近日，知名開發者兼黑客Samy Kamkar演示了一項技術。通過5美元的樹莓派Zero和某些定制軟件，幾乎任何人都可以拿它來攻擊一臺上了密碼鎖的計算機。在接入電腦之后，這套被稱作PoisonTap的設備，會將自己模擬成一個USB-以太網適配器。計算機會被它欺騙，以為有線網絡連接已經建立，然后向其發送DCHP請求，以獲取IP地址等信息。
Kamkar解釋稱，盡管它看起來像是個二級網絡接口，但PoisonTap會對DHCP做手腳，讓機器以為網絡已聯通，然后通過它（而不是真實的網絡連接）來傳遞所有互聯網流量。
PoisonTap - exploiting locked machines w_Raspberry Pi Zero
雖然這種攻擊需要直接接觸到一臺計算機才能實施，但我們還是可以降低它的威脅，比如盡量使用Https加密連接訪問網站，或者更暴力一些 —— 堵上所有用不到的USB接口。
京公網安備 11010502049343號