Tweet

0

Videogesprekken makkelijker af te luisteren

Gebruiksvriendelijke tools vrijgegeven

Twee onderzoekers van Viper Lab hebben vrijdag op de Defcon-conferentie een duo tools getoond om videogesprekken mee af te luisteren en beelden van surveillancecamera's mee te onderscheppen.

Een aanvaller moet in hetzelfde gebouw zijn als het slachtoffer, om de man-in-the-middle-aanvallen uit te voeren over het netwerk. Dat zegt Jason Ostrom, directeur van Viper Lab.

De gratis UC Sniffer misleidt het voice-over-IP-netwerk dat de video vervoert en zorgt ervoor dat de datapakketjes naar de computer van de aanvaller worden gestuurd. Een aanvaller kan op deze manier vertrouwelijke videoconferentiegesprekken afluisteren en opnemen. Het gereedschap is beschikbaar in Linux- en Windows-versies.

 
Screenshot: UC Sniffer in actie

Bewakingscamera
Ostrom en zijn collega Arjun Sambamoorthy hebben een tweede gratis tool ontwikkeld, genaamd Videojak. Dat kan worden gebruikt om de beelden die een bewakingscamera live doorstuurt te onderscheppen en te veranderen. Zo kan een aanvaller andere videobeelden injecteren of oudere opnames herhalen.

Dat kan nuttig zijn voor bijvoorbeeld dieven die een museum willen bestelen. Met behulp van de tool kunnen ze in alle rust hun buit binnenhalen, zonder dat de beveiligingsbeambte iets verdachts ziet op zijn beeldschermen.

Versleuteling
Het onderscheppen van videostreams is niet nieuw. Maar deze tools maken het wel makkelijker. Om zich te beschermen kunnen bedrijven versleuteling op de netwerkserver gebruiken, zegt Ostrom. Hij heeft UC Sniffer en Videojak op Sourceforge ter beschikking gesteld, zodat ondernemingen kunnen controleren of ze kwetsbaar zijn.

Met een bijdrage van Elinor Mills

bron: ZDNet