Vergrendelde laptops en PC’s kunnen in minder dan een minuut worden gekraakt
Veel mensen die hun laptop of desktop PC vergrendelen gaan er vanuit het systeem hiermee voldoende te hebben afgeschermd voor kwaadwillenden. In de praktijk blijkt dit echter niet het geval. PoisonTap is een voorbeeld van een aanval die kan worden ingezet om toegang te krijgen tot dit soort machines en data van de machines te stelen.
Matthew Rosenquist, cybersecurity strategist bij Intel, beschrijft PoisonTap in een blogpost op DarkReading. Dit is een apparaat gebaseerd op een Raspberry Pi Zero die via de USB-poort met een vergrendelde PC kan worden verbonden, waarna malware zich op de machine nestelt. De malware onderschept vervolgens cookies van populaire websites, maakt de interne router van gebruikers toegankelijk voor de aanvaller en installeert een backdoor.
Backdoor
Deze backdoor geeft aanvallers de mogelijkheid de machine op afstand allerlei commando's te geven en opdrachten te laten uitvoeren, zonder dat de eigenaar zich hiervan bewust is. PoisonTap is een proof-of-concept en ontwikkeld door beveiligingsonderzoeker Samy Kamkar. PoisonTap is gebaseerd op een Raspberry Pi Zero en Node.JS.
Een aanval met PoisonTap kan in minder dan een minuut worden uitgevoerd, doordat uitsluitend PoisonTap via de USB-poort met een machine hoeft te worden verbonden om deze aan te vallen. Daarnaast kan een PoisonTap-apparaat voor slechts vijf dollar worden gemaakt. Dit maakt de aanval interessant voor cybercriminelen die toegang willen verkrijgen tot een versleutelde machine. Denk hierbij aan een vergrendelde laptop die tijdelijk onbeheerd wordt achtergelaten in een eetcafé, maar ook een aan vergrendel desktop machine die op kantoor onbeheerd wordt achtergelaten.
Video
In de onderstaande video demonstreert Samy Kamkar PoisonTap.
Dossiers
Meer over
Lees ook
BIOS-malware kan 80% van alle PC’s besmetten
Nagenoeg alle PC’s blijken vatbaar te zijn voor malware door kwetsbaarheden in het BIOS. Beveiligingsonderzoekers hebben een proof-of-concept ontwikkeld van malware waarmee zij claimen 80% van alle PC’s wereldwijd te kunnen infecteren. De malware is actief op BIOS-niveau. De software kan daardoor iedere machine besmette, ongeacht het besturingssys1
FixMeStick aide les consommateurs à éliminer eux-mêmes le malware tenace
FixMeStick lance une solution éponyme, un stick USB qui détecte les virus et les logiciels malveillants et les élimine. La solution se veut simple et facile à utiliser. FixMeStick tourne sur son propre système d’exploitation et peut de ce fait également éliminer des virus qui s’attaquent au ‘master boot’. Dès que le système d’exploitation est déma1
FixMeStick helpt consumenten hardnekkig malware zelfstandig te verwijderen
FixMeStick introduceert de gelijknamige oplossing, een USB-stick die virussen en malware detecteert en verwijderd. Eenvoud en gebruiksgemak staat bij de USB-stick centraal. De FixMeStick draait op zijn eigen besturingssysteem en kan hierdoor ook virussen verwijderen die de master boot record aantasten. Zodra het eigen besturingssysteem is opgestar1