Raspberry Pi brugt til at stjæle klassificeret data fra NASA

Det kunne være rart med noget dokumentation på hvordan hackerene Har overtaget denne Raspberry Pi og hvordan netværket med det manglende opdeling blev hacket.

Det er vel blot en linux-sårbarhed, f.ex. et standard password, ikke specielt Raspberry-pi-relateret.

Det er vel blot en linux-sårbarhed, f.ex. et standard password, ikke specielt Raspberry-pi-relateret.

Du mener altså at denne RPi har været på et nætværk med en ip udstillet på internettet? Jeg går da ud fra at de har en firewall og et intranet. Jeg kunne nærmere forestille mig at denne RPi har leveret en simpel webløsning internt. Denne webløsning kunne være lavet med nodejs f.eks. og i denne har de brugt en npm pakke med noget stads der kunne hackes. eller lign. Det er jo netop sådanne detaljer der kunne være interesante.

Dvs. du mener også at den RPi har været på et netværk med ip udstillet på internettet ? jf. webservice..

Hvis man skal gætte, så kunne det vel også bare være en Pi (det kunne sådan set være hvad som helst småt og uskyldigt udseende) som på en eller anden måde er blevet smuglet ind (som en ægte trojansk hest), og så selv har etableret en reverse SSH.

Der er mange muligheder.

Hvis man skal gætte, så kunne det vel også bare være en Pi (det kunne sådan set være hvad som helst småt og uskyldigt udseende) som på en eller anden måde er blevet smuglet ind (som en ægte trojansk hest)

Fra originalartiklen:

The malicious hacker won access to the Jet Propulsion Lab internal network via the Raspberry Pi by hijacking its user account.

Although the Pi had been attached to the network by the employee, lax controls over logging meant Nasa administrators did not know it was present, said the report.

The malicious hacker won access to the Jet Propulsion Lab internal network via the Raspberry Pi by hijacking its user account.

Ok. Hvordan? Deres netværk er vel bag en firewall.

Ok. Hvordan? Deres netværk er vel bag en firewall.

"Hvordan" er netop det spændende spørgsmål :)

Det ville undre mig hvis enheder på deres netværk har mulighed for at stå med en åben, offentligt adressérbar IP.

Dit eget bud med fx en trojaned nodejs pakke kunne være et OK bud. Eller det kunne være en insider der brugte den til exfiltration, og har maskeret det som at Pi'en er blevet pwnd.

Der er mange muligheder.

Ja, denne artikkel stiller flere spørgsmål end den svarer.

"Hvordan" er netop det spændende spørgsmål :)

Jeps.