hacking[HARDWARE] fantascienza o realtà?

[toni00t]

ciao leggendo in qualche numero di una rivista (mi pare fosse hacker journal) si parlava di hackerare direttamente l'hardware del pc con diverse tecniche :
1) trasmettere ciò che l'utente visualizza nel monitor in remoto saldando un chip nel monitor
2) installare un keylogger hardware direttamente nella scheda madre del pc
3)sostituire la scheda di rete o flasharla con un firmware hackerato con un rootkit
4) trasmettere la connessione di rete dal doppino telefonico direttamente a un server che funge mitm
5) flashare il bios del pc con una versione contentente un rootkit

qualcuno di voi ne sa qualcosa o vuole consigliarmi qualche lettura per approfondire ?
poichè l'hardware è il punto di partenza , esistono difese a proposito?

[Alhazred]

Certo che esistono difese, compra sempre componenti nuovi dai negozi e non dare il tuo PC a nessuno.

Per poter mettere in pratica le cose da te elencate si deve mettere fisicamente mano al PC da hackerare.
L'unica che mi pare alquanto strana è quella del chip nel monitor, se poi questo non è connesso a niente come invia le immagini?
Il resto sono tutte cose fattibili.

[toni00t]

Certo che esistono difese, compra sempre componenti nuovi dai negozi e non dare il tuo PC a nessuno.

Per poter mettere in pratica le cose da te elencate si deve mettere fisicamente mano al PC da hackerare.
L'unica che mi pare alquanto strana è quella del chip nel monitor, se poi questo non è connesso a niente come invia le immagini?
Il resto sono tutte cose fattibili.

ciao le immagini sono trasmesse wireless a un pc remoto. quali tipi di contromisure esistono ? case sicuri? grazie

[MatCap83]

ciao le immagini sono trasmesse wireless a un pc remoto. quali tipi di contromisure esistono ? case sicuri? grazie

Nel caso siano trasmesse via wireless (802.11b, g, n..), il dispositivo attaccante a cui vengono inviate deve essere molto vicino alla vittima, nel raggio di un centinaio di metri se non meno in presenza di muri o all'interno di un edificio. Si potrebbe usare un software di scanning per le onde radio tipo inSSIDER, per vedere se sono aperti canali di trasmissione particolari e sospetti, o direi anche wireshark per controllare tramite una scheda wireless i dati trasmessi (ed eventuali dati anomali).

[amvinfe]

Ciao,
io prenderei in esame direttamente i router e la loro possibilità di veicolare, attraverso il loro firmware, delle backdoor.

In internet trovi parecchio materiale, ti propongo la lettura di questo visto che è recentissimo.

http://www.synacktiv.com/ressources/...door_again.pdf

[toni00t]

Ciao,
io prenderei in esame direttamente i router e la loro possibilità di veicolare, attraverso il loro firmware, delle backdoor.

In internet trovi parecchio materiale, ti propongo la lettura di questo visto che è recentissimo.

http://www.synacktiv.com/ressources/...door_again.pdf

grazie! e di effettuare trasferimenti di zona dns attraverso un firmware modificato a insaputa dei poveri utenti?