Onderzoeker hackt laptop via docking station
Een Britse beveiligingsonderzoeker zal volgende maand in Amsterdam laten zien hoe hij via een speciaal geprepareerd docking station vertrouwelijke gegevens van laptopgebruikers kan stelen. "Laptop docks zijn een aantrekkelijk doelwit voor een aanvaller. Ze hebben toegang tot het netwerk en alle poorten en ze zijn permanent aan de stroomvoorziening aangesloten", aldus Andy Davis.
Die zal zijn aanval tijdens de Black Hat Europe conferentie op 12 maart in Amsterdam demonstreren. Het gaat om een prototype van een zelf ontwikkeld apparaat dat binnen een laptop docking station is te plaatsen en te gebruiken is voor het afluisteren van verkeer en het stelen van vertrouwelijke informatie.
Toegang
"Overal binnen organisaties zie je docking stations omdat mensen gewend zijn om hot-desking-achtige omgevingen te gebruiken, dus verschillende laptops worden elke dag op de docks aangesloten", laat Davis tegenover Dark Reading weten.
"En ze zijn een vertrouwd onderdeel van de infrastructuur. Niemand denkt eraan dat iemand er mee rotzooit of ze vervangt." Volgens Davis maken IT-afdelingen zich meer zorgen over iemand die de laptop van een werknemer steelt, en beveiligen die daarom met een slot, "maar niet per definitie om de dock te beveiligen."
"Als je toegang tot een dock hebt, heb je informatie over alle andere poorten, zoals softphones of videoconferentieverkeer. Het kan dit verkeer opvangen voordat het is versleuteld en nadat het is ontsleuteld."
Schoonmaker
Het prototype dat de onderzoeker ontwikkelde is bedoeld voor een Dell docking station en zou bijvoorbeeld door een kwaadwillende schoonmaker of aannemer geïnstalleerd kunnen worden.
Als tegenmaatregel zouden organisaties 'anti-tampering' features kunnen installeren. Daarnaast zou een warmtecamera kunnen detecteren of een docking station is gecompromitteerd.
Bij de Latitude lijn is het een optie om de webcam weg te laten, standaard worden ze wel met webcam geleverd. Als een laptop in een dockingstation zit is meestal de klep dicht, waardoor de interne webcam niet gebruikt kan worden. Dus zal er een andere webcam zijn aangesloten op het dockingstation, naast het toetsenbord, de muis etc.
Ik ben trouwens benieuwd hoe hij dit heeft gedaan, ik heb me wel eens afgevraagd wat je zou kunnen doen met zo'n dockingstation, aangezien het netwerkverkeer ook via het dockingstation loopt als er een laptop op zit.
Wie een dockingstation heeft, sluit over het algemeen zijn toetsenbord daarop aan.
Ik zie zo gauw niet hoe je die kan afluisteren via een dock, maar ik kan me wel bedenken dat je de beelden naar de monitor wel af kan vangen (moet je wel aandrig wat geheugen in de dock inbouwen; dus niet erg voor de hand; alhoewel de 1 TB usb sticks inmiddels bestaan).
Of waar men als schoonmaker gewoon rustig een dock kan vervangen.
Ik vind het wel interesant en vreemd dat dit nog nooit bedacht is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.