Лампочка следит за тобой 😶

Известный в особых кругах белый хацкер Райан Монтгомери в интервью показал фокус... он взял дешевую умную лампочку с маркетплейса, накатил на нее кастомную прошивку и превратил в устройство для шпионажа и перехвата Wi-Fi трафика. А на сдачу рассказал про незаметные аппаратные импланты с сим-картами, которые втыкаются в ПК (замаскированные под обычные кабели или флешки) и дают полный контроль над сетью из любой точки мира.

Внутри любой умной RGB-лампочки, умной розетки или чайника стоит копеечный микроконтроллер. В 99% случаев это китайский чип ESP8266 или ESP32 с встроенным радиомодулем Wi-Fi/Bluetooth.

Умелец вскрывает цоколь лампочки, находит на плате отладочные контакты, подпаивается к ним через USB-адаптер и стирает заводскую прошивку. Вместо нее он заливает свой кастомный бинарник. Лампочка вкручивается обратно в патрон. Визуально она по-прежнему светит - все довольны.

НО! Теперь Wi-Fi модуль лампочки переводится в режим монитора, круглосуточно слушая эфир. Он собирает MAC-адреса всех телефонов в радиусе доступа, перехватывает хендшейки для последующего брутфорса пароля от Wi-Fi, может спамить пакетами деаутентификации, глуша соседские роутеры.

Фокус №2.
Берется обычный с виду Type-C кабель или USB-переходник. Внутри штекера распаян контроллер с GSM-модулем и eSim. Уборщица вставляет этот кабель куда нужно 🙂. ОС определяет его как клаву. Далее девайс сам набирает нужные команды в консоли, поднимает реверс-шелл и связывается с хацкером через сотовую сеть.

Вот как бывает, когда добровольно тащишь в свой дом десятки девайсов с микрофонами, камерами и сетевым стеком, которые работают на дырявом, необновляемом ядре и по умолчанию стучат на сервера в Шэньчжэне.

Типичный 🥸 Сисадмин