深センの美人プログラマー、セキュリティチェックを避けるために靴の中に物を隠す

英デイリーメール紙によると、中国深圳在住でネット名「SexyCyborg」を持つ20代の女性プログラマーが「ハッカーハイヒール」を開発した。彼女は、セキュリティ担当者の検査を回避するため、侵入テストツール（侵入テストとは、ハッカーの攻撃をシミュレートしてコンピュータネットワークシステムのセキュリティ性能を評価する方法）を3Dプリントしたハイヒールに組み込んだ。

靴に侵入テストツールを組み込むというアイデアは、企業の施設で侵入テストを実施しているときに思いつきました。一部の企業、特に大企業ではセキュリティチェックが非常に厳しく、セキュリティの厳しい建物に携帯電話を持ち込むことさえ許可されていないため、彼女はハイヒールを使って工具を持ち込むことを思いついた。

自らをセクシーサイボーグと名乗る侵入テスト担当者兼ハッカーは、マスコミに対し、3Dプリントしたハイヒールを披露した。彼女はそれを「影のない靴」と名付けた。名前は黄飛鴻の古典的な技「無影蹴り」にインスピレーションを得たものです。各靴の下には小さな引き出しが付いており、靴を脱がなくても簡単に開閉できます。この靴は 3D プリントされており、メディア (侵入テスト ツール) をより適切に保管できるように引き出しのサイズをカスタマイズできることは特筆に値します。

左の靴の中には、USB キーボード ロガー、ワイヤレス ルーター ケーブル、** など、多くのツールが隠されていました。右の靴の中に、TP-Link ワイヤレス ルーターと充電式バッテリーが隠されています。ルーターを靴から取り外し、オープン ネットワークに接続し、SSH トンネリングを使用してローカル ネットワーク (LAN) へのリモート アクセスを取得できます。

SexyCyborg で使用されるルーターには、OpenWRT ファームウェアをインストールできます。インストールが完了すると、Wispi、Jasager、Karma などの互換性のあるソフトウェアを実行して、フィッシング ログイン ページを作成し、対象の従業員のログイン資格情報を取得できるようになります。

SexyCyborgの個人紹介ページから、彼女は広東省出身で、ずっと女の子で、性別適合手術を受けたことがなく、痩せているのは遺伝によるものだということが分かります。肉は食べますが、ご飯やパンは好きではなく、運動もしません。私の職業はモデルではなく、フルタイムのプログラマーです。私は主にソフトウェア開発に Ruby を使用しており、現在は JavaScript に移行中です。また、ハードウェアと 3D プリントにも精通しています。私はオープンソースが好きで、自宅から海外の企業で働いています。私のクライアントは私が女性であることや、私の外見を知りません。私はタイで豊胸手術を受けました。タイには800ccのシリコンがあり、中国で最大のものは600ccしかないからです。私は好きな写真をよく投稿しますが、中国ではポルノは違法なので投稿しません。私は学校で英語を習ったので、英語を話せます。アメリカのテレビシリーズを見たり、英語で仕事をしたりすることで、英語を学ぶことができました。

原題: 深センの美人プログラマーがセキュリティチェックを回避するために靴の中にアイテムを隠す

キーワード: