Fri adgang til låste pc'er via FireWire

Hvis du har en pc, der er fyldt med fortrolige oplysninger, så skal du ikke vide dig for sikker, når du låser den og går til frokost. I hvert fald ikke hvis den har FireWire.

Sikkerhedskonsulenten Adam Boileau fra New Zealand har opdaget, at man kan låse Windows-maskiner op på tyve sekunder ved at manipulere med FireWire-indgangene, fortæller den australske avis The Age.

Adam Boileau kan ved at stikke en Linux-pc med hans eget hackersoftware ind i en låst Windows-pc få sidstnævnte til at give ham læse og skrive-rettigheder.

Og efter blot 20 sekunder har hans software manipuleret med Windows-kodeordet i værtsmaksinen og gjort det ubrugeligt.

Hans software får Windows til at tro, at hans Linux-computer, der er sat i FireWire-stikket, i virkeligheden er et eksternt drev, som spørger efter skrive- og læserettigheder i systemets hukommelse for at kunne fungere.

I modsætning til USB, opfatter en pc nemlig FireWire som et "udvidelseskort", i stil med et PCI-kort, hvilket gør det nemmere at få adgang til systemhukommelsen med FireWire.

Den eneste måde at beskytte pc'en fra denne slags angreb er ved slå FireWire-indgangen fra.

Lignende angreb er blevet foretaget for flere år siden på MacOS og BSD styresystemer, men det er første gang, det er lykkedes på en Windows-pc.

Læses lige nu

    Annonceindlæg fra Conscia

    Få en hurtigere, billigere og mere sikker AI-rejse

    Slip for uforudsigelige omkostninger i skyen og opnå fuld datakontrol med en AI-pod, der samler al nødvendig infrastruktur i dit eget datacenter.

    Navnenyt fra it-Danmark

    VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

    Kelly Lyng Luvigsen

    VisionBird

    EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

    Søren Jermiin Olesen

    EG Danmark A/S

    Netip A/S har pr. 1. november 2025 ansat Nikolaj Vesterbrandt som Datateknikerelev ved netIP's afdeling i Rødekro. Han er uddannet IT-supporter ved Aabenraa Kommune og videreuddanner sig nu til Datatekniker. Nyt job
    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S