Overslaan en naar de inhoud gaan

Digitale versie waterlinie faalt ook

Ook hier komt het gevaar uit de lucht. Onderzoekers zijn er in geslaagd gegevens als wachtwoorden, persoonsgegevens en andere gevoelige data uit een air-gapped beveiligd systeem te halen door gebruik te maken van de geluiden die de computeronderdelen maken tijdens hun activiteiten, meldt Ars Technica.
waterlinie
© CC0
CC0

De methode is DiskFiltration genoemd door wetenschappers van de Israëlische Ben Gurion universiteit. DiskFiltration leidt informatie af uit de geluiden van de mechanische arm van de harde schijf in de computer. Een smartphone met de juiste software is voldoende om de geluiden op te vangen en de op die manier gestolen gegevens leesbaar te maken.

Kanttekeningen zijn op zijn plaats

De enige opluchting voor de gebruikers van de air-gap bescherming is dat het niet eenvoudig is om DiskFiltration toe te passen. Om het te gebruiken moet de air-gapped computer voorzien worden van speciale software (malware). Daarvoor is dus al fysieke toegang tot de computer nodig, bijvoorbeeld door een handlanger die in de buurt van de betreffende computer werkt. Dat doet gelijk de vraag rijzen of de begeerde informatie dan niet op een andere manier uit de computer is te halen.

De malware is nodig om de schrijfarm gericht 'seek-operations' te laten uitvoeren. Door deze op een specifieke manier te laten bewegen, leveren de leesbewegingen geluiden op waarmee de gelezen informatie door een nabij gelegen microfoon kunnen worden opgepikt. De overdracht vindt plaats met een snelheid van 180 bits per minuut. Een 4096 bit encryptiesleutel kan in 25 minuten worden overgeseind.

Air gap heeft langste tijd gehad

De onderzoekers hebben zich gespecialiseerd in het ondermijnen van de veiligheid van air-gapped computers. Zo slaagden zij er eerder in om de videokaart van een computer als een FM-zender te laten werken. Hoewel nog niet perfect en in praktijk niet eenvoudig toepasbaar, laten zij toch zien dat deze methode van gegevensbescherming zijn langste tijd gehad heeft.

Gerelateerde artikelen
Gerelateerde artikelen

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in