日本强好片久久久久久aaa,国语对白做受xxxxx在线中国,最近中文字幕mv免费高清在线,亚洲日韩亚洲另类激情文学

每日簡訊：黑客利用Wi-Fi無人機遠程滲透了金融公司內網

來源：cnBeta.COM

本周早些時候，The Register 報道了今夏了一起無人機襲擊事件。然而受害的私人投資公司卻對此保持沉默，僅同意根據保密協議與安全人員展開探討。據說當時網絡管理員發現公司的 Confluence 頁面在局域網內表現出了奇怪的行為，而 Confluence 則是 Atlassian 開發的基于 Web 的遠程寫作軟件。


【資料圖】

訪問：

戴森11·11官網特惠季活動大廳

（圖自：Confluence | Atlassian）

報道稱，安保人員在大樓頂層發現了兩架無人機 —— 其一是經過改裝的 DJI Matrice 600，其二是經過改裝的 DJI Phantom —— 前者炸機但仍在運行，而后者實現了安全著陸。

后續調查發現，Matrice 600 無人機被加裝了滲透套件，包含一臺樹莓派、GPD 迷你筆記本電腦、4G 調制解調器、Wi-Fi 設備、以及幾塊電池。

此外 Phantom 無人機則打包了 Hak5 開發的一套名為 Wi-Fi Pineapple 的網絡滲透測試設備。

與該公司 IT 團隊溝通的安全研究員 Greg Linares 表示，攻擊者在數日前使用 Phantom 無人機 + Wi-Fi 滲透裝置攔截了員工的憑據。

Say hello to Confluence Confluence - Overview | Atlassian（via）

接著攻擊者將竊取的信息編碼到了 Matrice 無人機攜帶的穿透設備中，利用員工 MAC 地址和訪問憑據、從屋頂侵入了公司的 Cnnfluence 頁面。

可知其瀏覽了 Confluence 日志，試圖竊取更多登錄信息、以連接到公司內網的其它設備。慶幸的是，攻擊者僅取得了有限的進展。

當管理員注意到受感染員工設備的 MAC 地址在本地和數英里外的遠程地點登錄時，立即意識到公司網絡遭受了攻擊。

在對 Wi-Fi 信號實施隔離后，安全團隊帶著福祿克測試儀追蹤并定位了屋頂上的滲透設備。

Greg Linares 表示，這是他在近兩年里看到的第三次基于無人機的網絡攻擊。

不過大家也無需驚慌，畢竟新案例得逞的前提，是受害企業啟用了一套未妥善部署安全措施的臨時網絡。

而且就算是這套本就脆弱的網絡，攻擊者也蟄伏了數周時間來實施‘內部偵查’。

綜上所述，該威脅行為者距離目標地點的物理距離肯定不太遠，手頭有足夠預算、且知悉受害企業的物理安全限制。

關鍵詞： 黑客利用Wi-Fi無人機遠程滲透了金融公司內網 cnBeta

推薦

直播更多》

關閉

資訊更多》

焦點