ClickShare, een presentatietoestel van het Belgische bedrijf Barco dat door organisaties gebruikt wordt om presentaties met een groot scherm te delen, kan makkelijk worden gehackt. Dat hebben ethische hackers ontdekt. Presentaties en wachtwoorden van nietsvermoedende gebruikers werden onderschept.
ClickShare is heel makkelijk te gebruiken. Net dat gebruiksgemak heeft ervoor gezorgd dat het toestel zijn weg naar vergaderzalen over de hele wereld heeft gevonden. Het toestel heeft wereldwijd een marktaandeel van 29 procent. Hoeveel ClickShare-apparaten in ons land gebruikt worden is onbekend, maar geschat wordt dat er 700.000 installaties actief zijn.
Lokale toegang
Eén van de ontdekte lekken maakt toegang vanop afstand mogelijk. Met de standaard-instellingen van de dongle kan een aanvaller een presentatie volgen door in de buurt van een vergaderzaal het signaal te onderscheppen. De andere achterpoortjes kan een hacker enkel uitbuiten met fysieke toegang tot Clickshare, maar gezien de aard van het toestelletje is dat niet zo moeilijk. De dongle is aanwezig in vergaderzalen waar bijvoorbeeld ook schoonmaakpersoneel toegang tot heeft.
Achterpoortjes om in te breken
Tot hun grote verbazing slaagden de ethische hackers erin om in het apparaat “in te breken”. Wel belangrijk om te weten is dat de hacker in de buurt van het toestel moet zijn om te kunnen inbreken. Het toestel kan niet via het internet gehackt worden, maar dat betekent niet dat hackers geen schade kunnen aanrichten. Het is mogelijk om zogenoemde “backdoors” te installeren. “Backdoors” zijn software die door hackers geplaatst worden om achteraf makkelijk in een systeem te geraken.
Welke acties kan je ondernemen?
Technologie is tegenwoordig heel complex. Hoe complexer de technologie, hoe meer veiligheidsproblemen. Als iemand met genoeg technische kennis lang genoeg probeert, gaat hij sowieso een kwetsbaarheid vinden.
De ethische hackers hebben Barco een tijdje geleden op de hoogte gebracht van de zwakke plek. Het bedrijf werkt momenteel aan een update voor de ClickShare. We raden de gebruikers van het toestel aan om de website van Barco in de gaten te houden.
Update: Barco heeft nieuwe firmware gelanceerd! Updaten is de boodschap!
Meer weten?
Op onderstaande websites kan je meer te weten komen.
Heb je hulp nodig bij het updaten of upgraden van je Barco Clickshare installatie? Aarzel niet om onze experten te contacteren!
We helpen je graag verder met het optimaliseren van je beveiliging!
Recente reacties