Ventilators gebruikt om airgapped pcs te hacken

[ITnetadmin]

Boingboing heeft een leuk artikel van een proof of concept attack om airgapped computers te hacken.
Sommige airgapped systemen werden al gehacked door de luidsprekers te misbruiken om data mee te versturen naar een microfoontje, nu is er ook een systeen om dat te doen bij toestellen die geen luidsprekers hebben.
De malware gaat nl de speed van de fan lichtjes varieren (ongeveer 100Hz verschil om 0 en 1 te verzenden) en het verschil in geluid wordt dan met een microfoontje opgevangen.

De klassieke, makkelijke attack vector, is uiteraard de obligatoire usb stick om data te transferren.
Een andere attack vector is via het netwerk: Het is nl nogal moeilijk en tijdrovend tegenwoordig om updates offline uit te voeren, dus komen mensen snel in verleiding om een airgapped toestel effe snel aan het netwerk te hangen.


https://boingboing.net/2016/06/28/fansm ... exfil.html