Verschillende computeropslagmedia hebben beveiligingsprobleem

Onderzoek & Wetenschap 6/11/2018 15:23:52

Een onderzoek van de Radboud Universiteit toont dat veelgebruikte computeropslagmedia, die werken met een ‘zelfversleutelende schijf’, niet het verwachte niveau van gegevensbescherming bieden.

Lees hieronder verder   
Verwant

Virtual reality voor innovatieve gezondheidstoepassingen

Energiesector kwetsbaar voor cyberspionage en -sabotage

Internetinfrastructuur moet het hebben van de democratie - artikel

Vulniveau opvolgen met Industrial Internet of Things - techniek

Seeq breidt integratie en samenwerking met Siemens uit - techniek

Vlaamse regering investeert 20 miljoen euro in cybersecurity

>> Meer verwant nieuws
Carrièrekansen (meer)
Agenda

Eerstelijns onderhoud op industriële tandwielkasten

MGH Servicecenter Antwerpen

dinsdag 23 april 2019

HRC & Robot Safety

Kortrijk

woensdag 24 april 2019

PLC-integratie met Siemens TIA portal

Webinar

woensdag 24 april 2019

Hygiënische stoom voedingsmiddelenindustrie

door Spirax Sarco - Gent

donderdag 25 april 2019

Elimineer overbodige onderhoudskosten

Zwijnaarde (Gent)

donderdag 25 april 2019

Quick response manufacturing

Zwijnaarde (Gent)

donderdag 25 april 2019

Engineeringnet Mobile



Scan de QR-code
of klik hier om mobiel te surfen.

Tip: maak zelf een sneltoets op de startpagina van je smartphone. Voor Android: “Sneltoets Startpagina” of "Toevoegen aan startscherm". Voor iPhone: “Zet in beginscherm”.

Keuze van de redactie

(18/4) AcademicLabs connecteert Europese en Japanse wetenschappers

(17/4) Energiesector kwetsbaar voor cyberspionage en -sabotage

(15/4) Nieuw proces maakt productie kankermedicijnen efficiënter en duurzamer

(15/4) DEME-dochters halen Duits contract van 197 miljoen euro binnen

(11/4) ALEGrO-hoog­spannings­verbinding via microtunnel onder Albertkanaal en Maas

(10/4) EU-initiatief ontwikkelt blockchain oplossingen en wereldwijde standaarden

>> Meer blikvangers

ENGINEERINGNET.BE - Kwaadwillende experts met directe fysieke toegang tot dergelijke opslagmedia kunnen de bestaande beveiligingsmechanismen omzeilen en zonder kennis van het wachtwoord toegang krijgen tot gegevens.

Deze gebreken zijn te vinden in het versleutelingsmechanisme van verschillende soorten solid state-schijven (SSD’s) van Samsung en Crucial. De kwetsbaarheden komen zowel voor in interne opslagapparaten (in laptops, tablets en computers) als in externe opslagapparaten (aangesloten via een USB-kabel).

Onderzoeker Bernard van Gastel: ‘De betrokken fabrikanten zijn een half jaar geleden op de hoogte gebracht volgens de gangbare professionele praktijk. De resultaten worden vandaag openbaar gemaakt, zodat betrokken organisaties en consumenten hun gegevens goed kunnen beschermen.’

Encryptie is het belangrijkste mechanisme voor gegevensbescherming. Dat kan via software en hardware, bijvoorbeeld in SSD’s. In moderne besturingssystemen wordt over het algemeen softwareversleuteling gebruikt voor de gehele opslag.

Het kan echter voorkomen dat zo’n besturingssysteem zelf besluit enkel te vertrouwen op hardwareversleuteling. BitLocker, de versleutelingssoftware die in Microsoft Windows is ingebouwd, kan bijvoorbeeld een dergelijke switch naar hardwareversleuteling maken, maar biedt in deze gevallen geen effectieve bescherming.

De onderzoekers vonden de kwetsbaarheden met behulp van openbare informatie en ongeveer 100 euro aan evaluatieapparatuur. Ze kochten de SSD's die ze onderzochten via de normale verkoopkanalen.

De kwetsbaarheden zijn vrij moeilijk te ontdekken. Echter, zodra de aard van de kwetsbaarheden bekend is, bestaat het risico dat exploitatie van deze gebreken door anderen wordt geautomatiseerd, waardoor misbruik gemakkelijker wordt. << (Lydia Heida) (foto: RUG)

Bij deze modellen zijn kwetsbaarheden aangetoond:

  • de Crucial (Micron) MX100, MX200 en MX300 interne harde schijven;
  • de Samsung T3 en T5 externe USB-stations;
  • de Samsung 840 EVO en 850 EVO interne harde schijven.

Abonneer op onze nieuwsbrief

Reageer of publiceer aanvullende informatie
Mis ook dit niet...

Geothermie: Hoe diep in de put? - artikel

De voorbije jaren werd in Vlaanderen steevast naar geothermie verwezen als één van de meest beloftevolle types hernieuwbare energie. VITO liet regelmatig positieve berichten horen.

Tuinbouwschool Melle wint STEM-scholenwedstrijd Artcadia

Hun winnende ontwerp ‘Zeeteelt’ is een uitvinding waarbij hexagonale pontons, gemaakt van het afvalplastic uit de oceanen, de basis vormen om aan landbouw op zee te doen.

Waterstofauto als stroombron in duurzaam energiesysteem

TU Delft onderzoekt hoe geparkeerde brandstofcelauto's te gebruiken zijn als elektriciteitscentrale, en hoe het aanbod van energie en de betrouwbaarheid van zo'n systeem zijn te vergroten.

Voedingsmiddelenindustrie vaak nog in eerste fase van digitalisering

Dit blijkt uit een rapport met de belangrijkste resultaten van een onderzoek dat Siemens PLM Software uitvoerde over digitalisering in de voedings­middelen­industrie.

Slimme tattoo krijgt nieuwe functies dankzij intelligente inkt

De Universiteit Twente ontwikkelt een micro-jet injectietechniek die met een dunne en ultrasnelle vloeistofstraal tatoeages zet, die bijvoorbeeld een signaal geven om medicijnen in te nemen.

Emerson organiseerde STEM-Girlsday - techniek

Als vervolg op haar wereldwijde inzet om het STEM-onderwijs en women in STEM te promoten, organiseerde Emerson een “We Love STEM”-evenement onder de vlag van Girlsday.

Internetinfrastructuur moet het hebben van de democratie - artikel

Na de verkiezingen in Congo werd het internet begin dit jaar weken uitgeschakeld. Midden januari ging het internet ook neer in Zimbabwe na onrust over de steile brand­stof­prijs­verhogingen.

Doorzichtig en UV-werend nanopapier als alternatief voor plastic verpakking

De Universiteit Utrecht ontwikkelt het volledig biologische materiaal, bestaande uit enkele nanometers dikke cellulosevezels, samen met Unilever en de Universiteit van Amsterdam.

Partners