Een groep Israëlische onderzoekers heeft een nieuwe elegante methode uitgedacht om een beveiligde computer zonder netwerkaansluiting toch data te laten lekken: via de rf-golven die worden opgewekt wanneer data naar een usb-stick worden geschreven. De golven kunnen over een korte afstand worden opgepikt met een software defined radio-device van enkele tientjes. Door met het juiste patroon te schrijven, kunnen zo geheime gegevens verzonden worden met een effectieve snelheid van 80 bits per seconde.
Het overbruggen van air gaps is een specialiteit van de beveiligingsgroep aan de Ben Gurion-universiteit. De groep toonde al diverse malen aan dat het mogelijk is om geheime communicatiekanalen op te zetten, onder meer via de rf-golven in de monitorkabel, het geluid dat de ventilator of de harddisk maken, of de warmte die de cpu genereert.
Wat betreft usb waren er al aanvallen beschreven waarbij in het geniep rf-zenders in het device werden ingebouwd, of waarbij de firmware voorzien werd van malware. Dat blijkt in het Israëlische Usbee-scenario echter niet nodig te zijn. De aanval is extra gevaarlijk omdat de malware gewoon data schrijft naar het usb-device zonder dat extra rechten nodig zijn en elke aangesloten usb-stick ongemodificeerd gebruikt worden.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
