Dreamcast som hacker-værktøj

To sikkerhedseksperter har demonstreret hvordan den gamle Sega Dreamcast-konsol kan bruges til at bryde ind i et lokalt netværk.

På hackerkonferencen DEF-CON i Las Vegas kunne Aaron Higbee fra Foundstone og Chris Davis fra RedSiren Technologies præsentere et helt nyt anvendelsesområde til den gamle spilkonsol Dreamcast.

Konsollen egner sig fortrinligt som en trojansk hest, der kan plantes i et lokalt netværk og selv skabe forbindelse ud til nettet, hvorefter en hacker kan udnytte den til at trænge videre ind i netværket.

Det scenarie, som de to sikkerhedseksperter har beskrevet, kræver at hackeren kan skaffe sig fysisk adgang til bygningen og koble sin Dreamcast - udstyret med Linux og specielle programmer - til et ledigt netværksstik.

Denne form for angreb kunne også gennemføres med en almindelig bærbar computer - men en Dreamcast-konsol kan efterhånden købes for under 100 dollar, så hackeren lider ikke noget stort tab hvis (eller når) boksen bliver opdaget.

Higbee og Davis udnytter det faktum, at firewall-systemet kun beskytter netværket udadtil, men ikke interesserer sig for, hvad der foregår i selve det lokale netværk.

Når boksen først er koblet til systemet, begynder den at scanne netværket og opbygger en krypteret forbindelse til hackeren over internet.

Den bedste beskyttelse mod denne form for angreb er at indstille sin switch, så den kun accepterer maskiner med godkendt MAC-adresse.

Link

  • Projektbeskrivelse


  • (Kilde: CNET)




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Also A/S
    Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

    IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

    24. september 2025 | Læs mere


    NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

    Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

    30. september 2025 | Læs mere


    Ledelse og AI: Sådan transformerer teknologien lederskabet

    Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

    02. oktober 2025 | Læs mere