无人机+智能手机，就能黑掉企业的无线打印机

 

新加坡科技设计大学研究中心iTrust的一组研究人员，日前演示了一个利用无人机进行黑客攻击的过程。雷锋网了解到，研究人员使用一架无人机和一部智能手机，就能在办公楼外拦截到了无线打印机传输的数据。

无人机是如何攻击无线打印机的？

根据iTrust研究人员的演示，黑客在发起向无线打印机的攻击时，首先利用无人机携带一个智能手机接近目标。该智能手机运行了两个由研究人员自己开发的应用程序。一旦检测到开放的无线打印机，第一个应用程序就会建立一个虚假的接入点来模拟打印机，接着第二个程序则能欺骗无线网络内部的计算机向它发送敏感文件。

研究人员将第一种程序称为网络安全巡逻者（Cybersecurity Patrol），它被用于检测存在漏洞的WiFi打印机并通知企业。第二个程序执行相同的检测功能，但被用于攻击目的。一旦该工具检测到开放的无线打印机，就会使用手机建立假接入点，模仿打印机并拦截传送给真实设备的文件。

所以，其实在本次无人机网络攻击中，无人机只是载体，真正进行入侵的是携带研究者设计的入侵工具的智能手机。智能机上的两个程序能够拦截打印机的无线流量，而流量中通常包含有敏感数据。

据研究人员称，这种物理攻击方法最初是用于帮助企业进行廉价而便捷的渗透测试，检测WiFi设备是否有存在可以利用飞行器材入侵的漏洞。但同样，这个技术也可以被间谍组织利用来盗取信息，从中获利。

新型物理安全问题

据称，这种攻击非常隐蔽，因为攻击者使用的程序在拦截到受害者的文档后，能够在通过智能手机连接将其发送到攻击者的Dropbox账户的同时，将其发送到真实打印机。受害者几乎是在不知不觉的状态下遭遇攻击。

研究人员解释说，无人机可以轻易绕过物理安全措施，并能够覆盖整个建筑的面积。一个人很难在几层楼内用他们的设备黑进网络，但一架无人机却能够轻易做到这一点。

物理安全概念已随着科技的发展而进化，无人机等无害设备确实给用户安全带来一定威胁，它们能够轻易绕过传统的物理防御系统，并能以各种方式向目标发起不同目的的攻击。科技发展到新阶段的情况下， 应对物理安全的方式也是时候与时俱进了。

雷峰网原创文章，未经授权禁止转载。详情见转载须知。