Aplikasi & Perangkat Lunak

Peretas Bisa Masuk ke Jutaan PC Karena Cacat Thunderbolt

Peretas Bisa Masuk ke Jutaan PC Karena Cacat Thunderbolt


We are searching data for your request:

Forums and discussions:
Manuals and reference books:
Data from registers:
Wait the end of the search in all databases.
Upon completion, a link will appear to access the found materials.

PC yang diproduksi sebelum 2019 menjadi target peretas karena mereka memiliki kekurangan yang terkait dengan Intel Thunderbolt.

Peretas perlu menguasai komputer atau perangkat fisik, tetapi begitu mereka melakukannya, itu hanya membutuhkan mereka lima menit untuk masuk ke dalamnya dengan teknik yang disebut Thunderspy.

Informasi tersebut pertama kali dilaporkan oleh Berkabel.

LIHAT JUGA: 7 NEGARA YANG MEMILIKI MAYORITAS HACKER

Thunderbolt dan Thunderspy

Sesuai Wired melaporkan, pakar keamanan sebelumnya telah memperingatkan bahwa jika komputer dibiarkan dengan hacker hanya beberapa menit, itu harus dianggap disusupi.

Sekarang, demonstrasi baru yang dipimpin oleh Björn Ruytenberg, seorang peneliti di Universitas Teknologi Eindhoven di Belanda, menunjukkan bagaimana serangan fisik oleh peretas dapat dilakukan hanya dengan menggunakan komponen yang sangat umum ditemukan di jutaan PC: Intel Thunderbolt Pelabuhan.

Ruytenberg mendemonstrasikan metode serangan, yang dia beri nama Thunderspy, yang melewati layar login, serta enkripsi hard disk dari PC Linux yang tidur atau tidak aktif atau komputer Windows yang diproduksi sebelum 2019, untuk mendapatkan akses penuh ke data perangkat.

Teknik baru ini tidak meninggalkan jejak gangguan dan dapat diselesaikan dalam waktu kurang dari lima menit. Meskipun demikian, serangan tersebut biasanya membutuhkan obeng, karena peretas harus membuka komputer secara fisik terlebih dahulu.

Menurut para ahli, teknik baru ini membuka jalan lain dalam apa yang oleh pakar keamanan disebut sebagai "Serangan Pembantu-Jahat". Jenis serangan ini terjadi ketika peretas merusak komputer, yang tidak memiliki perbaikan perangkat lunak yang mudah selain dari sepenuhnya menonaktifkan port Thunderbolt, sesuai Ruytenberg.

"Yang perlu dilakukan oleh evil maid adalah melepaskan pelat belakang, memasang perangkat sebentar, memprogram ulang firmware, memasang kembali pelat belakang, dan pelayan jahat mendapatkan akses penuh ke laptop," jelas Ruytenberg. "Semua ini bisa diselesaikan dalam waktu kurang dari lima menit."

Kedengarannya sangat sederhana, dan Ruytenberg berencana mempresentasikan studinya tentang Thunderspy musim panas ini di konferensi Black Hat secara lebih rinci.

Sementara itu, Anda dapat melihat metode peneliti meretas PC dalam demo-nya, di sini:


Tonton videonya: 5 Aplikasi Hacker Yang Ada Di Google Playstore!!! Mau Jadi Hacker Wajib Di Coba (Desember 2022).