"Hardware veel onveiliger dan software"
Hackers zullen zich volgend jaar massaal op hardware richten, aangezien fabrikanten zeker tien jaar achterlopen in vergelijking met softwareleveranciers. Dat is een voorspelling van Michael Sutton van beveiligingsbedrijf Zscaler Research. "Security in hardware loopt tenminste tien jaar achter op de software-industrie." Dit komt niet doordat softwarebedrijven zoveel op security letten, maar meer omdat ze gedwongen worden problemen op te lossen die invloed op hun inkomsten en bedrijfsvoering hebben.
"Met dank aan tal van fantastische onderzoekers die talloze uren in het testen van de kwaliteit steken, werk dat eigenlijk al lang gedaan had moeten worden voordat het product op de plank komt te liggen, hebben de meeste softwarebedrijven geen andere keus dan het inzetten van security respons teams en het melden van beveiligingslekken serieus te nemen", laat Sutton weten.
Leveranciers
In veel gevallen zijn de producten en werkwijze van hardwareleveranciers nog helemaal niet zo grondig door hackers en onderzoekers onderzocht. Sutton gaf dit jaar tijdens de Black Hat hackerconferentie een presentatie over de slechte beveiliging van embedded webservers en wijst ook naar een recent onthuld lek in de Laserjet printers van HP. 2012 zal volgens hem voor veel fabrikanten een "wake-up call" worden, als meer onderzoekers zich op het hacken van hardware gaan richten.
Of de beveiliging is hoe dan ook niet op orde. Ik kom nog steeds hardware in industriele omgevingen tegen waar je zonder wachtwoord, met default wachtwoord e.d. naar toe kunt verbinden. In sommige gevallen kan je default wachtwoorden -niet- wijzigen.
Met genoeg geld kunnen ze vast wel de juiste personen omkopen,
bijvoorbeeld mux/fpga/btc in ethernet kaartjes, of cpu based attacks (weet je nog de hardcoded paswoordjes van AMD? er zijn er ook wel design flaws hoor). hdd controller chip design dat soort dingen. dan hebben het niet eens over transport designs als atm.
DDOS aanvallen via PoE bijvoorbeeld, ik weet dat het mogelijk is/was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
