'LED-lampjes maken spionage mogelijk'
De rode en groene LED-lichtjes op moderne elektronische apparatuur geven meer prijs dan menigeen verwacht. Wetenschappers zijn er in een test in geslaagd het knipperen van de lichtjes - te vinden op modems, routers en computers - te herleiden tot een echte gegevensstroom.
Gelukkig staan de meeste switches enzo in een patchkast, maar ach...
->
"With the speeds we are operating at, it's virtually impossible to pull the data off the device," said Atkinson. "It may have been an issue on slow 300-baud and 1,200-baud modems, but it's not a real problem with today's equipment."
Umphress acknowledged that most of the equipment the researchers tested had a relatively low bandwidth, topping out at 56kbps modems. Moreover, the most vulnerable devices seemed to be modems, not high-speed switches and routers. In fact, not a single Ethernet card seemed susceptible to the attack.
The research was only about proving that the threat existed, not about proving the security problem was serious, Umphress said. "We proved that you could read the data," he said.
'Atkinson' must have missed out on the developement of high-speed cameras....
Dus je gaat een peperdure camera gebruiken om 'misschien' (moet wel binnen zichtsveld zijn, werkt waarschijnlijk toch niet, etc etc) te zien dat er data verstuurd word..Right :-)
(Enig idee wat je aan hardware neer moet zetten om uberhaupt 'iets' te vangen ?)
Stel nou DAT het op die manier zou werken..staat hier dan morgen ook een thread [Afplakband remedie tegen afluisteren!] ?
* dubbel proest *
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
