半分物理ハッキング

はぇ〜

Mr.robotで見たやつだ！

これ面白い

ﾋｴｯ……

なかなかスゲー話だな

サーバー室に限られた人しか入れないようにしても、無線LAN系の奴で情報取られちゃうのか・・。怖いわあ(*'-'*)

この記事で最も有益な情報は、nRF52832-MDKというデバイスの存在。技適済みのが欲しい。

IoT…と言うよりかは、完全に情報を盗むためのシステムだけど、こういう悪用方法があるのね…

ログ取っておくの大切だなぁ。

天網恢恢疎にして漏らさず。
悪いことはできへんねー笑

サイバーミステリーだな。
ラズパイのお陰でこの手のデバイス作成の難易度はだいぶ下がっただろうし意外と至るところにあるのかもね

サイバー探偵だ すげえ

wifiから見つかるのかφ(｀д´)ﾒﾓﾒﾓ...

面白い

今は謎の小型デバイスでも簡単に Wi-Fi に繋いだり出来るし、記事にように不正なプログラムも実行しやすい(・∀・)。

IT系ブログ自称してるのにGPartedの画面見てimgが画像だと思うのは...
てか、元記事ではちゃんと"partitions"だし、その後の才能のある子どたち(ママ)の人とIDググって出てきた人が同一人物だとは書いてないよね？

これIPAのNW, SCに出してもいいくらいの良問やろ、謎のラズパイを追え！的な問題で(DNSとRADIUSサーバのログでどんな情報を得た？みたいな問題で)

ドラマ。

node.js のアプリを難読化？
逆にするツールもあったにゃ
やったことあるけど、まぁまぁだった記憶あり
node.jsのエンジンはWebAsmも動かせたっけ？
出来るなら、そっちの方が解析しにくいよにゃ
俺なら、スクリプト系は使わないけどにゃw

エリオットの仕業だにゃ

現代のホラー

『SDカード上にはネットワーク上から収集されたであろうデータが保存されているようなことはありませんでしたが、非常に難読化されたNode.jsアプリが見つかります。』

ファーーーwww

ちょっとしたサイバー刑事ドラマを見てるかのよう

映画になるレベル

ラズパイで悪用やめようね

リアル版「カッコウはコンピュータに金の卵を産む」。

盗聴器みたいな使い方していたんか・・。ご丁寧にVPNも張って。

すっごい、こんなことできたらいいなー

こわ、、

産業スパイ？手が混みすぎていて趣味とは思えない。めちゃくちゃ怖い。でもラズパイへの興味が増した

ラズパイやESP32といった安くて通信機能がある1ボードコンピュータが普及したので、こういうことがやりやすくなった。
写真のラズパイゼロはGUIを動かすには重かったが、CUIだと普通に使えた。
このクラスのチップで動かすならNode.jsよりC言語で組んだほうがいいだろうな。

すごいな。まるでSFスパイ映画みたいだ。

あら面白い。途中にでてくる「才能ある子どもたち」の人と最後にでてくる元従業員の関係性がよくわからないけど。

ラズパイちょっと触っただけだったから知らなかったけどこんな有能だったんだな...怖

完全MR.Robotやん

「企業アカウントの管理者が元従業員と取引し、非アクティブ化されたアカウントを利用できるようにしていたことが判明。」>>

(｡･ω･｡)ﾉ

PCなどの小型化が進むとこういうことも..。

ヤベエな(°Д°)

え、そこで話が終わるの…

素晴らしい探偵力

[J][nemui4]元従業員アカウントを有効化して企業のWi-Fiパケットなどを収集する手口
GIGAZINEで読んでて身につまされた

今まで行ってたところ、だいたいどこでもいつ誰が設置

はえーせなんやええこと聞いたわ

社内にシャドーIT設置してなんてケースが実際にあることに驚きだが
、その後の犯人の突き止め方も面白くて参考になる。

Raspberry Pi（ラズベリーパイ）は使い勝手がよい小型コンピュータですね。内部犯行などで仕掛けられると防ぎようがないですね…。😥

ハッカーというより、現代のデジタル探偵みたいだな

WiGLEしらんかった(手持ちを検索したけど出てこなかった)

どんどん小型化していくし、見つけるのが困難になっていくよね。

物理的にアクセスしてまで欲しかったものとは？

“「企業はこの事を大事にしたくなかったため当該人物をクビにして手打ちとした」”
クビとか手打ちとかこわい

"Wi-FiクレデンシャルをWiGLEで検索することで、謎のRaspberry Piの持ち主らしき者の住所を特定することに成功"
なるほど、こうやってアクセス経路辿られるのか。こういうハック的なやつ面白いなー。

だれもが真に善良であるわけでもないし、味方でもない。

imageが画像って訳されてる。
あるあるっちゃあるあるｗ

管理者買収されちゃ防ぎようが無いな -

1. 元社員が退職時にラズパイを仕掛けた。2. 退職後に管理者にアカウントをアクティブにしてもらって社内データを取得しようとしていた。ということ？何となくMr. ROBOTっぽい。

ログ大事

怖い。。

〉「企業はこの事を大事にしたくなかったため当該人物をクビにして手打ちとした」と記しています

怖すぎる 犯人絶対他所でも同じことやってるでしょ

謎のラズパイ事件 の巻

【気になるニュース】

スパイだったのでは

この後の処理はクリスティアン氏の業務外だったため同氏は直接関わっていないそうです。ただし、「企業はこの事を大事にしたくなかったため当該人物をクビにして手打ちとした」と記しています。

似たようなことはアチコチで起きていると思われ。
アナログな部分のセキュリティがザルなのは危ないよなぁ🤔

偽装が甘かったね

現代のミステリー

『企業に仕掛けられた謎のRaspberry Piを追跡して実行犯を突き止めるまで』ここまで調べる[続く]

「そして、ログで発見したセットアップ時のWi-FiクレデンシャルをWiGLEで検索することで、謎のRaspberry Piの持ち主らしき者の住所を特定することに成功」

今はPi4があるから状況は格段にまずいやろな…サーバールームに設置されてただけでぞっとするわ

すごい

運、ワシあほなんかな。結末の意味が理解できん……

怖いなぁ……
( ﾟДﾟ)y─┛~~……

…実行犯…情報漏洩の…!?(^^;

すげー、そこまで追えるんだ…とは思うものの、IT企業でないとそこまでログ残さんものな…Wifi認証ログなんか尚更で。そんな事する暇で接続先をガチガチに制限した来客用APとか作っちゃうし…

巧妙な様で、中身がザル。
データから身バレで首飛んだそうな。

スパイ映画のような……

＞このUSBドングルがRaspberry Piと同じくらい強力なマイクロプロセッサーのnRF52832-MDKであることが判明。
ラズパイと同じくらいは言い過ぎだろ

Pocket New item archived:

不気味な話だ。
---

”これについて調査を進めたところ、企業アカウントの管理者が元従業員と取引し、非アクティブ化されたアカウントを利用できるようにしていたことが判明。”

見覚えのないのは疑ったほうがいいわね彡(゜)(゜)

📍
📝
【出所 / 厳選】

【ゆかりさんニュース】