Onderzoekers hacken Macbook via FireWire
Onderzoekers hebben tijdens de Defcon conferentie in Las Vegas een klein apparaatje gedemonstreerd waarmee ze Macbooks via FireWire kunnen hacken. Slotscreamer, zoals het apparaatje heet, kan het geheugen uitlezen en zodoende het wachtwoord van een vergrendelde Mac achterhalen.
De tool is onderdeel van de "NSA Playset", een verzameling programma's en hardware die door verschillende onderzoekers is ontwikkeld en is geïnspireerd door de NSA ANT catalogus die eerder door klokkenluider Edward Snowden werd onthuld. De Playset heeft als doel om nieuwe securitytools voor een nieuwe generatie beveiligingsonderzoekers toegankelijker te maken.
Naast de presentatie (video) van Slotscreamer hebben de onderzoekers ook software vrijgegeven waarmee het mogelijk is om DMA (Direct Memory Access)-aanvallen uit te voeren om het geheugen uit te lezen, softwarematige en hardwarematige beveiligingsmaatregelen te omzeilen en andere hardware-apparaten in het systeem aan te vallen. Om Slotscreamer te kunnen gebruiken moet een aanvaller wel fysieke toegang tot het systeem hebben, dat ook nog eens moet zijn ingeschakeld.
Firewire en Mac
Firewire port is er vanaf najaar 2012 modellen als aansluiting uit (helaas)
http://www.everymac.com/systems/by_capability/macs-with-usb-firewire.html
Firewire MacHack 2012
30 mei 2012, FireWire-aanval bedreigt ook Thunderbolt en eSata
https://www.security.nl/posting/36668/FireWire-aanval+bedreigt+ook+Thunderbolt+en+eSata
Firewire PcHack 2012
donderdag 24 mei 2012, Studenten hacken pc's via FireWire en Metasploit
https://www.security.nl/posting/36575/Studenten+hacken+pc%27s+via+FireWire+en+Metasploit
Gelukkig zit er op iedere Mac een Aan/Uit knop.
Dat is waarom moderne systemen geen firewire, pcmcia, etc poorten meer hebben.
Als je een Mac erbij haalt heb je spectaculairder nieuws, kan het niet met een nieuwe, dan doet men het graag met een verouderde Mac. Heb je het toch nog met een Mac gedaan.
zie ook : Webcam MacBook ongezien in te schakelen
https://www.security.nl/posting/373143/Webcam+MacBook+ongezien+in+te+schakelen
dat ging om een 2006 Mac.
Zullen we dat ook even afdoen als iets wat een hoax is. Voor de rest inderdaad oud nieuws.
Zullen we dat ook even afdoen als iets wat een hoax is.
Voor Os gerelateerde uitlokking met onzin statements, Flame trolling en anti OsX Flamewars kan je beter op deze site terecht.
'Laatste hete lekkernij', : http://webwereld.nl/e-commerce/83497-overklast-microsofts-surface-pro-3-de-macbook-air
Iedere site zijn publiek.
Houden we het hier verder een beetje leuk en constructief, het gaat namelijk zo goed hier.
Vrijheid blijheid en ieder blij met zijn OS.
Om het verder positief te houden samen werken en zoeken naar oplossingen voor security issues die niet zelden Os overstijgend zijn.
Kijk dus naar wat je bindt hebt in plaats van wat je scheidt.
Stukken positiever en zinniger.
Het is tenslotte een security site,
geen Os flamedebait site.
...
Gelukkig zit er op iedere Mac een Aan/Uit knop.
What about die nieuwe niet-bestaande IATA regel die op Internationale vluchten naar de V.S. wordt gehanteerd: verplicht je laptop aanzetten...
Al voor ik bovenstaand nieuws hoorde kon mij al niet van de indruk ontdoen dat zoiets er mee te maken moest hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.