Computers met nieuwe Intel-processor via usb 3.0 aan te vallen
Onderzoekers hebben een methode ontdekt om systemen met nieuwe Intel-processoren via usb 3.0 aan te vallen zonder dat beveiligingstools dit kunnen detecteren. Standaard zijn computers echter niet kwetsbaar voor deze aanval, aldus Intel en onderzoekers van het Positive Research Center.
De onderzoekers ontdekten dat bij nieuwe Intel-processoren de debugging-interface via de usb 3.0-poort toegankelijk is. Deze debugging-interface is bedoeld om problemen met het systeem te vinden, maar kan ook door aanvallers worden misbruikt. "Een aanvaller kan dit mechanisme als een backdoor gebruiken en alle beveiligingssystemen omzeilen", aldus de onderzoekers. Zo is het via de debugging-interface mogelijk om code toe te voegen, gegevens te lezen en de machine onbruikbaar te maken.
Om de aanval te laten slagen moet de DCI-interface op de computer staan ingeschakeld. Iets wat standaard niet het geval is. Aanvallers zouden in theorie deze DCI-interface wel kunnen inschakelen, bijvoorbeeld via een kwaadaardige bios-update of via het gebruik van een P2SB-apparaat. De onderzoekers schetsen een scenario waarbij een organisatie computers of laptops bestelt en deze bestelling door een aanvaller wordt onderschept. De aanvaller schakelt de DCI-interface in. Vervolgens kan een insider binnen de organisatie met fysieke toegang tot de apparaten via een usb-apparaat toegang tot de systemen krijgen.
Intel laat in een reactie weten dat de DCI-interface standaard staat uitgeschakeld en alleen met goedkeuring van de gebruiker via een bios-aanpassing kan worden ingeschakeld. "Fysieke toegang tot en controle over het systeem is vereist om DCI in te schakelen", aldus de chipgigant. Zelfs wanneer de DCI-interface is ingeschakeld is het gebruik van de debugging-interface volgens Intel niet mogelijk zonder proprietary sleutels die via een licentie bij Intel moeten worden verkregen. De onderzoekers presenteerden hun onderzoek onlangs tijdens het Chaos Communication Congress in Hamburg. Hieronder een demonstratie van de aanval.
Je hoeft geen aluminiumfolie rol gegeten te hebben voor ontbijt om te zien dat het echt nergens meer naartoe gaat met die spionage drift van de VS.
Maar voor bedrijven ligt dat heel anders. Waar is de tijd gebleven dat je op een bedrijfs-PC helemaal geen 'floppy-drive' mocht hebben, zodat er ook niets van buitenaf geïnstalleerd kon worden? Nu kan Jan en alleman maar vanalles op die dingen ondernemen en eraan verpesten. Tenzij systeembeheer echte (policy) maatregelen heeft genomen, maar dat komt naar mijn idee maar zelden voor. En is dankzij de Microsoft opvattingen ingeval van Windows 10 alleen nog mogelijk in de Enterprise versie, die lang niet elke (kleinere) werkgever zich kan veroorloven.
Maar voor bedrijven ligt dat heel anders. Waar is de tijd gebleven dat je op een bedrijfs-PC helemaal geen 'floppy-drive' mocht hebben, zodat er ook niets van buitenaf geïnstalleerd kon worden? Nu kan Jan en alleman maar vanalles op die dingen ondernemen en eraan verpesten. Tenzij systeembeheer echte (policy) maatregelen heeft genomen, maar dat komt naar mijn idee maar zelden voor. ....
Bij de professionele inrichtingen enterprise gaat het hele installatie inclusief usb gewoon op slot. Voor alle externe opslag verplichte encryptie. Desktopbeheer is big business. Alleen voor de kleine toeleveranciers die enkel een thuisinstallatie beheersen Is dat anders.
Maar voor bedrijven ligt dat heel anders. Waar is de tijd gebleven dat je op een bedrijfs-PC helemaal geen 'floppy-drive' mocht hebben, zodat er ook niets van buitenaf geïnstalleerd kon worden? Nu kan Jan en alleman maar vanalles op die dingen ondernemen en eraan verpesten. Tenzij systeembeheer echte (policy) maatregelen heeft genomen, maar dat komt naar mijn idee maar zelden voor. ....
Bij de professionele inrichtingen enterprise gaat het hele installatie inclusief usb gewoon op slot. Voor alle externe opslag verplichte encryptie. Desktopbeheer is big business. Alleen voor de kleine toeleveranciers die enkel een thuisinstallatie beheersen Is dat anders.
OT : Kleine bedrijven hebben niet echt wat te vrezen, het zijn de grotere organisaties die geen budget hebben (vrij maken) voor fatsoenlijk ICT (neem scholen en ziekenhuizen bijvoorbeeld) die kwetsbaar zijn.
Kleinere organisaties werken meestal met een fijne ICT-Boer-Om-de-Hoek en zullen niet echt een target zijn. Maar als je een Europees contract hebt met Dell als ziekenhuis wordt het wél iets anders.
Je nuancering: risico impact kleine bedrijven is uitstekend. Eveneens het beperkte budget en tekortkoming visie bij bepaalde organisaties. Daar begrijpen we elkaar.
Daarbij als je toegang tot de hardware krijgt kun je uberhaupt alles.
Ja, met fysieke toegang kan een BIOS alsnog gereset en geflashed worden, maar dit kost relatief veel tijd. Dit maakt de aanval een even groot (of zelfs kleiner) risico dan een netwerk tap, rubber ducky, keylogger etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
