John the Ripper kraakt wachtwoord energiecentrales
Een populair programma voor het kraken van wachtwoorden is nu ook in staat om wachtwoorden van Siemens S7 computers te kraken, die voor industriële toepassingen en de kritieke infrastructuur worden gebruikt, zoals energiecentrales en de watervoorziening. Ook de beruchte Stuxnetworm had het op de Step-7 software (S7) voorzien, die weer programmable logic controllers (PLC) aanstuurt.
De S7-software kan met wachtwoorden werken en de wachtwoordkraker John the Ripper is nu in staat om S7 wachtwoordhashes te kraken. Het kraakproces vindt offline plaats, maar een aanvaller moet wel over opgevangen netwerkpakketjes beschikken om de tool zijn werk te laten doen.
Aanval
Via een plug-in en een script kan John the Ripper het opgeslagen netwerkverkeer uitlezen en vervolgens de wachtwoordhash achterhalen. Het gebruik van John the Ripper buiten de normale werkstations en servers binnen een ICS-omgeving (industrieel controlesysteem) is erg beperkt, aldus Stephen Hilt van Digital Bond, een bedrijf dat de veiligheid van industriële software onderzoekt.
Nu er ook binnen ICS-omgevingen regels aan de veiligheid van wachtwoorden wordt gesteld, kan John the Ripper helpen bij het uitvoeren van audits. Hilt waarschuwt ook voor personen die hier misbruik van kunnen maken.
Een voorbeeld is iemand die op een supportforum van een leverancier een bestand met netwerkverkeer plaatst, wat vervolgens door een aanvaller wordt gedownload. "Deze tool maakt het eenvoudiger om de wachtwoorden van S7-apparaten te kraken." Dit zou weer kunnen worden gebruikt bij het ontwikkelen van speciale malware.
Zie niet in hoe dit zou helpen. Onveilige wachtwoorden achterhalen door het inzetten van wachtwoord-krakers, lijkt me nogal het paard achter de wagen spannen en erg inefficiënt als het gaat om de benodigde resources. Bovendien wat zegt de uitkomst "niet te kraken wachtwoord je". Dat het een veilig wachtwoord is? Nee het zegt je alleen dat dit tool er niet toe in staat was,
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!