Smartwatch steelt GEHEIMEN van offline computers!
IT Insights
De techniek achter SmartAttack is subtiel en maakt misbruik van de ingebouwde microfoons en sensoren in smartwatches. De malware op het geïsoleerde systeem moduleert de ultrasone signalen met de te stelen gegevens. Deze signalen zijn onhoorbaar voor het menselijk oor, waardoor de aanval moeilijk te detecteren is. De smartwatch, die zich vaak dichtbij het air-gapped systeem bevindt doordat de gebruiker hem draagt, registreert deze signalen. De software op de smartwatch decodeert vervolgens de signalen en extraheert de gestolen informatie. De gegevens worden via Bluetooth of Wi-Fi doorgestuurd naar een gekoppelde smartphone, die vervolgens verbinding maakt met internet en de data naar de aanvallers verstuurt. De aanval vereist wel fysieke toegang tot het air-gapped systeem om de malware te installeren, bijvoorbeeld via een geïnfecteerde USB-stick. Echter, zodra de malware geïnstalleerd is, kan de data-exfiltratie op afstand plaatsvinden.
De ontdekking van SmartAttack onderstreept de noodzaak om de beveiliging van air-gapped systemen te heroverwegen. Traditionele beveiligingsmaatregelen, die zich richten op netwerkverkeer, zijn ineffectief tegen dit type aanval. Mogelijke tegenmaatregelen zijn onder andere het verbieden van smartwatches en andere draagbare apparaten in de buurt van air-gapped systemen, het implementeren van ultrasone detectiesystemen en het versterken van fysieke beveiligingsprocedures. Daarnaast is het cruciaal om bewustzijn te creëren onder medewerkers over de risico’s van social engineering en het belang van het veilig omgaan met USB-sticks en andere draagbare media. Door een combinatie van technische en organisatorische maatregelen te nemen, kunnen organisaties zich beter beschermen tegen geavanceerde aanvallen zoals SmartAttack en de integriteit van hun meest gevoelige gegevens waarborgen. Het blijft een voortdurende race tegen de klok om de beveiliging bij te benen met de steeds evoluerende methodes van cybercriminelen.