Malware steelt gegevens door de helderheid van het scherm aan te passen

Een beveiligingsonderzoeker heeft een nieuwe manier ontdekt om gegevens te stelen van een pc die niet is verbonden met een netwerk (luchtgap) door de helderheidsinstellingen van een computermonitor te manipuleren.

Zoals The Hacker News meldt, werd de nieuwe techniek ontdekt / gecreëerd door academisch onderzoeker Dr.

Mordechai Guri van het Cyber-Security Research Center aan de Ben-Gurion Universiteit van de Negev in Israël.

Het is afhankelijk van de computer met luchtopeningen waarop speciale malware is geïnstalleerd die de helderheid van een scherm kan wijzigen.

De veranderingen zijn echter slechts zeer kleine aanpassingen aan de RGB-kleurcomponenten van elke pixel en daarom niet met het blote oog waarneembaar.

Het stelen van gegevens van de geïnfecteerde machine wordt bereikt door de informatie te coderen en deze te verzenden met behulp van de veranderingen in de helderheid van het scherm in een opeenvolgend patroon, dat sterk lijkt op hoe morsecode werkt.

De enige andere vereiste om dit te laten werken, is een camera die op het scherm is gericht en die het uitgezonden patroon kan opnemen of streamen.

Zodra het patroon is ontvangen, kan het weer worden omgezet in zinvolle gegevens.

Om deze hack in de echte wereld te laten werken, zou iemand met toegang tot de machine met luchtopeningen de malware moeten installeren.

De gebruikte camera kan van alles zijn, van een gecompromitteerde bewakingscamera die in dezelfde kamer aanwezig is, een webcam of gewoon een smartphonecamera die naar het scherm is gericht (en een sterk, betrouwbaar 4G-signaal).

Hoewel het onwaarschijnlijk is dat deze techniek ooit zal worden gebruikt, zolang er eenvoudigere methoden bestaan, is het vanuit beveiligingsoogpunt belangrijk om te weten dat het mogelijk is en daarom kunnen beperkende maatregelen worden genomen om ervoor te zorgen dat het nooit effectief kan werken.

Een beveiligingsonderzoeker heeft een nieuwe manier ontdekt om gegevens te stelen van een pc die niet is verbonden met een netwerk (luchtgap) door de helderheidsinstellingen van een computermonitor te manipuleren.

Zoals The Hacker News meldt, werd de nieuwe techniek ontdekt / gecreëerd door academisch onderzoeker Dr.

Mordechai Guri van het Cyber-Security Research Center aan de Ben-Gurion Universiteit van de Negev in Israël.

Het is afhankelijk van de computer met luchtopeningen waarop speciale malware is geïnstalleerd die de helderheid van een scherm kan wijzigen.

De veranderingen zijn echter slechts zeer kleine aanpassingen aan de RGB-kleurcomponenten van elke pixel en daarom niet met het blote oog waarneembaar.

Het stelen van gegevens van de geïnfecteerde machine wordt bereikt door de informatie te coderen en deze te verzenden met behulp van de veranderingen in de helderheid van het scherm in een opeenvolgend patroon, dat sterk lijkt op hoe morsecode werkt.

De enige andere vereiste om dit te laten werken, is een camera die op het scherm is gericht en die het uitgezonden patroon kan opnemen of streamen.

Zodra het patroon is ontvangen, kan het weer worden omgezet in zinvolle gegevens.

Om deze hack in de echte wereld te laten werken, zou iemand met toegang tot de machine met luchtopeningen de malware moeten installeren.

De gebruikte camera kan van alles zijn, van een gecompromitteerde bewakingscamera die in dezelfde kamer aanwezig is, een webcam of gewoon een smartphonecamera die naar het scherm is gericht (en een sterk, betrouwbaar 4G-signaal).

Hoewel het onwaarschijnlijk is dat deze techniek ooit zal worden gebruikt, zolang er eenvoudigere methoden bestaan, is het vanuit beveiligingsoogpunt belangrijk om te weten dat het mogelijk is en daarom kunnen beperkende maatregelen worden genomen om ervoor te zorgen dat het nooit effectief kan werken.