SySS IT-Sicherheitsexperte Matthias Deeg fand im Rahmen eines Forschungsprojekts bezüglich sicherer, verschlüsselter mobiler Datenträger mehrere Sicherheitsschwachstellen in verschiedenen Produkten des Herstellers Verbatim.
Schwachstellen konnten dabei in den folgenden getesteten Produkten gefunden werden:
Zwei kritische Schwachstellen ermöglichen es einem Angreifer, der physischen Zugriff auf eine betroffene mobile Festplatte oder USB-Stick erlangt, auf unautorisierte Weise auf die geschützten Daten im Klartext zuzugreifen. Ein solcher Angriff bezüglich eines unautorisierten Zugriffs auf geschützte Daten wird beispielhaft in unserem SySS Proof of Concept-Video: Hacking a Secure USB Flash Drive (Verbatim Keypad Secure) demonstriert.
Andere gefundene Sicherheitsschwachstellen ermöglichen Manipulationen der mobilen Festplatten und USB-Sticks, die beispielsweise im Rahmen einer Supply Chain Attack von Angreifern ausgenutzt werden können, um an schützenswerte Daten zu gelangen oder um Schadsoftware mit anderer Funktionalität an potenzielle Opfer zu verteilen.
Detaillierte Informationen zu den gefundenen Schwachstellen in den verschiedenen Verbatim-Produkten finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
In unserem englischsprachigen SySS Tech Blog-Artikel "Hacking a Secure USB Flash Drive (Part I)" beschreibt Matthias Deeg die Forschungsergebnisse bezüglich des getesteten Produkts Verbatim Keypad Secure genauer.
Bisher hat sich Verbatim nicht bezüglich der gemeldeten Sicherheitsschwachstellen bei uns gemeldet. Aktuell sind uns keine Maßnahmen zur Behebung der aufgeführten Schwachstellen bekannt.
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer