Что за странные «коробочки» стали находить покупатели в "Чижиках" и "Магнитах:" вот почему это опаснее, чем кажется
- 18:27 27 октября
- Алена Жукова
В торговых залах супермаркетов и крупных сетевых магазинов участились случаи обнаружения шпионского оборудования, тщательно замаскированного под стандартную магазинную инфраструктуру. На неприметные темные короба у плинтусов и стеллажей долгое время никто не обращал внимания, списывая их на элементы электрики или коммутационные узлы.
Подозрения первыми высказали сотрудники службы безопасности, когда заметили монтажный бокс, запитанный напрямую от внешней розетки гибким кабелем с обычной сетевой вилкой, что полностью противоречит стандартам монтажа стационарной проводки. Вскрытие корпуса показало, что внутри находился компактный одноплатный микрокомпьютер Raspberry Pi размером с банковскую карту (всего 8,5 на 5,5 сантиметра), оснащенный независимым питанием и беспроводным модулем.
Теневые возможности микрокомпьютеров
Подобные микроскопические платы давно зарекомендовали себя в среде специалистов по кибербезопасности и теневых энтузиастов. С их помощью злоумышленники способны реализовывать огромный спектр несанкционированных задач: от перехвата управляющих сигналов автоматических шлагбаумов до атак на банкоматы и закрытые корпоративные сети. Вычислительной мощности миниатюрной системы вполне достаточно для выполнения автономных скриптов без участия человека на месте.
В торговых точках такие гаджеты чаще всего задействуют в роли скрытых снифферов - беспроводных сканеров трафика. Аппарат сканирует окружающее пространство и автоматически перехватывает MAC-адреса мобильных устройств всех покупателей, у которых на смартфонах остался активен поиск сетей. Подобно тому, как злоумышленники пытаются выведать детали транзакции через выброшенные чеки, сканирование радиоэфира позволяет составить точный цифровой портрет человека и отслеживать его регулярные перемещения.
Преступники выбирают торговые залы из-за высокой проходимости и обилия слепых зон, куда не достает объектив камер внутреннего видеонаблюдения. Оставив компактную закладку под стеллажом, злоумышленник может находиться на значительном удалении и удаленно выгружать собранный массив сведений. Если перехват идентификаторов для навязчивого показа таргетированной рекламы считается наименьшим злом, то создание поддельных точек доступа грозит полной компрометацией логинов, паролей от банковских сервисов и внедрением вредоносных программ.
Деактивация фонового поиска сетей
Базовым барьером против скрытого сбора идентификаторов служит полное отключение беспроводных интерфейсов перед выходом из дома. В настройках мобильных операционных систем недостаточно просто нажать значок Wi-Fi на панели быстрого доступа, так как система продолжает фоновое сканирование частот для уточнения геопозиции.
В меню настроек подключения необходимо зайти во вкладку геолокации и вручную деактивировать ползунок "Поиск сетей Wi-Fi и устройств Bluetooth". Дополнительно полезно активировать функцию рандомизации MAC-адреса, которая генерирует виртуальный идентификатор при каждом новом запросе к эфиру, благодаря чему удается защитить личную тайну так же эффективно, как мне удалось сохранить деньги при столкновении с телефонными аферистами, - говорится в Источнике.