Onderzoekers hacken Macbook via FireWire
Onderzoekers hebben tijdens de Defcon conferentie in Las Vegas een klein apparaatje gedemonstreerd waarmee ze Macbooks via FireWire kunnen hacken. Slotscreamer, zoals het apparaatje heet, kan het geheugen uitlezen en zodoende het wachtwoord van een vergrendelde Mac achterhalen.
De tool is onderdeel van de "NSA Playset", een verzameling programma's en hardware die door verschillende onderzoekers is ontwikkeld en is geïnspireerd door de NSA ANT catalogus die eerder door klokkenluider Edward Snowden werd onthuld. De Playset heeft als doel om nieuwe securitytools voor een nieuwe generatie beveiligingsonderzoekers toegankelijker te maken.
Naast de presentatie (video) van Slotscreamer hebben de onderzoekers ook software vrijgegeven waarmee het mogelijk is om DMA (Direct Memory Access)-aanvallen uit te voeren om het geheugen uit te lezen, softwarematige en hardwarematige beveiligingsmaatregelen te omzeilen en andere hardware-apparaten in het systeem aan te vallen. Om Slotscreamer te kunnen gebruiken moet een aanvaller wel fysieke toegang tot het systeem hebben, dat ook nog eens moet zijn ingeschakeld.
Firewire en Mac
Firewire port is er vanaf najaar 2012 modellen als aansluiting uit (helaas)
http://www.everymac.com/systems/by_capability/macs-with-usb-firewire.html
Firewire MacHack 2012
30 mei 2012, FireWire-aanval bedreigt ook Thunderbolt en eSata
https://www.security.nl/posting/36668/FireWire-aanval+bedreigt+ook+Thunderbolt+en+eSata
Firewire PcHack 2012
donderdag 24 mei 2012, Studenten hacken pc's via FireWire en Metasploit
https://www.security.nl/posting/36575/Studenten+hacken+pc%27s+via+FireWire+en+Metasploit
Gelukkig zit er op iedere Mac een Aan/Uit knop.
Dat is waarom moderne systemen geen firewire, pcmcia, etc poorten meer hebben.
Als je een Mac erbij haalt heb je spectaculairder nieuws, kan het niet met een nieuwe, dan doet men het graag met een verouderde Mac. Heb je het toch nog met een Mac gedaan.
zie ook : Webcam MacBook ongezien in te schakelen
https://www.security.nl/posting/373143/Webcam+MacBook+ongezien+in+te+schakelen
dat ging om een 2006 Mac.
Zullen we dat ook even afdoen als iets wat een hoax is. Voor de rest inderdaad oud nieuws.
Zullen we dat ook even afdoen als iets wat een hoax is.
Voor Os gerelateerde uitlokking met onzin statements, Flame trolling en anti OsX Flamewars kan je beter op deze site terecht.
'Laatste hete lekkernij', : http://webwereld.nl/e-commerce/83497-overklast-microsofts-surface-pro-3-de-macbook-air
Iedere site zijn publiek.
Houden we het hier verder een beetje leuk en constructief, het gaat namelijk zo goed hier.
Vrijheid blijheid en ieder blij met zijn OS.
Om het verder positief te houden samen werken en zoeken naar oplossingen voor security issues die niet zelden Os overstijgend zijn.
Kijk dus naar wat je bindt hebt in plaats van wat je scheidt.
Stukken positiever en zinniger.
Het is tenslotte een security site,
geen Os flamedebait site.
...
Gelukkig zit er op iedere Mac een Aan/Uit knop.
What about die nieuwe niet-bestaande IATA regel die op Internationale vluchten naar de V.S. wordt gehanteerd: verplicht je laptop aanzetten...
Al voor ik bovenstaand nieuws hoorde kon mij al niet van de indruk ontdoen dat zoiets er mee te maken moest hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
