2018年8月，IBM安全事業部宣布成立了X-ForceRed實驗室，其是由四個安全實驗室，分別設在美國德克薩斯州奧斯汀、佐治亞州亞特蘭大、英國赫斯利以及澳大利亞墨爾本——構成的網絡，致力于測試各種設備和系統的安全性，包括消費物聯網和工業物聯網技術、汽車設備以及自動柜員機(ATM)等等。
　　近日，該團隊表示，他們已經創建了一個價格低于100美元（約82英鎊）的DIY設備，可以以日常的快遞包裹為媒介將其送到指定機構，然后就能夠通過遠程控制來嗅探并破解目標企業的本地Wi-Fi，進而訪問敏感的企業網絡。
　　X-ForceRed使用現成的組件構建了該設備（包括低功耗單板計算機和物聯網調制解調器），然后通過他們的遠程服務器對其進行控制以發動成功的攻擊。這項新技術被X-ForceRed稱之為“Warshipping”。
　　“Warshipping”是一種沒有人考慮過的攻擊媒介。與Wardialing或者Wardriving這樣的傳統方式不同，Warshipping是一種支持3G網絡的設備，可以很容易地隱藏在一些看似無害的東西中，例如可以塞進包裝盒的底部，或是塞在兒童的泰迪熊及其他看似尋常的禮物中。這種方式對黑客而言起到了完美的偽裝效果，同時也避免了傳統方式必須要在黑客設備范圍內的局限性，能夠更加靈活的進行遠程和現場控制。
　　IBM在最新發布的一篇新帖中指出，企業尤其容易受到“黑色星期五”或“剁手星期一”（在美國，商店通常在星期一列出大折扣的商品，發布在網上以吸引顧客）等電子商務活動的攻擊，因為在這些時間點員工會習慣性地往辦公室郵寄包裹。
　　Warshipping：郵寄包裹成為新的威脅矢量
　　IBMX-ForceRed在未知名的客戶端上詳細演示了此次攻擊，該團隊表示：
　　對于這個項目，我們選擇通過偵聽我們可以用來侵入受害者系統的數據包來進行被動無線攻擊。舉個例子，我們聽到了一次握手，一個信令表明設備建立了網絡連接。其中一個‘戰艦’(WarShip)設備將捕獲的哈希傳送到我們的服務器，然后我們利用后端進行破解，基本上就是用戶的無線密碼，然后獲得Wi-Fi的掌控權。
　　他們補充道，通過這種“戰艦”(warship)還可以發送其他主動無線攻擊，例如解除身份驗證攻擊或“雙面惡魔”(eviltwin)Wi-Fi攻擊。通過發布一個“雙面惡魔”Wi-Fi網絡，WarShip設備還能夠創建自己的流氓Wi-Fi網絡，迫使目標設備連接到該網絡。自此目標機構的關鍵信息，例如用戶名和密碼都會發送給黑客，以便黑客進行后續的網絡攻擊。
　　所謂“雙面惡魔”（eviltwin)攻擊是指攻擊者使用相同的SSID創建一個欺詐性接入點，因為與受害者常用SSID名稱一樣，并且具有更強的型號，因此可以輕易欺騙受害者與之連接。建立連接后，攻擊者可以替換網頁，比如亞馬遜付費界面替換成攻擊者自制的類似界面，給受害人造成經濟損失。另外也可以通過連接一定程度上的竊取受害者電腦上的信息。此種攻擊難以偵查，攻擊者甚至只需要一臺筆記本就能創建一個欺詐接入點。雙因素身份驗證和VPN可以幫助抵御雙面惡魔熱點攻擊，但是成本較大，只適用于大型公司。
　　除此之外，該團隊還表示，對于一些聰明的犯罪分子而言，他們能夠在需要時將這些設備變成低功耗設備，并在休眠時完全關閉它們。
　　在傳輸過程中，設備會定期進行基礎的無限掃描，類似于筆記本電腦在尋找Wi-Fi熱點時所做的事情。它通過GPS將其位置坐標發送回命令控制(C＆C)服務器。
　　IBMX-ForceRed全球負責人CharlesHenderson表示：
　　一旦我們看到warship設備到達目標機構的前門、郵件收發室或是包裹裝卸碼頭，我們就能夠遠程控制系統并運行工具，以被動或主動地嘗試攻擊目標的無線接入。
　　Warshipping威脅究竟是什么？
　　Warshipping是老式黑客攻擊技術的一種演變形式，允許網絡犯罪分子遠程滲透目標網絡。在20世紀80年代和90年代，撥號互聯網的時代，網絡犯罪分子會利用wardialing通過系統地調用一個數字塊以獲取未經授權的網絡接入，直到他們成功拿下隨后可以實施攻擊的弱系統。
　　但是，與Wardialing或者Wardriving這樣的傳統方式不同，Warshipping是一種支持3G網絡的設備，可以很容易地隱藏在一些看似無害的東西中，以此實現更加靈活的遠程和現場控制能力。
　　Warshipping緩解措施：不要指望信號強度
　　為了保護自身免受這種類型的攻擊影響，建議公司可以像對待訪客一樣對待郵寄包裹，并制定適當的安全流程來對其進行安全審查。
　　IBM補充道，信號強度并不是安全控制措施，不要指望它！企業必須確保其網絡的信號強度，就好像它是都會中心區的無線技術一樣。對于Wi-Fi，請確保您的組織使用強大的Wi-Fi保護訪問(WPA2)機制。如果您使用的是非無線協議，請確保根據需要使用強加密和其他控制機制。
　　此外，還要避免在企業環境中使用共享密鑰。在一些高安全性無線部署中，使用多因素身份驗證(MFA)的虛擬專用網絡(VPN)被用作保護內部網絡的網關。
　　文轉載自安全牛，如有侵權請聯系刪除