ক্যাসপারস্কি নেটওয়ার্ক হ্যাক করার জন্য রাস্পবেরি পাই ব্যবহার সম্পর্কে সতর্ক করেছে

সুরক্ষা সংস্থা ক্যাস্পারস্কি গত সপ্তাহে আরও একটি আকর্ষণীয় সন্ধান করেছে finding স্পষ্টতই, মোটামুটি বেসিক হ্যাকিংয়ের সরঞ্জামটি ব্যবহার করে কোনও কর্পোরেট নেটওয়ার্ক খুব সহজেই হ্যাক করা যায়: প্রায় 20 ডলার মূল্যের একটি রাস্পবেরি পাই যা বেসিক প্রোগ্রামিং দক্ষতার সাথে কয়েক ঘন্টার মধ্যে সেট আপ করা যায়।

রাস্পবেরি পাই এবং অন্যান্য বাহ্যিক ডিভাইসগুলি কর্পোরেট নেটওয়ার্কগুলি হ্যাক করার জন্য ব্যবহার করা যেতে পারে

রাস্পবেরি পাই 3

ক্যাস্পারস্কি দ্বারা পরিচালিত এই পরীক্ষায় ইথারনেট অ্যাডাপ্টার হিসাবে কনফিগার করা রাস্পবেরি পাই ব্যবহার করা হয়েছিল এবং এতে নেটওয়ার্কের মাধ্যমে প্রেরিত ও প্রাপ্ত প্যাকেট চুরি করার জন্য এবং সরঞ্জাম সংগ্রহের জন্য কিছু সরঞ্জাম সংযোজন করার জন্য অপারেটিং সিস্টেমটি সামান্য পরিবর্তন করা হয়েছিল।

সংস্থার সুরক্ষা গবেষকরা সেই ডেটা সংগ্রহ করার জন্য একটি সার্ভার তৈরি করেছেন যা ডিভাইসটি আটকাবে এবং রাস্পবেরি পাই দ্বারা চালিত ডিভাইসটি তারপরে সমস্ত তথ্য সংগ্রহের জন্য ভুক্তভোগীর কম্পিউটারের সাথে সংযুক্ত হবে ।

পরীক্ষার ফলাফলগুলি বেশ উদ্বেগজনক ছিল, যেহেতু ডিভাইসটি প্রতি ঘণ্টায় ৫০ টি পাসওয়ার্ডের গতিতে কর্পোরেট নেটওয়ার্কের পাসওয়ার্ডগুলিকে বাধা দিতে সক্ষম হয়েছিল - এগুলির মধ্যে সমস্ত পাসওয়ার্ড হ্যাশ করে, তবে পরিচিত অ্যালগরিদমগুলি ব্যবহার করে বা ডিক্রিপ্ট করার সম্ভাবনা সহ পাস-হ্যাশ আক্রমণ।

এই তদন্তটি এমন একটি পরিচ্ছন্ন কর্মীর সত্য গল্পের দ্বারা অনুপ্রাণিত হয়েছিল যিনি ম্যালওয়্যার দ্বারা পুরো নেটওয়ার্কটি সংক্রামিত করার জন্য তিনি যে কোম্পানির জন্য কাজ করেছিলেন তার একটি ইউএসবি ড্রাইভ ব্যবহার করেছিলেন।

ক্যাসপারস্কি বলেছিলেন যে আক্রমণগুলি কাজ করেছে কারণ ভুক্তভোগীর পিসির অপারেটিং সিস্টেমটি রাস্পবেরি পাই ডিভাইসটিকে তারযুক্ত ল্যান অ্যাডাপ্টার হিসাবে সনাক্ত করে এবং ম্যাক বা উইন্ডোজ কম্পিউটার নির্বিশেষে নেটওয়ার্কের ডেটা প্রবাহে অ্যাক্সেস দেয় gives যদিও মনে হয় লিনাক্স পিসি এই কৌশল দ্বারা হ্যাক হয়নি ।

শেষ অবধি, ক্যাসপারস্কি সুপারিশ করেন যে ব্যবসায়ের ব্যবহারকারীরা সর্বদা সন্দেহজনক ইউএসবি ডিভাইসের জন্য জায়গাটি পরীক্ষা করে দেখুন, পাশাপাশি নিয়মিত পাসওয়ার্ড পরিবর্তন করতে বা দ্বি-পদক্ষেপের প্রমাণীকরণ সক্ষম করে ।