企業に仕掛けられた謎のRaspberry Piを追跡して実行犯を突き止めるまで

2005年に設立されたセキュリティ企業Haschek Solutionsの創設者であるオーストラリア人プログラマーのクリスティアン・ハスチェク氏が、仕事中に発見した謎のRaspberry Piについて、自身のブログにまとめています。 The curious case of the Raspberry Pi in the network closet https://blog.haschek.at/2019/the-curious-case-of-the-RasPi-in-our-network.html クリスティアン氏は父親と共にセキュリティサービスを提供するHaschek Solutionsという企業を運営しています。ある日、クライアントのオフィスで働いている父親から、「これは何？」というメッセージと共に、1枚の写真が送られてきます。 この謎のRaspberry Piは、クライアントの

[six13]

「企業アカウントの管理者が元従業員と取引し、非アクティブ化されたアカウントを利用できるようにしていた」最後はこういうところなんだなあ

[sato0427]

Mr.robotの世界だな。リアル。ドラマ内でもネットワーク越しに仕掛けるのは難しく、物理ハック仕掛けるシーンが多かった。

[Dursan]

ラズベリーパイだけに企業には甘酸っぱい思い出になったことでしょうな`,､'`,､'`,､'`,､'`,､(ﾉ∀`)'`,､'`,､'`,､'`,､'`,､

[cinefuk]

「そして、ログで発見したセットアップ時のWi-FiクレデンシャルをWiGLEで検索することで、謎のRaspberry Piの持ち主らしき者の住所を特定することに成功」

[ya--mada]

物理的にアクセスしてまで欲しかったものとは？

[isobe-michael]

Mr.Robotだ••••。

[crexist]

ドラマMr.Robot だ(作中でデータセンターの空調の配線にRaspberry Piを仕掛けて冷却できないようにしてデータを壊すシーンがある)

[cj3029412]

すばらしい。

[ys0000]

追跡能力高い。すごい。

[fjwr38]

evil

[tanority]

凄い話だ

[nekoluna]

ほえー

[strawberryhunter]

WiGLEやばいな。アプリをインストールしたスマートフォンを持ち歩くと収集される仕組みだな。

[kako-jun]

resin（リシン）というIoTサービスを利用したことが仇となって、resign（投了）したわけか……

[yuuki5555]

“ この「resin」は有料のIoTサービス(記事作成時点ではbalenaに名称を変更済み)で、I”

[dnsystem]

「ファイルシステムのフォルダ」？パーティションだろ

[kitamati]

難読化いれたり工夫はしてるけどraspberry pi自体を隠す努力はせんかったんやな。小細工する余裕がなかったのか。

[dltlt]

何故そんな権限がありながら怪しいハードをくっつけてしまうのか

[IGA-OS]

素晴らしい探偵力

[Helfard]

スーパーハッカーの世界だ。

[tettekete37564]

最終的にはソーシャルハッキングか

[yamadar]

WiGLEなんてあるのか。

[amberjack115]

不気味すぎる / Gifted Childrenも才能活かす方向間違えたね

[Shinwiki]

“WiGLE” へー

[charonbing9]

ウイルス送り込むんでなくて物理で機械繋げられれば意外とバレないのか(？？)

[Wafer]

昔自国のネットワーク内だからと暗号化せずに通信してたら海底ケーブルにモジュール取り付けられて盗聴されたみたいな話あったな

[zkq]

こういうのは犯人が分かったから記事にしたんだろうな。

[birisuken8574]

すげー。ここまで追跡できるんだー。俺はこういうの全くの素人だからわからん。

[TakamoriTarou]

最後は人的なセキュリティに収束するんだなあという感あり。

[surume000]

おもしろい

[PeterFukuda]

これで企業スパイ活動が行われてるんだったら不謹慎だがちょっとカッコいいなぁ