Исследователи, специализирующиеся по компьютерной безопасности из Сингапура продемонстрировали перехват потенциально важной информации с подменой соединения к Wi-Fi принтеру. Специальное программное обеспечение, работающее на смартфоне, находит и подменяет собою беспроводные принтеры, перехватывая отправляемые на них документы. Смартфон же несёт на своём борту мультикоптер, облегчая задачу физического доступа к оборудованию.
Как правило, физический доступ к электронным устройствам облегчает задачу взломщика, поскольку от такого доступа труднее защититься. Но часто администраторы ленятся поднимать все возможные барьеры безопасности, полагаясь на какой-то один из них. Например, если ваш офис расположен на одном из верхних этажей небоскрёба, а охрана не пускает никого внутрь без пропусков – вероятность получения злоумышленником физического доступа к оборудованию кажется минимальной.
В такой достаточно защищённой обстановке кажется, что нет смысла устанавливать пароли на беспроводной принтер. В результате, к нему по умолчанию может подключиться любой желающий – ведь так удобнее для пользователей. Современные беспроводные принтеры оснащены системой Wi-Fi Direct, которая позволяет подключаться к ним напрямую со всей области доступности сигнала. В принтере реализована точка доступа, поэтому на подключаемом устройстве достаточно выполнить те же простые действия, что и при подключении к сети.
Читать полностью »