Virus verbrandt moederborden tijdens aanval op Iran
De Iraanse autoriteiten lieten onlangs weten dat er bij een aanval tegen de website van het Iraanse Ministerie van Olie geen data gestolen is of systemen beschadigd zijn. Volgens andere bronnen zouden er bij de malware-aanval echter moederborden beschadigd zijn geraakt. De aanval vond een aantal dagen geleden plaats, maar veel details ontbreken. Een woordvoerder van het ministerie zegt dat een computerworm alleen wat algemene informatie en gegevens zou hebben beschadigd.
"Deze cyberaanval is er niet in geslaagd om de belangrijkste gegevens van het Ministerie van Olie en de Nationale Iraanse Oliemaatschappij te beschadigen, aangezien de server van de hoofdservers is gescheiden. Zelfs hun kabels zijn niet met elkaar verbonden en ze zijn niet aan het internet gekoppeld", verklaart woordvoerder Ali-Reza Nikzad tegenover het Fars News Agency. "We hebben een back-up van alle onze hoofd en secundaire data, dus in dat opzicht is er geen probleem."
Moederborden
Het Iraanse PressTV meldt dat Nikzad ook heeft gezegd dat er bij de aanval alleen publieke gegevens zijn beschadigd. Daarnaast zou de aanval hebben bestaan uit een virus dat verschillende moederborden liet verbranden en gegevens wiste.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Niet letterlijk, net als het het recente "opblazen van superveilige USB stick" topic.
Maar als je normaal (ook engelstalig) IT spraakgebruikt kent en bedenkt dat het onderwerp via 'algemene' journalisten komt, en dan ook nog uit het persisch, kan ik wel begrijpen waar het vandaan komt.
Een "opgeblazen moederbord", of "poortje opgeblazen" slaat onder IT'ers gewoon op pech met een statische ontlading, of pech bij hot pluggen van onderdelen.
Niet op kilo's TNT en grote gele vlammen.
Eprommetjes, (BIOS'en!), FPGA's en CD/DVDs worden gebrand. Gewoonlijk zonder vlammen en rook.
(tegenwoordig ook 'geflashed', klinkt ook spannender dan het is).
Bij "Fuses burned" (eenmalige zekeringen van prom/fpga e.d. om uitlezen of herschrijven te blokkeren) is ook alleen onder de microscoop te zien dat het een beetje destructief is.
Kortom, ik denk dat het gaat om BIOSen die herschreven of gewist zijn.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Klinkt inderdaad spannend! Heb ooit een proof of concept gezien dat wel degelijk in staat zou zijn om hardware te beschadigen. De BIOS waarden voor de fansnelheden werden overschreven waardoor de fans uit werden gezet en de hardware dus veel te warm werd. Dat 't zaakje in brand vliegt lijkt me wat overdreven, maar met malware een server fysiek kapot maken moet wel lukken...
Overigens een slimme zet (en volgens mij deed Stuxnet net zoiets): omdat Iran onder allerlei embargo's valt zal het vervangen van hardware niet zo heel erg triviaal zijn...
Een aantal spanningen zijn (of waren) instelbaar over een gebied van een paar tiende volt in het BIOS.
Daarvoor met jumpers. Die instelling is niet van de voeding, maar van de spanningsregelaars op het moederbord.
(De voeding levert 3.3, 5 en 12 V, en de CPU krijgt een aantal spanningen waaronder spanningen van rond de 1 V).
De instelbaarheid is bedoeld voor overclockers.
CPUs hebben al langere tijd een ingebouwde thermal throttling die de CPU uitzet als die te heet wordt.
(een CPU koeler of fan kan losraken, en dan gaat de core temperatuur snel en hard omhoog. 50-100 W op nauwelijks 1cm^2 verstoken is een enorme vermogensdichtheid)
Er zijn vele gebruikers die hun machine nooit schoonmaken. Enorme stofnesten en een hoge belasting vd grafische kaart kan op den duur al voldoende zijn. Dat is helaas de praktijk.
Ik heb door die reden daadwerkelijk de vlammen uit de kasten zien slaan...
Stof icm hoge belasting vd electronica kan hele vreemde situaties veroorzaken.
En kom bij niet aan met overspannings beveiliging...etc want als iets te heet wordt wordt het te heet en kan velerlei oorzaken hebben en dat neemt dan gewoon een eigen leven.
Maar goed je hebt inderdaad tools waarbij je kan overclocken en dus Voltage kan aanpassen, bedoel als je even 1,7 volt (zal miss wel hoger kunnen zelfs) op 32(/22)nm CPU gooit gaat dat zeker problemen opleveren..
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Klinkt inderdaad spannend! Heb ooit een proof of concept gezien dat wel degelijk in staat zou zijn om hardware te beschadigen. De BIOS waarden voor de fansnelheden werden overschreven waardoor de fans uit werden gezet en de hardware dus veel te warm werd. Dat 't zaakje in brand vliegt lijkt me wat overdreven, maar met malware een server fysiek kapot maken moet wel lukken...
Overigens een slimme zet (en volgens mij deed Stuxnet net zoiets): omdat Iran onder allerlei embargo's valt zal het vervangen van hardware niet zo heel erg triviaal zijn...
Vervangen van hardware is geen probleem. De spullen worden in Dubai verkocht en gaan op de boot naar Iran. Dit gebeurt al meer dan 20 jaar zo dus een embargo zal daar niets aan veranderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
