Data extractie uit Air Gapped omgevingen.
Data PlatformsNiets is onhackbaar, maar als je de ethernetkabel uit je computer trekt kom je toch een heel eind, zou je denken. In Guri’s onderzoeken komt zowel de manipulerende malware aan bod als de exfiltratiemethode, al is goed te merken dat in die eerste stap de meeste aandacht ligt.
https://www.blackhat.com/us-18/speakers/Mordechai-Guri.html
Onderzoek****ExfiltratiemethodeLANtennaStraling van ethernetkabelsAIR-FISignalen in wifi-frequentiesPower-SupplayGeluid van voedingenAir-ViberComputervibraties veroorzaakt door ventilatorenBrightnessSchermhelderheidPowerHammerStroomkabelsMosquitoSpeakersOdiniMagnetische straling van pc’sMagnetoMagnetische straling van cpu’sAirHopperFM-signalen uit een videokaartBitWhisperHitte van een pcGSMemGsm-frequentiesDiskFiltrationGeluid van harddrivesUSBeeMagnetische straling van een usb-driveLED-it-GOLeds van een harddriveFansmitterVentilatorenaIR-JumperInfraroodlicht van camera’sCtrl-alt-ledLeds van toetsenbordenxLEDLeds van switches en routersOptical 1Onzichtbare afbeeldingenOptical 2Leds van switches en routersCD-LEAKGeluid van cd-drives
| Onderzoek | Exfiltratiemethode |
|---|---|
| LANtenna | Straling van ethernetkabels |
| AIR-FI | Signalen in wifi-frequenties |
| Power-Supplay | Geluid van voedingen |
| Air-Viber | Computervibraties veroorzaakt door ventilatoren |
| Brightness | Schermhelderheid |
| PowerHammer | Stroomkabels |
| Mosquito | Speakers |
| Odini | Magnetische straling van pc’s |
| Magneto | Magnetische straling van cpu’s |
| AirHopper | FM-signalen uit een videokaart |
| BitWhisper | Hitte van een pc |
| GSMem | Gsm-frequenties |
| DiskFiltration | Geluid van harddrives |
| USBee | Magnetische straling van een usb-drive |
| LED-it-GO | Leds van een harddrive |
| Fansmitter | Ventilatoren |
| aIR-Jumper | Infraroodlicht van camera’s |
| Ctrl-alt-led | Leds van toetsenborden |
| xLED | Leds van switches en routers |
| Optical 1 | Onzichtbare afbeeldingen |
| Optical 2 | Leds van switches en routers |
| CD-LEAK | Geluid van cd-drives |
AI & Security Intelligence
Wekelijkse nieuwsbrief met AI updates, security alerts en compliance inzichten, direct in uw inbox.
Security & AI Operating Model
Advisory met executiekracht
Van BIO2 en NIS2 tot EU AI Act, embedded in uw operating model, niet als extern project. Maandelijks opzegbaar, met assessments als bewijsvoering.