JitterBugs nieuwe security dreiging?
Onderzoekers van de universiteit van Pennsylvania waarschuwen voor een compleet nieuwe security dreiging. Randapparatuur zoals toetsenborden, muizen of microfoons kunnen fysiek worden voorzien van een soort afluisterapparaatje. Vervolgens kan data worden doorgegeven via een bestaande netwerk connectie zonder dat de gebruiker het opmerkt.
Hoewel JitterBugs kunnen worden vergeleken met keyloggers, er is wel verschil in de werking. Voor het plaatsen van een Jitterbug is dan wel fysiek toegang nodig maar daarna stuurt de bug de informatie vanzelf door. Dit gebeurt als er sprake is van een combinatie van het gebruik van het toetsenbord en netwerkactiviteit. Een voorbeeld hiervan is Instant Messaging, SSH of remote desktop applicaties. De naam Jitterbugs is afgeleid van de manier waarop de data verstuurd wordt. De data wordt in "jittery" stukken verzonden, er wordt gebruik gemaakt van praktisch niet op te merken vertragingen na een toetsaanslag. Physorg.com
practice om elke dag je computer na te kijken of iemand niet
"toevallig" een keylogger heeft achtergelaten. Ik zie een
jitterbug dan ook niet anders dan dat... een keylogger met
iets geavanceerdere functionaliteit.
Nee, 't is geen nieuwe dreiging. Het is good security
practice om elke dag je computer na te kijken of iemand niet
"toevallig" een keylogger heeft achtergelaten. Ik
zie een
jitterbug dan ook niet anders dan dat... een keylogger met
iets geavanceerdere functionaliteit.
[/tweakers style]
Tja komop, zo'n keylogger werkt perfect, maar ik ga er van
uit dat mensen het niet gebruiken binnen de organisatie. Dan
daarbij hebben wij een policy dat je met een user niet kan
aanmelden op een "normale" werkplek zodra deze lid is van de
administrators group. Verder draai ik onder mijn eigen
gebruiker met "standaard" medewerkers rechten.
Nee, 't is geen nieuwe dreiging. Het is good security
practice om elke dag je computer na te kijken of iemand niet
"toevallig" een keylogger heeft
achtergelaten. Ik
zie een
jitterbug dan ook niet anders dan dat... een keylogger met
iets geavanceerdere functionaliteit.
[/tweakers style]
Tja komop, zo'n keylogger werkt perfect, maar ik ga er van
uit dat mensen het niet gebruiken binnen de organisatie. Dan
daarbij hebben wij een policy dat je met een user niet kan
aanmelden op een "normale" werkplek zodra deze lid
is van de
administrators group. Verder draai ik onder mijn eigen
gebruiker met "standaard" medewerkers rechten.
Tja... het hangt er maar vanaf wat je doet als "normale"
gebruiker. Als een normale gebruiker toevallig de
boekhouding doet krijgt een keylogger een heel andere
lading. Of wat denk je van dingen als classified research,
HRM, advocatuur/justitie et cetera? Bovendien, wel eens
gehoord van priviliege elevation?
Ik vind je reactie vrij naief overkomen.
uit de kluis, overdreven ?? tja je moet wat he.
Ik neem geen enkel risico en neem elke morgen een nieuw
toetsenbord
uit de kluis, overdreven ?? tja je moet wat he.
Monitor je dan ook iedere dag of je keyboard driver niet
vervangen is door een exemplaar dat al je keystrokes logt? ;-)
Ik neem geen enkel risico en neem elke morgen een nieuw
toetsenbord
uit de kluis, overdreven ?? tja je moet wat he.
Monitor je dan ook iedere dag of je keyboard driver niet
vervangen is door een exemplaar dat al je keystrokes logt? ;-)
that's a negative, is me te veel werk
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
