Utilização do raspberry pi para ataque cibernético em redes locais

Abstract

O sniffing é um tipo de ataque que causa grande prejuízo à segurança de uma rede, pois sua utilização é dificilmente percebida pelo usuário comum, fazendo com que informações e dados importantes possam ser capturados. No entanto instituições com um bom nível de proteção podem identificar este tipo de ataque através da análise de tráfego de suas redes. Este trabalho, a fim de realizar um sniffing de forma anônima, utilizou o Raspberry Pi 3 como um network tap, configurando duas interfaces de rede em modo bridge para capturar todo o tráfego de uma máquina alvo específica. Foi utilizado uma conexão através de uma rede anônima conhecida como TOR para dificultar a rastreabilidade do atacante e configuradas proteções no dispositivo contra tentativas de forense caso o dispositivo seja capturado. Através de teste, em um ambiente controlado, verificou-se que o Raspberry Pi 3 tem plena capacidade de ser utilizado como um equipamento sniffer para interceptar informações como arquivos, senhas e logins que estejam trafegando em claro entre o servidor e o cliente alvo.

Sniffing is a type of attack that causes a great deal of damage to the security of a network because its use is hardly perceived by the ordinary user, causing important information and data to be captured. However, institutions with a good level of protection can identify this type of attack by analyzing traffic from their networks. This research, in order to perform a anonymously sniffing, used a Raspberry Pi 3 as a network tap, configuring two network interfaces in bridge mode to capture all traffic from a specific target machine. A connection through a anonymous network, know as TOR, was used to difficult the tracking of the attacker and configured protections in the device against forensic attempts if the device is captured. Through testing, in a controlled environment, it has been found that Raspberry Pi 3 has full ability to be used as a sniffer device to intercept information such as files, passwords and logins that are traveling in clear between the server and the target client.