Algemeen nieuws

< VorigeAfbeelding 1 van 1Volgende >

Een masterstudent van de TU/e heeft cruciale fouten ontdekt in de beveiliging van Thunderbolt, een populaire technologie die is ontwikkeld door Intel en Apple om snel gegevens van en naar een computer over te brengen. Het onderzoek toont aan dat een hacker eenvoudig de beveiliging kan omzeilen die Intel heeft ingesteld om kwaadaardige aanvallen te voorkomen. De kwetsbaarheden treffen miljoenen computers en laptops. Intel heeft tot nu toe geen effectieve oplossing geboden voor deze apparaten. Masterstudent Björn Ruytenberg en zijn begeleiders van de faculteit Wiskunde en Informatica raden alle gebruikers van Thunderbolt aan om de functionaliteit uit te zetten.

Thunderbolt is een computerpoort voor snelle gegevensoverdracht tussen een PC of laptop en andere apparaten, zoals een externe harde schijf. De technologie is wereldwijd te vinden in honderden miljoenen apparaten. Bijna elke nieuwe laptop en desktopcomputer sinds 2011 is met Thunderbolt uitgerust. De poort is te herkennen aan het kleine symbool van een bliksemschicht.

Intel beweert dat de toegang via Thunderbolt wordt beschermd door middel van cryptografie, om te voorkomen dat hackers zich ongeoorloofd toegang verschaffen tot een computer. "Maar", zegt Ruytenberg, "tot mijn verbazing heb ik niets kunnen ontdekken dat echt lijkt op moderne cryptografie. Het weinige dat er was, kon ik gemakkelijk kraken of omzeilen."

Thunderspy
Ruytenberg vond zeven beveiligingslekken in het ontwerp van Thunderbolt en ontwikkelde negen realistische scenario's (onder de noemer Thunderspy) hoe iemand met kwade bedoelingen die kan uitbuiten. Thunderspy werkt buiten het slachtoffer om, het is niet nodig dat die per ongeluk een schadelijk apparaat aansluit, of malware installeert.

Het enige wat de aanvaller nodig heeft, is vijf minuten ongestoorde toegang tot de computer, een schroevendraaier en wat gemakkelijk draagbare hardware. Is hij eenmaal binnen, dan kan hij alle gegevens lezen en kopiëren, zelfs als de harde schijf versleuteld is, en de computer vergrendeld is of zich in slaapstand bevindt. Thunderspy gaat uiterst geniepig te werk: de aanval laat geen sporen na, dus het slachtoffer weet niet dat hij gehackt is.

Leemtes
Professor Tanja Lange heeft samen met promovendus Jacob Appelbaum de masterscriptie van Ruytenberg begeleid. Volgens haar vult het onderzoek belangrijke leemten in de bestaande kennis over het Thunderbolt-protocol. "Björn heeft onderzocht hoe de beveiligingsmechanismen van Thunderbolt werken en hoe Intel probeert om ongeautoriseerde toegang tot gegevens op de computer te stoppen. Zijn bevindingen hebben kwetsbaarheden blootgelegd die een bedreiging vormen voor vrijwel elke computer die een Thunderbolt-poort heeft en Windows of Linux draait".

Appelbaum prijst Ruytenberg als een zeer gedreven en getalenteerde student. "Het is altijd mooi om te zien als masterstudenten onderzoek van hoog niveau afleveren. Björns bevindingen zullen worden gepresenteerd op BlackHat USA2020, een belangrijke informatiebeveiligingsconferentie die in augustus wordt gehouden in de VS."

Reactie van Intel
Het onderzoeksteam van de TU/e heeft in februari contact opgenomen met Intel om de bevindingen met hen te delen. Het bedrijf heeft de kwetsbaarheden bevestigd. Helaas is de enige oplossing die Intel tot dusver biedt Kernel DMA Protection. Deze functie biedt bescherming tegen een aantal van de kwetsbaarheden in Thunderbolt, maar is pas sinds 2019 beschikbaar en dan ook nog maar op een beperkt aantal PC's en laptops. Bovendien vereist Kernel DMA hardware-ondersteuning, zodat het niet achteraf op oudere systemen kan worden geïnstalleerd. Elk Thunderbolt-geactiveerd systeem dat voor 2019 is geproduceerd en het merendeel van de systemen van na die datum krijgt dus geen patch of update.

Controleer je computer
Wat betekent dit nu voor jouw PC of laptop? Ruytenberg raadt alle gebruikers van PC's en laptops aan om Spycheck te downloaden, een speciaal door hem ontwikkelde tool die controleert of een apparaat kwetsbaar is. Spycheck leidt gebruikers naar aanbevelingen hoe ze hun systeem kunnen beschermen. Een van de oplossingen die Ruytenberg voorstelt, is het volledig uitschakelen van Thunderbolt in de BIOS-instellingen. Het is volgens hem ook verstandig om geen enkel systeem met Thunderbolt onbewaakt achter te laten, zelfs niet voor vijf minuten.

Afdrukken | Mail door

Meer algemeen nieuws

> Kwantumbestendige algoritm...
> Kunstmatige koraalpoliep b...
Toon volledig overzicht

Column / Opinie

Mag de hooiberg lager zijn?

De voordelen van de klimaatverandering

Normaal

Toon alle columns / opinies

lees e-totaal digitaal

Lees hier de meest recente editie van e-totaal magazine!
U scrollt eenvoudig door de verschillende artikelen en via de actieve hyperlinks komt u direct in contact met de verschillende leveranciers en adverteerders.

Veel leesplezier.

Wilt u de papieren editie gratis ontvangen, vul dan uw gegevens in via het contact formulier .

advertorial

Tot nu toe was cloudcomputing een van de grootste drijvende krachten achter de ontwikkeling van de digitale industriële transformatie - in het bijzonder de uitbreiding van het industriële internet der dingen (IIoT) - en het steeds hogere automatiseringsniveau in een aantal industritakken. Tegenwoordig is echter duidelijk dat het gebruik van de cloud voor gegevensbeheer en -opslag niet voldoende is. Een onmisbaar element van het zich snel ontwikkelende concept Industrie 4.0 is namelijk "edge-computing" in combinatie met cloudcomputing - met andere woorden, het lokaal verwerken van gegevens die vervolgens naar de cloud worden gestuurd.

Uitgelicht

Sensorfamilie met LoRa-communicatie uitgebreid
AE Sensors heeft sinds een jaar een geheel zelf ontwikkelde sensorlijn met LoRa-communicatie in het leveringspakket. Deze lijn bestaat inmiddels uit een negental standalone werkende sensoren die draadloos kunnen worden uitgelezen. Dat kan via het LoRa-netwerk van KPN, dat een landelijke dekking heeft. Het is echter ook mogelijk om de data lokaal te ontvangen via een zogenaamde 'private gateway'. Lees meer >>   

Vacatures

Danone Nutricia
Factory Quality Engineer
Do you believe in our ambition of Quality Always? Ready to make a difference? As Quality Engineer you'll be developing, implementing and improving our quality/food safety standards for our products & processes. You'll be the expert and advisor for all quality and food safety related aspects.
Join Danone Nutricia now as Quality Engineer.

KCS 
SMD operator en productiemedewerker
Ben jij op zoek naar een parttime/fulltime baan? Vind jij het leuk om te werken met elektronische producten, die in allerlei marktsectoren over de hele wereld worden toegepast? Dan zijn wij op zoek naar jou!
SMD operator
Als SMD-operator ben je vooral verantwoordelijk voor het assembleren van printplaten via SMT-productiemachines of door handmatig solderen. Naast het draaien van de machines hoort ook het instellen van feeders, en de kwaliteitscontrole tot je takenpakket. Lees meer >>
Productiemedewerker
In deze functie ga je aan de slag met het bestukken, solderen, programmeren, afregelen en testen van printplaten. Lees meer >>

Nieuwsbrief

Ontvang wekelijks het laatste nieuws uit uw vakgebied. Meld u hier aan voor de gratis nieuwsbrief. U wordt dan ook op de hoogte gehouden van het verschijnen van de nieuwe
e-zines.

Advertorial

Kennis en kunde over safety en security
Pilz biedt graag de helpende hand
Pilz is al jaren bekend als maker van apparatuur waarmee machines en fabrieken veilig kunnen draaien. Dat het daarbij vandaag de dag verder gaat dan een simpele noodstop, moge duidelijk zijn gezien de complexiteit van de huidige machines. Die complexiteit is de afgelopen jaren alleen maar groter geworden en zal met Industrie 4.0 nog complexer worden. Niet alleen gaat het nu om safety, maar is daar ook security bij gekomen, want alle safety-maatregelen moeten in stand blijven als er van buiten pogingen gedaan worden om binnen te dringen in het bedrijfsnetwerk en de software van de fabriek of machine. lees verder>>

Corona-crisis

Ondernemersinformatie over de Corona-crisis
Speciaal voor ondernemers, bedrijven en zzp'ers is er specifieke informatie omtrent de Corona-crisis te vinden (over o.a. de verschillende pakketten aan noodmaatregelen die het kabinet getroffen heeft).
Websites met meer informatie: 

• Rijksoverheid
• FHI
• Brainport Eindhoven
• Kamer van Koophandel
• Coronavirus en internationaal ondernemen
• Belastingdienst
• mkb
• kvk
• vng
• vno-ncw
• Rijksdienst voor Ondernemend Nederland
• FEDA
• Koninklijke Metaalunie

Bedrijf in beeld

Bent u vodoende vertrouwd met PCB-ontwerp?

AVE Added Value Electronics

Agenda

Klik hier voor de complete agenda.