Hackers kan miljoene rekenaars opdoen as gevolg van Thunderbolt-foute - Programme en sagteware - 2022
Hackers kan miljoene rekenaars opdoen as gevolg van Thunderbolt-foute
Rekenaars wat voor 2019 vervaardig is, word die teikens vir kuberkrakers, want hulle het foute wat verband hou met Intel se Thunderbolt.
Hackers moet die fisiese rekenaar of toestel in die hande kry, maar sodra hulle dit doen, is dit net nodig vyf minute om daarin te kom met 'n tegniek genaamd Thunderspy.
Die inligting is die eerste keer gerapporteer deur Bedraad.
SIEN OOK: 7 LANDE MET DIE MEERHEID VAN HACKERS
Thunderbolt en Thunderspy
Soos per Wired's verslag, het sekuriteitskenners vroeër gewaarsku dat as 'n rekenaar slegs enkele minute met 'n hacker agtergelaat word, dit as in gevaar gestel moet word.
Nou, 'n nuwe demonstrasie onder leiding van Björn Ruytenberg, 'n navorser aan die Eindhoven Universiteit vir Tegnologie in Nederland, wys hoe 'n fisieke aanval deur 'n hacker afgetrek kan word deur net 'n baie algemene komponent te gebruik wat in miljoene rekenaars voorkom: die Intel Thunderbolt hawe.
Ruytenberg demonstreer die aanvalmetode, wat hy Thunderspy noem, wat die aanmeldskerm omseil, sowel as die kodering van die hardeskyf van 'n slapende of ledige Linux-rekenaar of Windows-rekenaar wat voor 2019 vervaardig is, om volledige toegang tot die data van die toestel te verkry.
Hierdie nuwe tegniek laat geen spoor van indringing nie en kan binne minder as vyf minute voltooi word. Dit gesê, die aanval vereis gewoonlik 'n skroewedraaier, aangesien die hacker eers die rekenaar fisies moet oopmaak.
Volgens kenners open hierdie nuwe tegniek nog 'n weg in wat veiligheidskenners 'n "Evil-Maid-Attack" noem. Hierdie soort aanvalle is wanneer hackers 'n rekenaar oortree, wat geen maklike sagteware regstel nie, behalwe dat die Thunderbolt-poort heeltemal uitgeskakel word, volgens Ruytenberg.
'Al wat die bose bediende hoef te doen, is om die agterplaat af te skroef, 'n toestel kortliks te heg, die firmware te herprogrammeer, die agterplaat weer aan te sit, en die bose bediende kry volle toegang tot die skootrekenaar,' verduidelik Ruytenberg. 'Dit kan alles binne minder as vyf minute gedoen word.'
Dit klink kommerwekkend eenvoudig, en Ruytenberg beplan om sy Thunderspy-studie hierdie somer op die Black Hat-konferensie in meer besonderhede aan te bied.
In die tussentyd kan u die metode van die navorser om 'n rekenaar in te skakel in sy demo hier sien: