionagecomputer in openbare plekken wordt achtergelaten heeft de onderzoeker maatregelen genomen om zijn identiteit te beschermen. Elke machine gebruikt het anonimiseringsnetwerk Tor om de locatie van de centrale server te maskeren, zo laat O'Connor tegenover Forbes weten.
Daarnaast wordt alle data op de computer zelf versleuteld. De encryptiesleutel bevindt zich op een geheugenkaart die verwijderd kan worden zodra de CreepyDOL is aangesloten.
of lees ik het verkeerd.
of lees ik het verkeerd.
https://www.blackhat.com/us-13/speakers/Brendan-OConnor.html
Net alsof er in mijn buurt willekeurige stopcontacten zijn die zo maar bereikbaar zijn. Ja, veel mensen hebben een stopcontact in hun tuin, maar dat valt wel op. Zo klein is die raspberry nu ook weer niet.
Daarnaast is er in onze buurt niet veel te verzamelen van wifi netwerken. Als ik in de buurt rondkijk, zie ik geen onbeveiligd netwerk meer.
Peter
https://www.blackhat.com/us-13/speakers/Brendan-OConnor.html
Peter
Voorbeeld: Vijf RaspPi's zien "iPhone van Peter" (bluetooth/wifi ID) langskomen,
vervolgens wordt deze informatie centraal opgeslagen en kan men redelijk
naukeurig iemand vervolgen (mits voldoende punten aanwezig).
of lees ik het verkeerd.
Kortom, tijdens het opstarten wordt het OS in het geheugen geladen,
vervolgens is de SD in principe overbodig.
Vergelijk het met de installatie van Windows, eenmaal opgestart van de DVD
kan men partitioneren e.d. zonder dat de DVD opnieuw wordt aangesproken.
Het eerste stuk draait van de installatie draait volledig vanuit het geheugen.
Op deze manier kan ook een volledig OS worden gedraaid.
Nadeel: Of misschien in deze situatie juist een voordeel:
Bij stroomuitval is alles weer verdwenen.
Peter
Voorbeeld: Vijf RaspPi's zien "iPhone van Peter" (bluetooth/wifi ID) langskomen,
vervolgens wordt deze informatie centraal opgeslagen en kan men redelijk
naukeurig iemand vervolgen (mits voldoende punten aanwezig).
Dat centraal opslaan moet wel centraal gebeuren. Het heeft geen zin om dat alleen in de raspberry op te slaan. Dan moet men iedere keer weer langs gaan voor de schijf vol is. Ik begreep in ieder geval dat ze gebruik maken van open wifi om de data naar de centrale database te sturen. Als er geen open wifi is, kunnen ze niets versturen.
Peter
Voorbeeld: Vijf RaspPi's zien "iPhone van Peter" (bluetooth/wifi ID) langskomen,
vervolgens wordt deze informatie centraal opgeslagen en kan men redelijk
naukeurig iemand vervolgen (mits voldoende punten aanwezig).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
