Onderzoekers laten malware via magnetische velden data stelen
Onderzoekers van de Ben-Gurion Universiteit hebben malware ontwikkeld die via magnetische velden data van systemen kan stelen die niet met het internet verbonden zijn. Vanwege het risico op aanvallen is het een veel gegeven advies om computers met vertrouwelijke data niet op internet aan te sluiten.
Dit wordt ook wel een air-gap genoemd. Een offline computer kan echter nog steeds worden geïnfecteerd, bijvoorbeeld via usb-sticks of een kwaadwillende werknemer. Om vervolgens van een besmette offline computer toch data te kunnen stelen ontwikkelden onderzoekers de afgelopen tijd verschillende methodes, zoals het gebruik van speakers, airconditioning, geluid van de harde schijf, ventilatoren, radiogolven, infraroodcamera's, scanners, afgegeven warmte, usb-straling, mobiele telefoons, harde schijflampjes en routerlampjes om de gegevens direct naar de aanvaller of via een wel met internet verbonden besmette computer of smartphone in de buurt terug te sturen.
De nieuwste methode maakt gebruik van magnetische velden en wordt "MAGNETO" genoemd (pdf). MAGNETO bestaat uit malware voor een computer en een smartphone. De malware op de computer is in staat om de magnetische velden van de computer te controleren door de processor op bepaalde manieren te belasten. Op deze manier is het mogelijk om data op het systeem, zoals wachtwoorden en encryptiesleutels, te moduleren. De malware op de smartphone kan via de magnetische sensor van het toestel deze gemoduleerde data ontvangen en demoduleren. De aanval werkt ook als de smartphone zich in een kooi van Faraday bevindt of de vluchtmodus is ingeschakeld.
Hoe dichter de smartphone bij de computer ligt, des te sneller de data kan worden verstuurd. Op een afstand van 3 centimeter wordt een snelheid van 5 bit per seconde gehaald. Wanneer de afstand tussen de computer en smartphone 12,5 centimeter bedraagt neemt de snelheid af naar 0,2 bit per seconde. Met deze snelheid is het alleen haalbaar om een beperkte hoeveelheid data te stelen, zoals encryptiesleutels en wachtwoorden. Als oplossing om dergelijke aanvallen te voorkomen suggereren de onderzoekers om het magnetische signaal van de computer te jammen of zones in te stellen waarin geen smartphones mogen worden meegenomen.
Naast MAGNETO ontwikkelden de onderzoekers ook malware genaamd ODINI (pdf). Deze malware maakt ook gebruik van magnetische velden en heeft een maximaal bereik van 1 tot 1,5 meter en kan 40 bit per seconde versturen. ODINI is echter meer gericht op het stelen van data uit systemen die zich in een kooi van Faraday bevinden en maakt hierbij geen gebruik van een smartphone maar een laptop. In de volgende video demonstreren de onderzoekers de malware:
Er zal een onderzoekersleider zitten met side channels als interessegebied, en die trekt een aantal afstudeerders.
Elke afstudeerder mag een ander idee'tje uitwerken en PoC'en. temperatuur, vibratie, ulltrasoon, infrasoon, en nu de magneetveldsensor.
Wie weet is het idee 'kijk welke sensors in een smartphone zitten en gebruik elke sensor minimaal 1x om een side channel van een naburige PC op te pikken' .
Het lijkt er wel op dat er een groep onderzoekers binnen die universiteit rondloopt met een sterke focus op dit onderwerp. Dat vind ik niet echt verrassend. Los van wie je daar nou als boosdoener in beschouwt is Israel onmiskenbaar een land dat in een permante staat van ruzie met zijn omgeving verkeert, dan is een focus op veiligheid niet vreemd. En het is een land met meer technologie-startups dan waar dan ook, Tel Aviv is een soort Silicon Valley. De Ben Gurion-universiteit ligt weliswaar niet in Tel Aviv, maar als land vormt Israel een uitstekende voedingsbodem voor dit soort specialismen.
Dat idee heb ik nu ook altijd. Ik geloof best dat de Israelis goed zijn in hacken maar data stelen via air gaps vind ik toch een hoog James Bond gehalte hebben.
Als er secret op staat ga je dat toch niet publiek maken ?
Er is totaal geen overtuigend bewijs,dat YouTube filmpje komt me ook zeer amateuristisch voor.
Als er secret op staat ga je dat toch niet publiek maken ?
Da's net zo "raar" als de talloze publicaties die uit de hoek van TU Delft vandaan komen in het geval van watermanagement :-)
Specialisatie kan soms mooie dingen opleveren; het gebruik van de wetenschappelijke methode en publicaties biedt voordeel voor allen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
