Fri adgang til låste pc'er via FireWire

Hvis du har en pc, der er fyldt med fortrolige oplysninger, så skal du ikke vide dig for sikker, når du låser den og går til frokost. I hvert fald ikke hvis den har FireWire.

Sikkerhedskonsulenten Adam Boileau fra New Zealand har opdaget, at man kan låse Windows-maskiner op på tyve sekunder ved at manipulere med FireWire-indgangene, fortæller den australske avis The Age.

Adam Boileau kan ved at stikke en Linux-pc med hans eget hackersoftware ind i en låst Windows-pc få sidstnævnte til at give ham læse og skrive-rettigheder.

Og efter blot 20 sekunder har hans software manipuleret med Windows-kodeordet i værtsmaksinen og gjort det ubrugeligt.

Hans software får Windows til at tro, at hans Linux-computer, der er sat i FireWire-stikket, i virkeligheden er et eksternt drev, som spørger efter skrive- og læserettigheder i systemets hukommelse for at kunne fungere.

I modsætning til USB, opfatter en pc nemlig FireWire som et "udvidelseskort", i stil med et PCI-kort, hvilket gør det nemmere at få adgang til systemhukommelsen med FireWire.

Den eneste måde at beskytte pc'en fra denne slags angreb er ved slå FireWire-indgangen fra.

Lignende angreb er blevet foretaget for flere år siden på MacOS og BSD styresystemer, men det er første gang, det er lykkedes på en Windows-pc.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere