以尺寸伪装：利用可获取单板计算机进行间谍活动的案例研究
密码学与安全
2018-09-13 v1
摘要
单板计算机（SBC）指构建在单一电路板上的口袋大小计算机。许多研究探讨了这些极流行设备在各领域的应用，包括军事、农业、医疗等。然而，尚无研究指明这些设备被滥用可能给组织带来的安全风险的迹象。在本研究中，我们进行了一系列实验来验证将 SBC 用作间谍工具的可能性。我们展示了攻击者如何将树莓派设备变为攻击工具，并利用短期物理访问将工具接入网络，以访问未授权数据或执行其他恶意活动。随后我们给出了此类工具置于两个真实网络中的实验结果。鉴于 SBC 体积小，组织中部署的传统物理安全措施可能不足以检测和限制 SBC 进入其场所。因此，我们重申网络管理员部署检测和防御此类攻击机制的可能方向。
引用
@article{arxiv.1809.04112,
title = {Camouflaged with Size: A Case Study of Espionage using Acquirable Single-Board Computers},
author = {Kiavash Satvat and Mahshid Hosseini and Maliheh Shirvanian},
journal= {arXiv preprint arXiv:1809.04112},
year = {2018}
}
备注
accepted in netcom 2018