Onderzoekers laten malware via infraroodcamera communiceren
Onderzoekers van de Israëlische Ben-Gurion Universiteit hebben een nieuwe manier ontwikkeld om met besmette systemen te communiceren die niet op internet zijn aangesloten, namelijk het gebruik van beveiligingscamera's met infrarood. De onderzoekers ontwikkelden een malware-prototype genaamd aIR-Jumper (pdf) die via een infraroodcamera zowel data kan versturen als nieuwe opdrachten kan krijgen.
Vanwege het risico op aanvallen is het een veel gegeven advies om computers met vertrouwelijke data niet op internet aan te sluiten, ook wel een air-gap genaamd. Een offline computer kan echter nog steeds worden geïnfecteerd, bijvoorbeeld via usb-sticks of een kwaadwillende werknemer. Om vervolgens van een besmette offline computer toch data te kunnen stelen ontwikkelden onderzoekers de afgelopen tijd verschillende methodes, zoals het gebruik van speakers, geluid van de harde schijf, ventilatoren, radiogolven, afgegeven warmte, usb-straling, mobiele telefoons, harde schijflampjes en routerlampjes om de gegevens direct naar de aanvaller of via een wel met internet verbonden besmette computer of smartphone in de buurt terug te sturen.
AIR-Jumper introduceert een nieuw communicatiekanaal, namelijk beveiligingscamera's met infrarood. Een aanvaller moet eerst een computer binnen organisatie zien te infecteren. Vervolgens moeten beveiligingscamera's in de organisatie worden overgenomen. Hierna kan de malware wachtwoorden, encryptiesleutels en andere gevoelige data moduleren, encoderen en via de infraroodled's versturen. Een aanvaller die zicht op de beveiligingscamera's heeft kan deze signalen opvangen en decoderen.
Een andere mogelijkheid is om de malware via de beveiligingscamera's te bedienen. De aanvaller stuurt in dit geval opdrachten via infraroodsignalen naar de camera's. De signalen in de videostream die de camera's hebben opgenomen worden door de malware op het netwerk onderschept en gedecodeerd. Het exfiltreren en infiltreren kan worden gecombineerd om een 'air-gapped' communicatiekanaal tussen het gehackte netwerk en de aanvaller op te zetten, zo laten de onderzoekers weten.
Het stelen van data kan met een snelheid van 20 bit per seconde per camera, het versturen van opdrachten naar de malware kan met een snelheid van meer dan 100 bit per seconde per camera. De communicatie kan op een afstand van honderden meters tot kilometers plaatsvinden. Hoe meer camera's er worden gebruikt, hoe sneller de dataoverdracht. Organisaties die maatregelen tegen dergelijke aanvallen willen nemen kunnen ramen afschermen, de led's bedekken of losmaken, een infraroodfilter toevoegen of op verdacht verkeer van en naar de camera's te monitoren.
Video - leaking data via security cameras. Bron: YouTube
Dat moet je al niet willen, omdat je onbevoegden niet eens de informatie wilt geven over de systemen die je hebt, waar ze staan en dat ze vertrouwelijk zijn. Vergeet niet, dat je via die camera mogelijk ook al kunt "schoudersurfen" en er dus al informatie (data, user-id's en wachtwoorden) gelekt kunnen worden.
Verder ergeren ik me vooral aan dit stukje want het vertelt maar niet hoe de dataoverdracht precies gebeurt. Het is maar techniek hoor, geen magie. Je moet dus kunnen vertellen welk ding wat doet om de informatie "in de lucht te gooien". En ik haal het er zo niet uit. Dat maakt dat het alleen maar meer vergezocht klinkt. Minpunten voor de redactie.
Als je vervolgens met 20 bit per seconde data verzend, is dat volgens mij in een frequentie bereik waarbij het oog dit als flikkeren kan waarnemen. (Net als bij tl buizen)
Er bestaan wel 940 mn ledjes die helemaal niets in het rood uitzenden, maar die zijn veel minder energiezuinig in gebruik waardoor je dus meer leds moet gebruiken voor dezelfde lichtopbrengst.
In plaats van jezelf te ergeren, zou je ook de moeite kunnen nemen om de paper te lezen, zodat je wel snapt hoe de dataoverdracht precies gebeurt. Minpunt voor je luiheid.... :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
