Een hacker heeft niet altijd geavanceerde malware of een ingewikkelde exploit nodig. Soms is de hardware de truc.

Een ogenschijnlijk gewone USB-kabel kan elektronica verbergen. Een HDMI-apparaat kan vastleggen wat er op een scherm staat. Een klein kastje kan een netwerk imiteren, terwijl een ander zich kan voordoen als toetsenbord en commando’s kan verzenden sneller dan een mens zou kunnen.

Deze hulpmiddelen hebben legitieme toepassingen bij beveiligingstests en onderzoek. Ze tonen ook waarom cybersecurity niet alleen om wachtwoorden en software draait. Fysieke toegang, draadloze netwerken en de apparaten die we op onze computer aansluiten kunnen kansen creëren voor een aanvaller.

Hier volgen enkele hulpmiddelen die die risico’s illustreren, samen met praktische manieren om uw blootstelling te verkleinen.

O.MG-kabels kunnen een tweede doel verbergen

Een O.MG Cable ziet eruit als een gewone USB-kabel. Verborgen vanbinnen zit echter hardware die hem mogelijkheden geeft die een normale kabel niet heeft.

Een aangepaste kabel kan zich op een computer richten terwijl degene die hem gebruikt denkt een normale accessoire te hebben aangesloten. Een kleine wifi-chip in de stekker kan echter een signaal ontvangen en de kabel activeren, waarna deze zich kan voordoen als toetsenbord en commando’s kan verzenden.

De hardware kan ook vastleggen wat iemand typt en die informatie via wifi terugsturen naar een kwaadwillende. Dat kan wachtwoorden, berichten of andere gevoelige informatie omvatten. Beveiligingsonderzoekers hebben vergelijkbare aanvallen(nieuw venster) gedocumenteerd met ogenschijnlijk gewone USB-oplaadkabels.

Het risico is makkelijk over het hoofd te zien omdat de kabel vertrouwd lijkt. Misschien leent u er een op een luchthaven, kantoor of hotel zonder erbij stil te staan. Een USB-datablokker kan stroom doorlaten voor het opladen en tegelijk gegevensoverdracht blokkeren.

Neppe wifinetwerken kunnen volledig echt lijken

De WiFi Pineapple is ontworpen voor het auditen van draadloze netwerken, maar laat ook een probleem met openbare wifi(nieuw venster) zien: een netwerknaam bewijst niet dat het netwerk vertrouwd is.

Stel dat u verblijft in een hotel dat Proton Hotel heet en verbinding maakt met een netwerk met de onschuldig klinkende naam ‘PROTON HOTEL GUEST WIFI’. De naam ziet er overtuigend uit, dus u maakt verbinding. Het kan echter heel goed zijn dat een aanvaller het netwerk heeft gemaakt en zo heeft ontworpen dat het op een legitiem netwerk lijkt.

Als uw verbinding via infrastructuur loopt die door deze aanvaller wordt beheerd, kan die zich tussen u en het echte netwerk plaatsen en proberen verkeer waar te nemen of te manipuleren dat niet anderszins is beschermd.

Ga voorzichtig om met onbekende netwerken en gebruik extra bescherming wanneer u er verbinding mee maakt. Een VPN(nieuw venster) kan helpen uw verkeer te beschermen wanneer het netwerk zelf niet vertrouwd kan worden.

Hardware-keyloggers leggen vast wat u typt

Een hardware-keylogger(nieuw venster) kan tussen een toetsenbord en een computer zitten en toetsaanslagen vastleggen zonder dat er software hoeft te worden geïnstalleerd.

Het toetsenbord kan normaal blijven werken, waardoor het apparaat makkelijk over het hoofd wordt gezien. Als iemand een wachtwoord, bericht, e-mail, betaalgegevens of iets anders via het toetsenbord typt, kan een keylogger dat mogelijk vastleggen.

Deze apparaten zijn klein genoeg om eruit te zien als gewone computerhardware. Als u er een aan de achterkant van een computer aantreft, zou u kunnen denken dat IT die heeft geïnstalleerd.

Controleer af en toe wat fysiek op uw computer is aangesloten. Een onbekende adapter of een onbekend apparaat verdient een nadere blik.

Flipper Zero kan veel draadloze systemen testen

Flipper Zero is een draagbare multitool die met verschillende soorten draadloze technologie(nieuw venster) kan werken. Afhankelijk van het systeem kan hij signalen lezen, opslaan, klonen of emuleren die worden gebruikt door RFID- en NFC-apparaten, infraroodafstandsbedieningen, sub-GHz-radio’s en sommige Bluetooth-apparaten. Dat maakt hem nuttig voor beveiligingsonderzoek. Hij laat ook zien hoeveel oudere draadloze technologie kan prijsgeven.

Of een aanval werkt, hangt af van het doelwit. Nieuwere autosleutels en toegangssystemen gebruiken mogelijk versleuteling en rolling codes die zijn ontworpen om herhaling of klonen te voorkomen. Oudere of slecht beveiligde systemen kunnen kwetsbaarder zijn.

Vervang verouderde hardware waar dat praktisch is, vooral wanneer nieuwere versies sterkere beveiliging bieden. Bluetooth uitzetten wanneer u het niet gebruikt, kan ook onnodige draadloze blootstelling verminderen.

Een USB Rubber Ducky kan voor een aanvaller typen

De USB Rubber Ducky ziet eruit als een normale USB-stick, maar een computer kan hem herkennen als toetsenbord. Daardoor kan hij een geprogrammeerde reeks toetsaanslagen met hoge snelheid verzenden. Ter verduidelijking: waar een hardware-keylogger vastlegt wat u typt, kan een Rubber Ducky zelf het typen doen.

Een apparaat dat als toetsenbord wordt behandeld, kan mogelijk een opdrachtvenster openen en acties uitvoeren met de rechten waarover de ingelogde gebruiker beschikt. Afhankelijk van de computer en de payload kan dat het downloaden van kwaadaardige software(nieuw venster) of het benaderen van op de machine opgeslagen informatie omvatten. (nieuw venster)

De aanval kan snel plaatsvinden, dus een onbekend USB-apparaat mag nooit als een gratis opslagdrive worden behandeld. Als u een mysterieuze USB-stick vindt, laat hem dan liggen.

HDMI-opnameapparaten kunnen uw scherm volgen

Een Screen Crab is ontworpen om via HDMI tussen een apparaat en het beeldscherm te zitten. Het beeldscherm kan normaal blijven werken terwijl een opnameapparaat vastlegt wat wordt weergegeven. Een computer kan e-mails, documenten, financiële informatie of wachtwoorden tonen. Een vergaderruimte kan vertrouwelijke presentaties of interne documenten tonen.

Controleer de verbindingen achter uw computer, monitor en gedeelde audiovisuele apparatuur. Een onbekende HDMI-adapter verdient aandacht. In omgevingen met hogere beveiliging kunnen fysieke poortsloten en manipulatiezegels het moeilijker maken om ongeautoriseerde apparaten ongemerkt in te voegen.

RFID-hulpmiddelen kunnen zich richten op oudere toegangssystemen

Veel kantoren, hotels en andere gebouwen gebruiken RFID- of NFC-kaarten en sleutelhangers voor toegang. RFID-lezers en -schrijvers kunnen bepaalde kaarten en tags onderzoeken en bij oudere of zwakkere systemen mogelijk informatie kopiëren die nodig is om ze na te doen.

Dat betekent niet dat elke toegangspas zomaar kan worden gekopieerd. RFID omvat veel technologieën, en nieuwere systemen kunnen beschermingen bevatten die dit soort aanvallen moeten voorkomen.

Een RFID-blokkerende hoes of portemonnee kan voorkomen dat een compatibele kaart wordt gelezen terwijl deze wordt opgeborgen. Het helpt ook om een toegangspas niet onbeheerd of zichtbaar achter te laten wanneer deze niet wordt gebruikt.

De Bash Bunny kan zich voordoen als USB-apparaten

De Bash Bunny kan zo worden geconfigureerd dat hij zich aan een computer presenteert als verschillende soorten USB-hardware(nieuw venster).

Een computer moet bepalen wat een aangesloten apparaat werkelijk is. U denkt misschien dat u een flashdrive, toetsenbord of kabel hebt aangesloten, maar de computer identificeert het apparaat op basis van wat het over zichzelf meldt. Dat is de zwakte die deze apparaten kunnen misbruiken. Een geconfigureerde Bash Bunny kan zich anders gedragen afhankelijk van het doelwit en de beoogde taak.

De eenvoudigste verdediging blijft een van de meest effectieve: sluit onbekende USB-apparaten niet aan op uw computer. Een apparaat dat onschuldig lijkt, kan zich heel anders gedragen dan zijn uiterlijk doet vermoeden.

Het eenvoudigste beveiligingsadvies blijft belangrijk

De hulpmiddelen in deze lijst lopen sterk uiteen. Sommige zijn ontworpen voor beveiligingstests, terwijl andere bij aanvallen kunnen worden gebruikt. Wat ze gemeen hebben, is dat ze misbruik maken van vertrouwen in een kabel, USB-apparaat, wifinetwerk, pasje of verbinding die gewoon lijkt.

U kunt niet elk fysiek of draadloos risico uitsluiten. U kunt het een aanvaller echter wel moeilijker maken om misbruik te maken van de dingen die uw apparaten vertrouwen.

Soms begint dat met een eenvoudige vraag: weet u eigenlijk wat u zojuist hebt aangesloten?