Camouflaged With Size: A Case Study of Espionage Using Acquirable Single-Board Computers

Abstract

Single-Board Computers (SBC) refer to pocket-sized computers built on a single circuit board. A number of studies have explored the use of these highly popular devices in a variety of domains, including military, agriculture, healthcare, and more. However, no attempt was made to signify possible security risks that misuse of these devices may bring to organizations. In this study, we perform a series of experiments to validate the possibility of using SBCs as an espionage gadget. We show how an attacker can turn a Raspberry Pi device to an attacking gadget and benefit from short-term physical access to attach the gadget to the network in order to access unauthorized data or perform other malicious activities. We then provide experimental results of placing such tools in two realworld networks. Given the small size of SBCs, traditional physical security measures deployed in organizations may not be sufficient to detect and restrict the entrance of SBCs to their premises. Therefore, we reiterate possible directions for network administrators to deploy defensive mechanisms for detecting and preventing such attacks.

Identificação de competências dos Cyber Red Teams militares e proposta de metodologia de treinamento contínuo para projeção do poder na guerra cibernética

“…Por exemplo, em [47], é feito um experimento utilizando um SBC (Single-Board Computer) que é uma placa avulsa que possui as mesmas funções de um computador. O uso desses dispositivos é altamente popular em vários domínios, inclusive no meio militar.…”

“…Por meio do uso de um equipamento chamado raspberry pay, um SBC, foi possível armazenar os dados que trafegaram na rede no dispositivo e, posteriormente, o dispositivo foi retirado e analisado, para que se fosse possível recuperar as informações trafegadas [47].…”

“…Além disso, neste experimento foi possível também realizar outros tipos de ataque de forma passiva, como o conhecido spoofing, onde um equipamento consegue se passar por outro [47]. Ataque muito utilizado para que os dispositivos enviem dados a um outro dispositivo não autorizado, que normalmente, se passa por um roteador.…”