Was ist passiert?
Forscher der Shandong University haben eine neue Angriffsmethod namens TrojPix entwickelt, die es ermöglicht, Daten von luftgekapselten Systemen zu stehlen. Die Technik manipuliert Bildschirmpixel auf subtile, für das menschliche Auge unsichtbare Weise, so dass das Videokabel schwache Funksignale abstrahlt, die von einem nahegelegenen Empfänger dekodiert werden können. TrojPix funktioniert jedoch nur, wenn bereits Malware auf dem Zielsystem vorhanden ist.
Hintergrund & Bedeutung
Luftgekapselte Systeme (Air-Gapped Systems) gelten als hochsichere Infrastrukturen, da sie vollständig vom Netzwerk isoliert sind. Sie werden häufig in kritischen Bereichen wie Militär, Kernkraftwerken und Behörden eingesetzt. Die TrojPix-Methode stellt eine erhebliche Bedrohung dar, da sie traditionelle Sicherheitsperimeter umgeht und physische Abstrahlung als Angriffsvektor nutzt. Dies zeigt, dass selbst isolierte Systeme anfällig für innovative Angriffstechniken sind, wenn zunächst eine Kompromittierung erfolgt ist.
Empfehlungen fuer IT-Teams
IT-Sicherheitsteams sollten folgende Maßnahmen implementieren:
- Videokabel durch abgeschirmte Leitungen ersetzen, um elektromagnetische Abstrahlungen zu minimieren
- Regelmäßige Malware-Analysen auf kritischen Systemen durchführen
- Physische Sicherheitsmaßnahmen verstärken, um unbefugten Zugang zu Hardware zu verhindern
- EDR-Lösungen (Endpoint Detection & Response) implementieren, um verdächtige Prozesse zu erkennen
- Mitarbeiterschulungen zu Sicherheitsrisiken intensivieren
Fazit
TrojPix demonstriert, dass Sicherheit auf mehreren Ebenen erforderlich ist. Selbst luftgekapselte Systeme benötigen robuste Verteidigungsmechanismen gegen fortgeschrittene Angriffsvektoren, die physische Eigenschaften ausnutzen.
Quelle: Original Artikel