Lettore di esche furtive

IL PROBLEMA

L’estrazione delle credenziali RFID e da tastiera tramite dispositivi impiantati è una tecnica ben nota. Tuttavia, questi strumenti vengono utilizzati raramente negli audit professionali: le installazioni sono lente e complicate e i danni al cablaggio, all’hardware e all’infrastruttura sono raramente autorizzati nei documenti relativi all’ambito dell’incarico.

Gli impianti stessi presentano funzionalità e supporto dei protocolli limitati e forniscono solo la parte di “acquisizione” del ciclo di vita di un audit RFID. L’analisi e la clonazione di una credenziale acquisita richiedono molteplici passaggi manuali, strumenti e competenze.

LA SOLUZIONE

Immaginate di arrivare sul posto per un audit, posizionare un lettore di controllo accessi su una parete e raccogliere istantaneamente le credenziali. Il vostro telefono vi invia notifiche in tempo reale relative ai badge e ai codici PIN acquisiti e crea direttamente un badge clonato tramite il vostro Proxmark.

Non avete bisogno di un computer, non dovete danneggiare la proprietà del cliente, non dovete memorizzare comandi Proxmark complessi. È tutto già predisposto. Al termine dell’audit, disponete di un registro con data e ora di tutte le operazioni, pronto per essere esportato in un rapporto. Il vostro tempo e le vostre competenze sono dedicati all’audit, anziché agli strumenti.

Avete appena immaginato la piattaforma Stealth Decoy Reader, un sistema di acquisizione delle credenziali di nuova generazione e non distruttivo, progettato specificamente per i membri dei red team e i pentester. Lo Stealth Decoy Reader è un modulo hardware open source e collaudato sul campo, realizzato per raccogliere ed esfiltrare tutti i protocolli di controllo degli accessi aziendali e i codici PIN conosciuti.

Ma c’è di più: lo Stealth Decoy Reader è disponibile già preinstallato all’interno dei lettori di controllo degli accessi più comuni, per una mimetizzazione perfetta. I lettori sono dotati di sistemi di montaggio non distruttivi, pronti per un rapido posizionamento in aree pubbliche, punti nevralgici, ingressi, armadietti, ecc.

La piattaforma Stealth Decoy Reader copre l’intero ciclo di vita dei test di penetrazione RFID:

1. Acquisizione : implementazione rapida, skimming istantaneo delle credenziali multifattoriali
2. Controllo : gestione di più dispositivi, analisi, salvataggio, etichettatura ed esfiltrazione delle credenziali acquisite tramite l’interfaccia utente web multipiattaforma.
3. Clonazione : emulazione, clonazione e scrittura delle credenziali acquisite direttamente dall’interfaccia utente tramite Proxmark 3. Con un solo clic e in modalità wireless: nessuna riga di comando, nessun codice.
4. Accesso : ottenete e ampliate i privilegi di accesso tramite RFID clonati.

TECNOLOGIA STEALTH

All’interno di ogni Stealth Decoy Reader si trova uno Stealth Decoy Module: un dispositivo RFID ad alte prestazioni, multiprotocollo e dotato di connessione wireless per l’acquisizione, l’analisi e la clonazione. Funziona in perfetta sinergia con il Doppelgänger Assistant, un’applicazione GUI professionale multipiattaforma progettata per gestire ogni possibile esigenza operativa.

Insieme, consentono l’acquisizione automatizzata delle carte e l’esfiltrazione wireless delle credenziali. I team possono collaborare e condividere le credenziali; queste ultime possono essere analizzate, esportate o clonate.

Il Doppelgänger Assistant funge anche da interfaccia utente intuitiva per il Proxmark 3, rendendo la scrittura, la clonazione e la verifica delle credenziali un’operazione eseguibile con un solo clic. Non lasciatevi sfuggire opportunità a causa di lacune nelle conoscenze o di limiti di tempo: la Doppelgänger Suite è un sistema orientato ai risultati per audit RFID completi.

FLUSSO DI LAVORO PRONTO ALL’IMPIEGO

A differenza degli approcci tradizionali per gli audit RFID, il sistema Stealth Decoy Reader offre un flusso di lavoro completo end-to-end per gli audit RFID. Ciò che in precedenza richiedeva conoscenze tecniche avanzate, cablaggi complessi, strumenti complicati e software instabile viene sostituito da un dispositivo all-in-one e da un software intuitivo e multipiattaforma.

I membri del «red team» e i revisori possono letteralmente accendere il dispositivo, fissarlo a una parete, una porta, un armadio o un punto di passaggio pubblico appropriato e raccogliere istantaneamente le credenziali. Le tessere acquisite possono essere rilevate, analizzate ed esportate ad altri membri del team, oppure simulate senza sforzo o clonate fisicamente in modalità wireless tramite un Proxmark: il Doppelgänger Assistant incluso si occupa di tutto.

MODELLI DISPONIBILI E DETTAGLI TECNICI

Sono disponibili tutti i principali lettori aziendali: è sufficiente scegliere l’unità che il Suo cliente utilizza per la raccolta invisibile delle credenziali. I dispositivi vengono spediti preconfigurati con l’hardware di lettura integrato di Sua scelta. Per Sua comodità, mettiamo a disposizione un assistente alla scelta dei prodotti che La aiuterà a determinare quale modello o dispositivo Le occorra.

Il modulo autonomo è compatibile con tutti i protocolli e i metodi di autenticazione sopra indicati.

SUPPORTATA DA FORMAZIONE E CERTIFICAZIONE PRATICHE

Oltre al supporto professionale, alla documentazione estremamente dettagliata e allo sviluppo attivo, per tutti i prodotti PPE è disponibile una formazione pratica. Si va dall’apprendimento completo del prodotto fino a incarichi sul campo che simulano le condizioni operative più difficili, sia per singoli che per team.