每日簡(jiǎn)訊：黑客利用Wi-Fi無(wú)人機(jī)遠(yuǎn)程滲透了金融公司內(nèi)網(wǎng)
本周早些時(shí)候，The Register 報(bào)道了今夏了一起無(wú)人機(jī)襲擊事件。然而受害的私人投資公司卻對(duì)此保持沉默，僅同意根據(jù)保密協(xié)議與安全人員展開探討。據(jù)說當(dāng)時(shí)網(wǎng)絡(luò)管理員發(fā)現(xiàn)公司的 Confluence 頁(yè)面在局域網(wǎng)內(nèi)表現(xiàn)出了奇怪的行為，而 Confluence 則是 Atlassian 開發(fā)的基于 Web 的遠(yuǎn)程寫作軟件。
【資料圖】
訪問：
戴森11·11官網(wǎng)特惠季活動(dòng)大廳
（圖自：Confluence | Atlassian）
報(bào)道稱，安保人員在大樓頂層發(fā)現(xiàn)了兩架無(wú)人機(jī) —— 其一是經(jīng)過改裝的 DJI Matrice 600，其二是經(jīng)過改裝的 DJI Phantom —— 前者炸機(jī)但仍在運(yùn)行，而后者實(shí)現(xiàn)了安全著陸。
后續(xù)調(diào)查發(fā)現(xiàn)，Matrice 600 無(wú)人機(jī)被加裝了滲透套件，包含一臺(tái)樹莓派、GPD 迷你筆記本電腦、4G 調(diào)制解調(diào)器、Wi-Fi 設(shè)備、以及幾塊電池。
此外 Phantom 無(wú)人機(jī)則打包了 Hak5 開發(fā)的一套名為 Wi-Fi Pineapple 的網(wǎng)絡(luò)滲透測(cè)試設(shè)備。
與該公司 IT 團(tuán)隊(duì)溝通的安全研究員 Greg Linares 表示，攻擊者在數(shù)日前使用 Phantom 無(wú)人機(jī) + Wi-Fi 滲透裝置攔截了員工的憑據(jù)。
Say hello to Confluence Confluence - Overview | Atlassian（via）
接著攻擊者將竊取的信息編碼到了 Matrice 無(wú)人機(jī)攜帶的穿透設(shè)備中，利用員工 MAC 地址和訪問憑據(jù)、從屋頂侵入了公司的 Cnnfluence 頁(yè)面。
可知其瀏覽了 Confluence 日志，試圖竊取更多登錄信息、以連接到公司內(nèi)網(wǎng)的其它設(shè)備。慶幸的是，攻擊者僅取得了有限的進(jìn)展。
當(dāng)管理員注意到受感染員工設(shè)備的 MAC 地址在本地和數(shù)英里外的遠(yuǎn)程地點(diǎn)登錄時(shí)，立即意識(shí)到公司網(wǎng)絡(luò)遭受了攻擊。
在對(duì) Wi-Fi 信號(hào)實(shí)施隔離后，安全團(tuán)隊(duì)帶著福祿克測(cè)試儀追蹤并定位了屋頂上的滲透設(shè)備。
Greg Linares 表示，這是他在近兩年里看到的第三次基于無(wú)人機(jī)的網(wǎng)絡(luò)攻擊。
不過大家也無(wú)需驚慌，畢竟新案例得逞的前提，是受害企業(yè)啟用了一套未妥善部署安全措施的臨時(shí)網(wǎng)絡(luò)。
而且就算是這套本就脆弱的網(wǎng)絡(luò)，攻擊者也蟄伏了數(shù)周時(shí)間來實(shí)施‘內(nèi)部偵查’。
綜上所述，該威脅行為者距離目標(biāo)地點(diǎn)的物理距離肯定不太遠(yuǎn)，手頭有足夠預(yù)算、且知悉受害企業(yè)的物理安全限制。
關(guān)鍵詞： 黑客利用Wi-Fi無(wú)人機(jī)遠(yuǎn)程滲透了金融公司內(nèi)網(wǎng) cnBeta
推薦
-
強(qiáng)鏈延鏈補(bǔ)鏈 杭州高新區(qū)（濱江）十年創(chuàng)新制勝
杭州高新區(qū)(濱江)正進(jìn)一步強(qiáng)鏈延鏈補(bǔ)鏈，全力打造視覺智能、網(wǎng)絡(luò)通信、智能裝備、生命健康等重點(diǎn)產(chǎn)業(yè)鏈...
來源：科技日?qǐng)?bào) -
大運(yùn)河文化“流”進(jìn)校園 博物館成青少年了解運(yùn)河知識(shí)“第二課堂”
大運(yùn)河孕育了豐富的文化遺產(chǎn)。以刀為筆、以玉為紙的玉雕，是揚(yáng)州運(yùn)河文化的精髓之一。‘天下玉，揚(yáng)...
來源：科技日?qǐng)?bào) -
“師友計(jì)劃”來了！天津大學(xué)4618名本科新生全覆蓋
原本研究生專屬的一對(duì)一導(dǎo)師制，現(xiàn)在本科生也可以享受了。日前，天津大學(xué)發(fā)布了《關(guān)于加強(qiáng)跨學(xué)院大類本...
來源：科技日?qǐng)?bào) -
富滿油田累計(jì)生產(chǎn)油氣突破1000萬(wàn)噸大關(guān) 我國(guó)超深層油氣邁入規(guī)模開發(fā)新階段
10月9日，中國(guó)石油塔里木油田公司富滿油田累計(jì)生產(chǎn)油氣突破1000萬(wàn)噸大關(guān)，其中原油867萬(wàn)噸、天然氣16億...
來源：科技日?qǐng)?bào) -
最新?研究發(fā)現(xiàn) 月球可能是由地球與火星大小的忒伊亞相撞形成的
英國(guó)科學(xué)家借助超級(jí)計(jì)算機(jī)，模擬了地球和一顆名為忒伊亞的原行星碰撞后可能產(chǎn)生的影響，得出結(jié)論稱，月...
來源：科技日?qǐng)?bào) -
準(zhǔn)確把握超大城市鄉(xiāng)村振興特點(diǎn) 上海5G農(nóng)場(chǎng)彰顯都市鄉(xiāng)村價(jià)值
十四五時(shí)期是鄉(xiāng)村全面振興的關(guān)鍵時(shí)期，上海移動(dòng)攜手中移上海產(chǎn)業(yè)研究院全力構(gòu)建基于5G﹢算力網(wǎng)絡(luò)﹢智慧...
來源：人民郵電報(bào) -
加快吉林省科技成果轉(zhuǎn)化 吉林省技術(shù)經(jīng)紀(jì)人開班育人
為加快吉林省科技成果轉(zhuǎn)化雙千工程實(shí)施，提高技術(shù)轉(zhuǎn)移人員的專業(yè)服務(wù)能力，由吉林省科技廳、吉林省人社...
來源：科技日?qǐng)?bào) -
多地大閘蟹陸續(xù)開捕上市 在國(guó)慶節(jié)前迎來預(yù)訂高峰
近日，多地大閘蟹陸續(xù)開捕上市，在國(guó)慶節(jié)前迎來預(yù)訂高峰，恭候多日的食客們感嘆終于等到你。此前，受持...
來源：科技日?qǐng)?bào) -
我國(guó)在西昌衛(wèi)星發(fā)射中心發(fā)射長(zhǎng)征二號(hào)丁運(yùn)載火箭 成功將遙感三十六號(hào)衛(wèi)星送入預(yù)定軌道
從中國(guó)航天科技集團(tuán)獲悉，9月26日21時(shí)38分，我國(guó)在西昌衛(wèi)星發(fā)射中心發(fā)射長(zhǎng)征二號(hào)丁運(yùn)載火箭，成功將遙感...
來源：科技日?qǐng)?bào) -
東南亞電商巨頭大規(guī)模要求被裁員工賠償電腦損傷 蘋果電腦2500起
網(wǎng)傳東南亞電商巨頭 Shopee 公司大規(guī)模要求被裁員工賠償電腦損傷，蘋果電腦都是 2500 起，Shopee ...
來源：鳳凰科技
直播更多》
-
受捕蠅草對(duì)飛蟲觸碰刺激響應(yīng)啟發(fā) 科研人員讓水凝膠做到“條件反射”
從中國(guó)科學(xué)院寧波材料技術(shù)與工程研究所...
-
受捕蠅草對(duì)飛蟲觸碰刺激響應(yīng)啟發(fā) 科研人員讓水凝膠做到“條件反射”
從中國(guó)科學(xué)院寧波材料技術(shù)與工程研究所...
-
加快轉(zhuǎn)變依盈利結(jié)構(gòu) 石油巨頭“大手筆”布局新能源產(chǎn)業(yè)
隨著油價(jià)不斷高企，石油巨頭可用資金增...
-
沈岳松輕稀土基整體蜂窩式煙氣脫硝催化劑技術(shù) 獲中國(guó)化工學(xué)會(huì)技術(shù)發(fā)明獎(jiǎng)一等獎(jiǎng)
富煤、貧油、少氣的資源稟賦，決定了我...
-
呵護(hù)未成年人向陽(yáng)成長(zhǎng) 記大渡口區(qū)人民檢察院檢察主任梅玫
在重慶市大渡口區(qū)，知道梅玫這個(gè)名字的...
-
全球首次繪就家蠶超級(jí)泛基因組圖譜 覆蓋世界“絲綢之路”
家蠶基因組研究有了數(shù)字字典。10月9日，...
資訊更多》
-
東華大學(xué)科學(xué)家 ...
-
推進(jìn)川渝協(xié)同創(chuàng)新...
-
德國(guó)帕德博恩大學(xué)...
-
俄羅斯研究人員開...
-
爭(zhēng)做中國(guó)信息類高...
-
北京召開中關(guān)村新...
焦點(diǎn)
- 西北農(nóng)林科技大學(xué)科學(xué)家 發(fā)現(xiàn)調(diào)節(jié)植物生長(zhǎng)的氮營(yíng)養(yǎng)“開關(guān)”
- 首筆供應(yīng)鏈投行ABS 近日在深交所成功發(fā)行
- 成功投產(chǎn)運(yùn)營(yíng)一周年 日照港集裝箱碼頭交出亮麗答卷
- 俄羅斯秋明國(guó)立大學(xué)提出一種新方法 可將有機(jī)廢物轉(zhuǎn)化為環(huán)保生物炭
- 我國(guó)知識(shí)產(chǎn)權(quán)保護(hù)社會(huì)滿意度提升至80.61分 高價(jià)值發(fā)明專利審查周期壓減至13個(gè)月
- 緩解中小微企業(yè)融資難 河北為實(shí)體經(jīng)濟(jì)發(fā)展引入“金融活水”
- 全國(guó)古樹名木保護(hù)科普宣傳周啟動(dòng)儀式 近日在北京國(guó)家植物園舉行
- 中國(guó)石油集團(tuán)組織專家 對(duì)蘭州石化長(zhǎng)慶乙烷制乙烯項(xiàng)目智能化工廠建設(shè)工作進(jìn)行驗(yàn)收
- 罕見鉆石“講述”水的故事 地球660公里深處或存在礦物結(jié)合態(tài)水
- 培育數(shù)據(jù)要素市場(chǎng) 河南省發(fā)布大數(shù)據(jù)產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃