Smartcards kraken met een gloeilamp

Onderzoekers komen nieuwe hack-techniek op het spoor

16 mei 2003 | Arnold le Fèbre Wie dacht dat hackers allerlei ingewikkelde programma?s gebruiken om software te kraken, heeft maar ten dele gelijk. Volgens onderzoekers van de Universiteit van Princeton is het mogelijk om bijvoorbeeld Java-applicaties en .Net-virtual machines te kraken met niets meer dan wat gezond verstand en een gloeilamp.

Tijdens een Security & Privacy-symposium deze week in Oakland legden de onderzoekers uit hoe de hack precies werkt. Met behulp van de hitte van een gloeilamp is het mogelijk om geheugenfouten te genereren, waardoor het onderliggende veiligheidsprotocol in de war wordt gebracht.

Normaalgesproken resulteert dit in een systeemcrash, maar als je er in slaagt om het geheugen te voorzien van eigen code, en de rest van het vrije geheugen volstopt met verwijzingen naar de desbetreffende code, worden de malafide instructies in zeventig procent van de gevallen uitgevoerd.

Volgens de onderzoekers Andrew Appel en Sudhakar Govindavajhala is deze techniek vooral ?geschikt? voor smartcards (die namelijk over een eigen processor beschikken). ?Er zijn smartcards die Java gebruiken. Je hoeft er slechts met een lamp op te schijnen, wat met de code te rommelen en je hebt toegang tot de data op de smartcard?, vertelde Govindavajhala in een interview met Cnet.

Het klinkt allemaal nog vaag, maar het artikel van Appel en Govindavajhala, ?Using Memory Errors to Attack a Virtual Machine?, vind je in ieder geval hier . Lees meer artikels over : hacken, smartcards, gloeilamp

bron: The Register, ZDNet