Virus verbrandt moederborden tijdens aanval op Iran
De Iraanse autoriteiten lieten onlangs weten dat er bij een aanval tegen de website van het Iraanse Ministerie van Olie geen data gestolen is of systemen beschadigd zijn. Volgens andere bronnen zouden er bij de malware-aanval echter moederborden beschadigd zijn geraakt. De aanval vond een aantal dagen geleden plaats, maar veel details ontbreken. Een woordvoerder van het ministerie zegt dat een computerworm alleen wat algemene informatie en gegevens zou hebben beschadigd.
"Deze cyberaanval is er niet in geslaagd om de belangrijkste gegevens van het Ministerie van Olie en de Nationale Iraanse Oliemaatschappij te beschadigen, aangezien de server van de hoofdservers is gescheiden. Zelfs hun kabels zijn niet met elkaar verbonden en ze zijn niet aan het internet gekoppeld", verklaart woordvoerder Ali-Reza Nikzad tegenover het Fars News Agency. "We hebben een back-up van alle onze hoofd en secundaire data, dus in dat opzicht is er geen probleem."
Moederborden
Het Iraanse PressTV meldt dat Nikzad ook heeft gezegd dat er bij de aanval alleen publieke gegevens zijn beschadigd. Daarnaast zou de aanval hebben bestaan uit een virus dat verschillende moederborden liet verbranden en gegevens wiste.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Niet letterlijk, net als het het recente "opblazen van superveilige USB stick" topic.
Maar als je normaal (ook engelstalig) IT spraakgebruikt kent en bedenkt dat het onderwerp via 'algemene' journalisten komt, en dan ook nog uit het persisch, kan ik wel begrijpen waar het vandaan komt.
Een "opgeblazen moederbord", of "poortje opgeblazen" slaat onder IT'ers gewoon op pech met een statische ontlading, of pech bij hot pluggen van onderdelen.
Niet op kilo's TNT en grote gele vlammen.
Eprommetjes, (BIOS'en!), FPGA's en CD/DVDs worden gebrand. Gewoonlijk zonder vlammen en rook.
(tegenwoordig ook 'geflashed', klinkt ook spannender dan het is).
Bij "Fuses burned" (eenmalige zekeringen van prom/fpga e.d. om uitlezen of herschrijven te blokkeren) is ook alleen onder de microscoop te zien dat het een beetje destructief is.
Kortom, ik denk dat het gaat om BIOSen die herschreven of gewist zijn.
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Klinkt inderdaad spannend! Heb ooit een proof of concept gezien dat wel degelijk in staat zou zijn om hardware te beschadigen. De BIOS waarden voor de fansnelheden werden overschreven waardoor de fans uit werden gezet en de hardware dus veel te warm werd. Dat 't zaakje in brand vliegt lijkt me wat overdreven, maar met malware een server fysiek kapot maken moet wel lukken...
Overigens een slimme zet (en volgens mij deed Stuxnet net zoiets): omdat Iran onder allerlei embargo's valt zal het vervangen van hardware niet zo heel erg triviaal zijn...
Een aantal spanningen zijn (of waren) instelbaar over een gebied van een paar tiende volt in het BIOS.
Daarvoor met jumpers. Die instelling is niet van de voeding, maar van de spanningsregelaars op het moederbord.
(De voeding levert 3.3, 5 en 12 V, en de CPU krijgt een aantal spanningen waaronder spanningen van rond de 1 V).
De instelbaarheid is bedoeld voor overclockers.
CPUs hebben al langere tijd een ingebouwde thermal throttling die de CPU uitzet als die te heet wordt.
(een CPU koeler of fan kan losraken, en dan gaat de core temperatuur snel en hard omhoog. 50-100 W op nauwelijks 1cm^2 verstoken is een enorme vermogensdichtheid)
Er zijn vele gebruikers die hun machine nooit schoonmaken. Enorme stofnesten en een hoge belasting vd grafische kaart kan op den duur al voldoende zijn. Dat is helaas de praktijk.
Ik heb door die reden daadwerkelijk de vlammen uit de kasten zien slaan...
Stof icm hoge belasting vd electronica kan hele vreemde situaties veroorzaken.
En kom bij niet aan met overspannings beveiliging...etc want als iets te heet wordt wordt het te heet en kan velerlei oorzaken hebben en dat neemt dan gewoon een eigen leven.
Maar goed je hebt inderdaad tools waarbij je kan overclocken en dus Voltage kan aanpassen, bedoel als je even 1,7 volt (zal miss wel hoger kunnen zelfs) op 32(/22)nm CPU gooit gaat dat zeker problemen opleveren..
Jammer dat tussen de vele serieuze artikelen er altijd weer eentje opduikt die twijfels over de kwaliteit van de informatie voedt.
Klinkt inderdaad spannend! Heb ooit een proof of concept gezien dat wel degelijk in staat zou zijn om hardware te beschadigen. De BIOS waarden voor de fansnelheden werden overschreven waardoor de fans uit werden gezet en de hardware dus veel te warm werd. Dat 't zaakje in brand vliegt lijkt me wat overdreven, maar met malware een server fysiek kapot maken moet wel lukken...
Overigens een slimme zet (en volgens mij deed Stuxnet net zoiets): omdat Iran onder allerlei embargo's valt zal het vervangen van hardware niet zo heel erg triviaal zijn...
Vervangen van hardware is geen probleem. De spullen worden in Dubai verkocht en gaan op de boot naar Iran. Dit gebeurt al meer dan 20 jaar zo dus een embargo zal daar niets aan veranderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.