Abo
  • Services:
Anzeige
Hauptquartier der NSA in Maryland
Hauptquartier der NSA in Maryland (Bild: Handout/Getty Images)

Firmware-Implantate für Festplatten und SSDs

Anzeige

Wenn nicht das Bios angegriffen werden kann oder soll, setzt die NSA auf Angriffe auf andere Komponenten. Dafür gab es 2007 bereits eine Kombination aus Firmware und Funkmodul für 3,5-Zoll-Festplatten namens Saddleback. Das Modul kann über kurze Distanzen an einen Empfänger Daten senden und liest diese aus der seriellen Schnittstelle aus, die bei Festplatten für die Wartung vorgesehen ist. Eine Modifikation des SATA-Ports, so die NSA, sei dabei dann nicht mehr nötig.

Nicht nur das Auslesen von Massenspeichern aus der Ferne, sondern auch das Zerstören von Daten ist ein Entwicklungsziel der NSA. Mit dem Projekt Argylealien sollte die Funktion zum sicheren Löschen von Festplatten für die Agenten nutzbar gemacht werden. Auch als Secure Erase bekannt, bieten dieses Feature heute vor allem SSDs. Der Geheimdienst wollte es offenbar auch aus der Ferne auslösen können, denn das Ziel war wörtlich, "Datenverluste auszulösen".

NIC wird Brick

Weniger technische Details gibt es zum Projekt Passionatepolka. Es dient dazu, von außen Netzwerkkarten funktionslos zu machen. Die NSA verwendet dafür den Begriff "to brick", der bei technischen Geräten gemeinhin dafür steht, dass sie nicht mehr ansprechbar und vom Nutzer nicht zu reparieren sind. Das wäre ein eleganter Weg, um gegnerische Rechner beispielsweise in der digitalen Kriegsführung aus dem Netz zu nehmen. Solche "D-Waffen", wie sie der Spiegel nennt, entwickelt die NSA seit längerem aktiv. Das deckt sich mit jüngsten Aussagen von Edward Snowden, der vor teilweise automatisierten Auseinandersetzungen von Computersystemen gewarnt hat.

Dabei stehen den Agenten oft spezialisierte Firewall-Geräte im Weg. Für zwei solcher Devices von einem bestimmten Hersteller gab es laut dem Projektplan bereits Hintertüren - auch spezialisierte Hardware zum Abschotten von Netzen kann also nicht mehr immer als sicher gelten. Hat die NSA erst Zugriff auf die Server einer "rivalisierenden Regierung", wie sie in dem Dokument schreibt, kann bei Geräten eines bestimmten Herstellers mit dem Tool Barnfire auch das Bios überschrieben werden. Ein solcher Rechner wäre dann wohl ebenso funktionslos wie eine per Passionatepolka angegriffene Netzwerkkarte.

Die Grundlagenarbeit für die genannten und weitere in dem PDF aufgeführte Attacken auf PC-Komponenten hat die NSA aller Wahrscheinlichkeit nach schon in vielen Jahren zuvor erledigt. Für die Projekte wird jeweils ein Mitarbeiter gesucht, der sie in vier bis sechs Monaten abschließen können soll. Dazu soll es von anderen Entwicklern Unterstützung geben, die NSA nennt hier eigene Spezialisten, die sich unter anderem mit der Programmierung von Embedded-ARM-Kernen von Massenspeichern und von Treibern auskennen.

 Snowden-Unterlagen: NSA entwickelt Bios-Trojaner und Netzwerk-Killswitch

eye home zur Startseite
bofhl 26. Jan 2015

Letztlich ist es reine Definitionssache was "man" unter Rechtsstaat versteht: die USA...

DY 21. Jan 2015

Wir müssen endlich den Arsch in die Hose kriegen, den Rücken mal kurz durchstrecken und...

jose.ramirez 20. Jan 2015

Dann muss man halt eine dedizierte Netzwerkkarte verwenden worauf der SOC kein Zugriff...

Cerdo 20. Jan 2015

Wäre es eigentlich möglich, dass das BIOS komplett auf ROMs läuft? Dann kann man daran ja...

Felix_Keyway 20. Jan 2015

Die Mehrheit der Mainboard Firmware ist schon sehr längerem ein UEFI, gibt sich nie nicht...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Ludwigsburg
  2. Der Polizeipräsident in Berlin, Berlin
  3. Road Deutschland GmbH, Bretten bei Bruchsal
  4. DATAGROUP Inshore Services GmbH, Berlin, Leipzig, Rostock


Anzeige
Top-Angebote
  1. (u. a. X-Men Apocalypse, The Huntsman & The Ice Queen, Asterix erobert Rom, The Purge, Shutter...
  2. (-40%) 17,99€
  3. 15€ sparen mit Gutscheincode GTX15 (Bestpreis laut Preisvergleich)

Folgen Sie uns
       


  1. DNS NET

    Erste Kunden in Sachsen-Anhalt erhalten 500 MBit/s

  2. Netzwerk

    EWE reduziert FTTH auf 40 MBit/s im Upload

  3. Rahmenvertrag

    VG Wort will mit Unis neue Zwischenlösung für 2017 finden

  4. Industriespionage

    Wie Thyssenkrupp seine Angreifer fand

  5. Kein Internet

    Nach Windows-Update weltweit Computer offline

  6. Display Core

    Kernel-Community lehnt AMDs Linux-Treiber weiter ab

  7. Test

    Mobiles Internet hat viele Funklöcher in Deutschland

  8. Kicking the Dancing Queen

    Amazon bringt Songtexte-Funktion nach Deutschland

  9. Nachruf

    Astronaut John Glenn im Alter von 95 Jahren gestorben

  10. Künstliche Intelligenz

    Go Weltmeisterschaft mit Menschen und KI



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kosmobits im Test: Tausch den Spielecontroller gegen einen Mikrocontroller!
Kosmobits im Test
Tausch den Spielecontroller gegen einen Mikrocontroller!
  1. HiFive 1 Entwicklerboard mit freiem RISC-Prozessor verfügbar
  2. Simatic IoT2020 Siemens stellt linuxfähigen Arduino-Klon vor
  3. Calliope Mini Mikrocontroller-Board für deutsche Schüler angekündigt

Gigaset Mobile Dock im Test: Das Smartphone wird DECT-fähig
Gigaset Mobile Dock im Test
Das Smartphone wird DECT-fähig

Civilization: Das Spiel mit der Geschichte
Civilization
Das Spiel mit der Geschichte
  1. Civilization 6 Globale Strategie mit DirectX 12
  2. Take 2 GTA 5 saust über die 70-Millionen-Marke
  3. Civilization 6 im Test Nachhilfestunde(n) beim Städtebau

  1. Re: Danke Apple

    crazypsycho | 02:04

  2. Re: Was die VG Wort will

    Moe479 | 02:03

  3. Re: Bye Bye Samsung

    crazypsycho | 01:53

  4. Re: Hat Microsoft eigentlich noch eine...

    mambokurt | 01:45

  5. Re: Da hat ihm die Strahlung wohl gar nichts...

    Moe479 | 01:43


  1. 18:40

  2. 17:30

  3. 17:13

  4. 16:03

  5. 15:54

  6. 15:42

  7. 14:19

  8. 13:48


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel