FBI waarschuwt voor openbare usb-laadstations die spyware verspreiden
De FBI heeft via Twitter gewaarschuwd voor openbare ubs-laadstations die spyware en malware verspreiden. In de tweet wordt opgeroepen om gratis usb-oplaadstations op vliegvelden, hotels en winkelcentra te vermijden. Aanvallers hebben volgens de Amerikaanse opsporingsdienst namelijk manieren gevonden om via deze apparaten spyware en malware op telefoons te krijgen. Daarom doen mensen er verstandig aan hun eigen opladers mee te nemen en een stopcontact te gebruiken.
Concrete details of voorbeelden van waargenomen aanvallen worden niet door de FBI gegeven. De waarschuwing in kwestie is ook op de website van de FBI te vinden. Het openbaar ministerie van Los Angeles County waarschuwde al een aantal jaren geleden voor "juice jacking". Daarbij wordt een apparaat op een kwaadaardige oplader aangesloten. Het kan dan bijvoorbeeld om een usb-oplaadstation gaan. Ook de Amerikaanse toezichthouder FCC heeft hierover een waarschuwing op de eigen website staan.
Anders zouden ze wel een voorbeeld noemen...
Weet iemand van het bestaan van een forensic USB kabel?
Zodat ik kan zien OF er data over de kabel heen gaat, en zo ja, wat voor data?
je bedoelt: betaal veel om je data snoertjes te onderbreken.
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Waarschijnlijk doel je op een charge-only cable. :)
to change = wijzigen
to charge = opladen
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Dan heb je ook geen last van malware, de meeste telefoon tijn tegenwoordig beveilgd tegen overspanning (zener diode).
Mijn oplader is ook wel eens stuk gegaan (jaren geleden, pre-usb) waardoor er een overspanning op m'n telefoon kwam, die werd door de fabrikant vergoed.
Iedereen en z'n moeder maakt die, en zelf een kleine oplage maken kost ongeveer hetzelfde.
Aansluitend op de FBI tips raad ik iedereen een goede virusscanner aan.
Anders zouden ze wel een voorbeeld noemen...
Weet iemand van het bestaan van een forensic USB kabel?
Zodat ik kan zien OF er data over de kabel heen gaat, en zo ja, wat voor data?
Wireshark heeft USB support.
Waarschijnlijk doel je op een charge-only cable. :)
to change = wijzigen
to charge = opladen
je bedoelt: betaal veel om je data snoertjes te onderbreken.
Bedenk wel: enkel de D+ en D- doorknippen is NIET voldoende!
Dan nog kan een kwaadwillend iemand -500 volt tussen de GND en VCC zetten om je telefoon te bricken.
Het word dus tijd om een USB kabel te maken die volledig veilig is om te gebruiken, ongeacht waar je hem in steekt.
Dan heb je ook geen last van malware, de meeste telefoon tijn tegenwoordig beveilgd tegen overspanning (zener diode).
Mijn oplader is ook wel eens stuk gegaan (jaren geleden, pre-usb) waardoor er een overspanning op m'n telefoon kwam, die werd door de fabrikant vergoed.
Ook een zener heeft zijn beperkingen qua maximale stroom en spanning. Overschrijd je die gedurende langere tijd, dan fikt de zener uit. Weg bescherming. Net zoals een galvanische scheiding met opto's, zoveel kilovolt gedurende zoveel milliseconden. Een kwaadwillend circuit overschrijdt dat gemakkelijk. Kilovolten springen overal langs.
https://nl.aliexpress.com/item/1005003380656890.html
https://nl.aliexpress.com/item/1005003380656890.html
https://nl.aliexpress.com/item/1005003380656890.html
Je hebt volgens mij de commentaar over het voltage omhoog gooien om de ander persoons telefoon te bricken over het hoofd gelezen. Nee, net als het ontkoppelen van de data draadjes, is ook een adapter plug niet 'hack-proof'
Voorkomt puur het malware gedeelte.
Door de batterijen en mogelijk 78 reeks 3poot om de rimpel weg te knokken waarbij dan data doorgeven totaal verleden tijd is en enkel nog energie wordt doorgegeven een 78 reeks geeft zoveel noise om af te vlakken dat hij alle potentiele overblijvende data verstoort. success voor de knutselaars.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
