FBI waarschuwt voor openbare usb-laadstations die spyware verspreiden
De FBI heeft via Twitter gewaarschuwd voor openbare ubs-laadstations die spyware en malware verspreiden. In de tweet wordt opgeroepen om gratis usb-oplaadstations op vliegvelden, hotels en winkelcentra te vermijden. Aanvallers hebben volgens de Amerikaanse opsporingsdienst namelijk manieren gevonden om via deze apparaten spyware en malware op telefoons te krijgen. Daarom doen mensen er verstandig aan hun eigen opladers mee te nemen en een stopcontact te gebruiken.
Concrete details of voorbeelden van waargenomen aanvallen worden niet door de FBI gegeven. De waarschuwing in kwestie is ook op de website van de FBI te vinden. Het openbaar ministerie van Los Angeles County waarschuwde al een aantal jaren geleden voor "juice jacking". Daarbij wordt een apparaat op een kwaadaardige oplader aangesloten. Het kan dan bijvoorbeeld om een usb-oplaadstation gaan. Ook de Amerikaanse toezichthouder FCC heeft hierover een waarschuwing op de eigen website staan.
Anders zouden ze wel een voorbeeld noemen...
Weet iemand van het bestaan van een forensic USB kabel?
Zodat ik kan zien OF er data over de kabel heen gaat, en zo ja, wat voor data?
je bedoelt: betaal veel om je data snoertjes te onderbreken.
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Waarschijnlijk doel je op een charge-only cable. :)
to change = wijzigen
to charge = opladen
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Dan heb je ook geen last van malware, de meeste telefoon tijn tegenwoordig beveilgd tegen overspanning (zener diode).
Mijn oplader is ook wel eens stuk gegaan (jaren geleden, pre-usb) waardoor er een overspanning op m'n telefoon kwam, die werd door de fabrikant vergoed.
Iedereen en z'n moeder maakt die, en zelf een kleine oplage maken kost ongeveer hetzelfde.
Aansluitend op de FBI tips raad ik iedereen een goede virusscanner aan.
Anders zouden ze wel een voorbeeld noemen...
Weet iemand van het bestaan van een forensic USB kabel?
Zodat ik kan zien OF er data over de kabel heen gaat, en zo ja, wat voor data?
Wireshark heeft USB support.
Waarschijnlijk doel je op een charge-only cable. :)
to change = wijzigen
to charge = opladen
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Dan heb je ook geen last van malware, de meeste telefoon tijn tegenwoordig beveilgd tegen overspanning (zener diode).
Mijn oplader is ook wel eens stuk gegaan (jaren geleden, pre-usb) waardoor er een overspanning op m'n telefoon kwam, die werd door de fabrikant vergoed.
Ook een zener heeft zijn beperkingen qua maximale stroom en spanning. Overschrijd je die gedurende langere tijd, dan fikt de zener uit. Weg bescherming. Net zoals een galvanische scheiding met opto's, zoveel kilovolt gedurende zoveel milliseconden. Een kwaadwillend circuit overschrijdt dat gemakkelijk. Kilovolten springen overal langs.
https://nl.aliexpress.com/item/1005003380656890.html
https://nl.aliexpress.com/item/1005003380656890.html
https://nl.aliexpress.com/item/1005003380656890.html
Je hebt volgens mij de commentaar over het voltage omhoog gooien om de ander persoons telefoon te bricken over het hoofd gelezen. Nee, net als het ontkoppelen van de data draadjes, is ook een adapter plug niet 'hack-proof'
Voorkomt puur het malware gedeelte.
Door de batterijen en mogelijk 78 reeks 3poot om de rimpel weg te knokken waarbij dan data doorgeven totaal verleden tijd is en enkel nog energie wordt doorgegeven een 78 reeks geeft zoveel noise om af te vlakken dat hij alle potentiele overblijvende data verstoort. success voor de knutselaars.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
