Dreamcast som hacker-værktøj

To sikkerhedseksperter har demonstreret hvordan den gamle Sega Dreamcast-konsol kan bruges til at bryde ind i et lokalt netværk.

På hackerkonferencen DEF-CON i Las Vegas kunne Aaron Higbee fra Foundstone og Chris Davis fra RedSiren Technologies præsentere et helt nyt anvendelsesområde til den gamle spilkonsol Dreamcast.

Konsollen egner sig fortrinligt som en trojansk hest, der kan plantes i et lokalt netværk og selv skabe forbindelse ud til nettet, hvorefter en hacker kan udnytte den til at trænge videre ind i netværket.

Det scenarie, som de to sikkerhedseksperter har beskrevet, kræver at hackeren kan skaffe sig fysisk adgang til bygningen og koble sin Dreamcast - udstyret med Linux og specielle programmer - til et ledigt netværksstik.

Denne form for angreb kunne også gennemføres med en almindelig bærbar computer - men en Dreamcast-konsol kan efterhånden købes for under 100 dollar, så hackeren lider ikke noget stort tab hvis (eller når) boksen bliver opdaget.

Higbee og Davis udnytter det faktum, at firewall-systemet kun beskytter netværket udadtil, men ikke interesserer sig for, hvad der foregår i selve det lokale netværk.

Når boksen først er koblet til systemet, begynder den at scanne netværket og opbygger en krypteret forbindelse til hackeren over internet.

Den bedste beskyttelse mod denne form for angreb er at indstille sin switch, så den kun accepterer maskiner med godkendt MAC-adresse.

Link

  • Projektbeskrivelse


  • (Kilde: CNET)




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Targit A/S
    Udvikling og salg af software til business intelligence.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

    Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

    18. september 2024 | Læs mere


    Nye forretningsmæssige gevinster med Microsoft Dynamics 365

    Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

    25. september 2024 | Læs mere


    NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

    Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

    26. september 2024 | Læs mere