Fångar utvecklar DIY-datorer samt Hack Prison Network
webben är överallt. De senaste anekdotiska bevisen på detta är en berättelse om fängelsekamrater som utvecklar sin egen dator och kopplade till det till Internet. Tillbaka 2015 utvecklade fångar på Marion Correctional Organization i Ohio två datorer från kasserade delar som de transporterade 1.100 meter med fängelseområden (även om du passerade en säkerhetskontroll) innan du gömde dem i taket på ett träningsrum. Informationen har just offentliggjorts efter utgivandet av inspektörens generals rapport (PDF). Denna rapport är intressant och värt din tid att läsa.
Denna Ethernet-router hittades i ett träningsutrymme i fängelset. Fysisk vinst tillgång till är vad som helst i datasäkerhet.
Fångar hanteras för att få tillgång till Ohio-avdelningen för rehabilitering samt korrigeringsnätverk som utnyttjar inloggningsuppgifter för en pensionär fängelsearbetare som för närvarande arbetar som kontraktsanställd. De inmates plottade att ta identiteten hos en mer inmate såväl som data av data under deras namn. De fick också att få tillgång till till inredning av andra fångar samt checkade ut webbplatser på exakt hur man tillverkar mediciner samt DIY-vapen, innan fängelse officerare kunde upptäcka de dolda datorerna. Från rapporten:
ODAS OIT-analysen utsatte också att skadlig aktivitet hade hänt inom ODRC Inmate-nätverket. Odas OIT rapporterade, “… Inmates tycktes ha genomförts attacker mot ODRC-nätverket som utnyttjar proxy-maskiner som var kopplade till inmate samt avdelningsnätverk.” Dessutom har ODAS OIT rapporterat, “det verkar som avdelningsförlovningsspårningssystemet (DOTS) -portalen attackerade såväl som inmate passerade. Resultat av Bitcoin plånböcker, stripekonton, bankkonton, samt kredithistorik kort konton pekar mot eventuellt identitetsbedrägerier, tillsammans med andra möjliga cyberbrott. ”
Fångarna inkluderade förstod vad de gjorde. Från intervjun med den inmate verkar det som datorer satt upp som en fjärrskrivbordsbro mellan inredningsdatorer som de var aktiverade för att utnyttja såväl som det bredare Internet. De skulle använda en dator på det inmate nätverket såväl som att använda ett fjärrskrivbord för att få tillgång till de olagliga datorerna. Dessa körde Kali Linux samt det finns en lista över “skadliga verktyg” som upptäckts på maskinerna. Det är ganska mycket vad du förväntar dig att upptäcka på en KALI, men den mest underhållande som anges i rapporten är “handgjord programvara”.
Detta verkar galen, men fångar har alltid kommit upp med nya koncept för att få en över på vakterna – som att bygga DIY tatueringspistoler, när du har mycket tid på dina händer och bitansvar, galen begrepp gör det inte verkar så galen trots allt.