如果你是一名信息安全專業(yè)人員，那么你聽說(shuō)過(guò)“戰(zhàn)艦”嗎？實(shí)際上，“戰(zhàn)艦”這種表達(dá)是由IBM X-Force Red的研究人員創(chuàng)造，用來(lái)描述一種新的攻擊媒介，包括向目標(biāo)秘密傳送可用于訪問(wèn)家庭或辦公室Wi-Fi網(wǎng)絡(luò)及其連接資產(chǎn)的小型設(shè)備。

　　早在2018年8月的時(shí)候，IBM安全事業(yè)部宣布成立了X-Force Red實(shí)驗(yàn)室，其由四個(gè)安全實(shí)驗(yàn)室構(gòu)成的網(wǎng)絡(luò)，致力于測(cè)試各種設(shè)備和系統(tǒng)的安全性，包括消費(fèi)物聯(lián)網(wǎng)和工業(yè)物聯(lián)網(wǎng)技術(shù)、汽車設(shè)備、自動(dòng)柜員機(jī) (ATM) 等。重點(diǎn)是，該團(tuán)隊(duì)成員都是經(jīng)驗(yàn)豐富的黑客。

　　X-Force Red實(shí)驗(yàn)室為這些經(jīng)驗(yàn)老道的黑客安排了安全的工作場(chǎng)所，讓他們?cè)谲浻布仍O(shè)備交付給客戶前后，尋找其安全漏洞。這四個(gè)實(shí)驗(yàn)室分別設(shè)在美國(guó)德克薩斯州奧斯汀、佐治亞州亞特蘭大、英國(guó)赫斯利以及澳大利亞墨爾本。

　　IBM X-Force Red全球管理合伙人Charles Henderson曾表示：“有了X-Force Red實(shí)驗(yàn)室，我們就能夠在安全可控的環(huán)境中完成‘抗黑客攻擊，確保系統(tǒng)安全’這一目標(biāo)。無(wú)論是尚未發(fā)布的最新智能手機(jī)、聯(lián)網(wǎng)冰箱，還是新型ATM，我們都有能力測(cè)試并發(fā)現(xiàn)它們的漏洞，并在不法之徒利用這些漏洞之前，幫助客戶修復(fù)漏洞。”

　　近日，該團(tuán)隊(duì)發(fā)現(xiàn)黑客可以利用網(wǎng)絡(luò)安全的潛在漏洞滲透網(wǎng)絡(luò)，實(shí)現(xiàn)訪問(wèn)設(shè)備以及竊取設(shè)備上的數(shù)據(jù)。這項(xiàng)新技術(shù)被X-Force Red稱之為“Warshipping”，黑客會(huì)在包裹內(nèi)部署一個(gè)名為“戰(zhàn)艦”(WarShip)的巴掌大小計(jì)算機(jī)，并以日常的快遞包裹為媒介將其送到指定機(jī)構(gòu)，之后這些巴掌大小的計(jì)算機(jī)便能入侵目標(biāo)機(jī)構(gòu)中的Wi-Fi內(nèi)部網(wǎng)絡(luò)。

　　什么是“Warshipping”？有何特別之處？

　　IBM X-Force Red首席技術(shù)官Steve Ocepek表示：“Warshipping是一種沒有人考慮過(guò)的攻擊媒介。與Wardialing或者Wardriving這樣的傳統(tǒng)方式不同，Warshipping是一種支持3G網(wǎng)絡(luò)的設(shè)備，可以很容易的塞進(jìn)包裝盒的底部，或是塞在兒童的泰迪熊(一個(gè)不比手掌大的設(shè)備)中。因此，這種方式避免了傳統(tǒng)方式必須要在黑客設(shè)備范圍內(nèi)的局限性，能夠更加靈活的進(jìn)行遠(yuǎn)程和現(xiàn)場(chǎng)控制。這些設(shè)備涵蓋了從USB驅(qū)動(dòng)器到鍵盤再到電子玩具等所有設(shè)備。”

　　如今，快遞已經(jīng)涵蓋了工作和生活的方方面面，小到一個(gè)信封大到沉甸甸的包裹，而隨著網(wǎng)上購(gòu)物的增長(zhǎng)，包裹會(huì)不斷地被送到我們的家門口或者是公司的郵件收發(fā)室，而在這些包裹中很容易隱藏一個(gè)微小的攻擊設(shè)備，然后送到受害者的手中或桌子上。

　　當(dāng)這些危險(xiǎn)的設(shè)備被送到目標(biāo)地點(diǎn)后，這些設(shè)備就會(huì)留意可用于探測(cè)網(wǎng)絡(luò)的潛在數(shù)據(jù)包。IBM X-Force Red的全球管理合伙人Charles Henderson記錄了該團(tuán)隊(duì)進(jìn)行被動(dòng)無(wú)線攻擊的過(guò)程：舉個(gè)例子，我們聽到了一次握手，一個(gè)信令表明設(shè)備建立了網(wǎng)絡(luò)連接。其中一個(gè)WarShip設(shè)備將捕獲的哈希傳送到我們的服務(wù)器，然后我們利用后端進(jìn)行破解，基本上就是用戶的無(wú)線密碼，然后獲得Wi-Fi的掌控權(quán)。

　　一旦WarShip成功入侵企業(yè)或機(jī)構(gòu)的Wi-Fi網(wǎng)絡(luò)，便能對(duì)所有與其連接的設(shè)備進(jìn)行訪問(wèn)。該WarShip設(shè)備還會(huì)創(chuàng)建自己的流氓Wi-Fi網(wǎng)絡(luò)，迫使目標(biāo)設(shè)備連接到該網(wǎng)絡(luò)。自此該機(jī)構(gòu)的關(guān)鍵信息，例如用戶名和密碼都會(huì)發(fā)送給黑客，以便于黑客進(jìn)行后續(xù)的網(wǎng)絡(luò)攻擊。

　　Charles Henderson通過(guò)總結(jié)了該團(tuán)隊(duì)的調(diào)查結(jié)果發(fā)現(xiàn)，在這個(gè)warshipping項(xiàng)目中，遺憾的是我們能夠建立持久的網(wǎng)絡(luò)連接并獲得對(duì)目標(biāo)系統(tǒng)的完全訪問(wèn)權(quán)限。

　　這些需要部署到站點(diǎn)的設(shè)備基本上由單板計(jì)算機(jī)(SBC)組成，該計(jì)算機(jī)在傳統(tǒng)的手機(jī)可充電電池上運(yùn)行。此外，使用現(xiàn)成的組件，制作成本僅約100美元，而且它看起來(lái)就像是用于學(xué)校展示的DIY項(xiàng)目，而不是用于入侵網(wǎng)絡(luò)的設(shè)備。

　　如何防范此類攻擊？

　　針對(duì)這個(gè)新發(fā)現(xiàn)的攻擊媒介(快遞包裹)，IBM X-Force Red建議大家避免將包裹放入安全區(qū)域內(nèi)，并盡快處理空盒以避免可能隱藏其中的設(shè)備，有可能的話，可以考慮對(duì)大型郵件收發(fā)室的包裹進(jìn)行掃描排查。

　　你可以把這種方法想象成X射線，它可能被用作尋找隱藏在更大包裝中某處設(shè)備的第一道防線。尤其是在企業(yè)中，可以設(shè)置一個(gè)專門的包裹檢驗(yàn)區(qū)域。通過(guò)過(guò)濾掉“已清除”的包裹，企業(yè)可以對(duì)帶有電子設(shè)備的包裹進(jìn)行更仔細(xì)的檢查，其實(shí)這有點(diǎn)類似于機(jī)場(chǎng)的行李掃描。