Se seguiamo attentamente la maggior parte delle vicende sulla cyber-security e sull’attivismo digitale, non possiamo non conoscere Kali Linux, la distribuzione principale tra tutte le piattaforme open source dedicate al testing dei network e della loro effettiva sicurezza.
Essendo finora stata relegata principalmente al mondo PC, l’arrivo del nuovo Kali Linux NetHunter, piattaforma per Android in grado di supportare alcuni dei tool già visti su Kali per computer, sorprenderà molti.
Kali Linux NetHunter è studiata al momento per performare al massimo sui device Nexus (5, 6, 7, 9, 10) ed è costruita su alcuni dei toolset che hanno reso Kali già popolare come strumento di test delle reti su computer.
Tra le funzioni supportate, troviamo le wireless frame-injection (un attacco volto a far eseguire codice arbitrario sul browser), supporto a wi-fi card USB multiple, un menu completo dei principali strumenti di Kali, il supporto ad alcuni attacchi BadUSB per trasportare il proprio traffico web su un altro PC a nostra scelta e i famigerati USB Hid Attacks, in grado di permetterci il login alla console di un server a scelta.
Kali Linux NetHunter è già stata definita come “il coltellino svizzero per gli attacchi da remoto”, simboleggiando uno strumento per Nexus completo ed in grado di performare al meglio grazie ad una serie di tool browser-driven in grado di attaccare il network target prescelto, oppure PC incustoditi tramite una semplice connessione USB. Molto peculiari sono i feature che consentono di tunnellizzare il traffico di un altro PC vittima e dirigerlo dove desiderato per scopi di monitoraggio.
La maggior parte degli attacchi è portata ad aver successo soprattutto con architetture Windows; le meno munite di strumenti di contromisura per sventarne le conseguenze.
I feature relativi agli attacchi Hid consentono inoltre di inviare comandi da tastiera da remoto, come dimostrato da un video ufficiale di Offensive Security, creatrice di Kali Linux, in cui tramite un semplice Nexus e un PC con dotazione Windows 8.1 si può ottenere il completo controllo di quest’ultimo semplicemente connettendosi ad un server Apache tramite il menu di NetHunter.
La sicurezza a livello PC e Android aggiunge quindi un nuovo protagonista al panorama di sistemi operativi costruiti “su misura” per hacker o aspiranti tali: le capacità di Kali Linux e dei suoi derivati sono indubbiamente eccezionali, e in grado di compiere praticamente qualsiasi exploit da remoto.
Scopriremo, più avanti, se le prossime release di NetHunter saranno estese a tutti i terminali Android, quindi seguiteci per restare informati su un campo tra i più spinosi della web-security.
Lascia un commento