'Hacker kan op afstand MacBook-accu's laten ontploffen'

Maar dat neemt niet weg dat het een slecht plan zou zijn om je navigatiesysteem en je radio rechtstreeks aan het motormanagement te koppelen. Ik denk dat dat de beste vergelijking is met de ongewenste situatie die zich in deze mac lijkt voor te doen. Zo zou je in de auto bijvoorbeeld de motor op hol kunnen laten slaan door een geinfecteerde MP3 af te spelen op je autoradio. Te dom voor woorden toch? Stel je voor dat ze dat in een vliegtuig zo zouden doen...

Je realiseert je dat XP uit 2001 is en dat de eerste versie van OSX uit hetzelfde jaar is? Heb je OSX 10.0 kunnen vinden ergens en geinstalleerd en toen gekeken?

Ik heb zelf tot Windows 7 ook altijd zonder virus scanner gewerkt en nu heb ik Microsofts ingebouwde defender mee lopen. That´s all. In de laatste dertig jaar alleen een keer Pong opgelopen van een besmette 5,25" flop.

Experiences from the past ......

Ik denk als we jou persoonlijke probleempjes even terzijde schuiven dat het probleem altijd de gebruiker is. Wat de OS schrijvers ook doen, er is niets opgewassen tegen mensen die hun wachtwoord op een memo pad plakken.

Ik denk dat Windows, IOS en de meeste *nix derivaten allemaal volwassen operating systems zijn waar helaas nog wel cruciale bugs in zitten en zero day exploits op te vinden zijn, maar 99,9% van de problemen worden toch echt door de gebruiker gecreeerd en daar is geen beveiliging tegen opgewassen.

RSA (het bedrijf, niet het algoritme) werd gekraakt door social engineering, Stux was een mix van binnengesmokkelde flash drives en op de onderkant van elke bureaulade is het geheime bedrijfswachtwoord te vinden.

Dat Stux ook nog eens admin als ww had, is een terzijde maar laat wel zien dat embedded software and propietary hardware te lang als onkwetsbaar gezien zijn.

Het is lechts speculeren wat nu de zwakte is die gebruik wordt door deze hacker. Zijn claims zijn breed dus wijzen op een OS zero day exploit. Je zou immers niet bij de accus moeten kunnen komen zonder eerst het OS te passeren en al zeker niet als dat via malware zou moeten.

Toch is de vergelijking met Stux nog niet zo gek zolang als we alleen maar kunnen speculeren. Dat was een typisch voorbeeld waar geavanceerde zero days exploits uiteindelijk alleen maar gebruikt werden om bij een stukje programmable logic te komen. Deze werd in dat geval door Siemens gemaakt en was zeer slecht beschermd. Niet alleen het wachtwoord had een simpele default, het IO-protocol was ook niet tamper proof dus de makers van het virus konden de centrifuge rotors laten varieren terwijl de sensoren de incorrecte waarden teruggaven.


Waarom is dit relevant: omdat het zou kunnen zijn dat er een op zich klein gat in IOS zit, dat toegang verschaft tot de battery logic. Die wordt vaak door third parties gemaakt en wordt totaal niet als mission critical beschouwd. Als Siemens zijn rotoren al niet beschermd waar complete waterzuiveringsinstallaties, kerncentrales en wat dies meer zij, niet beschermd is het maar de vraag of de Taiwanase leverancier van de accu controller een top security team ingehuurd heeft.

Sterker nog, weet wel zeker van niet. Dus hoewel in deze fase alles speculatie is, vind ik het niet ondenkbaar dat een op zich uiterst kleine zwakte in IOS toegang biedt tot custom logic die totaal niet afgeschermd is.

En dan zijn de spreekwoordelijke rapen gaar en moeten de Taliban dure Airbooks kopen om als IED in te gaan zetten