Abo
  • Services:
Anzeige
Lenovo-Thinkpad
Lenovo-Thinkpad

Maßnahmen gegen eine Controller-Backdoor

Eine installierte Backdoor dieser Art könnte beim Knacken von verschlüsselten Daten auf der Festplatte behilflich sein. Das wäre ein sehr spezieller Angriff. Weinmann hat allerdings noch nicht ausprobiert, ob ein BIOS-Passwort grundsätzlich vor einem Angriff schützt. Mit der Demonstration geht es Weinmann in erster Linie darum, ein Bewusstsein zu schaffen und die Hersteller von Hardware dazu zu bewegen, diese auch abzusichern. Ihm schwebt dabei das Bereitstellen von Prüfsummen und das Signieren von Firmwareupdates vor. So würden solche Angriffe erheblich erschwert.

Anzeige

Thinkpad-Nutzern empfiehlt Weinmann das Deaktivieren von BIOS-Updates per LAN. Er schränkt zwar ein, dass es seinem Wissen nach nur während des Systemstarts möglich ist, ein neues BIOS einzuspielen, die Experimente sind allerdings noch nicht abgeschlossen.

Dass es überhaupt so weit kommen konnte, liegt daran, dass der Embedded Controller nicht mit ROM, sondern mit Flashspeicher arbeitet, der sich entsprechend manipulieren lässt. Flashspeicher ist billiger als ROM-Bausteine, so Weinmann.

Weitere Informationen sollen gesammelt werden

Weinmann hat für die Problematik eine Webseite eingerichtet. Dort ist bisher noch nicht viel zu finden. In der Zukunft sollen sich dort weitere Informationen zu Embedded Controllern in verschiedenen Endgeräten finden und die Möglichkeit, für Besitzer betroffener Systeme Fingerabdrücke der Firmware zu erhalten und einzustellen, so dass sich der Anwender sicher sein kann, dass in seinem Notebook alles mit rechten Dingen zugeht.

Eine Backdoor dieser Art soll nur schwer zu entdecken sein. Weinmann braucht auf der 10-MHz-CPU nur 120 Zyklen ohne Optimierung, was vermutlich noch innerhalb der Messtoleranzen ist. Er glaubt nicht, dass die erzeugten Verzögerungen bemerkbar sind.

 Embedded Controller: Blinkende Backdoor für Thinkpads

eye home zur Startseite
Agnostiker 04. Jan 2011

Kann mich nicht erinnern, wann ich mein Notebook das letzte mal per LAN verbunden habe...

abcd 31. Dez 2010

stuxnet zerstoert durch drehzahlspielereien zentrifugen.

piffpaff 31. Dez 2010

Nein nur bin anscheinend nicht so _dumm_ mir unzertifizierte Treiber auf meinen Rechner...

jfxifyogxofx 31. Dez 2010

Das andere Forum ist nicht (mehr ?) über google findbar. Wenn also demnächst einer...

jkbjkbkj 30. Dez 2010

Das Prinzip ist nicht neu, bei diverser Hardware (zB Canon-Kameras ) wurde dies schon...



Anzeige

Stellenmarkt
  1. Wilken Neutrasoft GmbH, Greven bei Münster/Westfalen
  2. Helmsauer Curamed Managementgesellschaft und Beratungszentrum für das Gesundheitswesen GmbH, Nürnberg
  3. über Duerenhoff GmbH, Darmstadt
  4. Bechtle IT-Systemhaus GmbH, Krefeld


Anzeige
Spiele-Angebote
  1. 17,99€
  2. 499,99€
  3. 26,99€

Folgen Sie uns
       


  1. Honor 7X, Moto X4 und U11 Life im Test

    Drei gute Alternativen zu teuren Smartphones

  2. Amazon

    432 Milliarden mit falscher Ware

  3. Hybridkonsole

    Nintendo meldet 10 Millionen verkaufte Switch

  4. Neues US-Gesetz

    Trump verbannt Kaspersky endgültig von Regierungscomputern

  5. IEEE 802.11ax

    Marvell kündigt 4x4-WLAN-Chips mit 2,4 GBit/s an

  6. GNSS

    Esa startet vier neue Satelliten für Galileo

  7. Fake Filmstreaming

    Verbraucherschützer warnen vor betrügerischen Angeboten

  8. New Shepard

    Touristenrakete fliegt ersten Crashtest-Dummy ins All

  9. Playerunknown's Battlegrounds angespielt

    Pubg ist auf der Xbox One gelandet

  10. Pepsi bestellt

    Tesla bekommt Großauftrag für Elektro-Lkw



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Dynamics 365: Microsoft verteilt privaten Schlüssel an alle Kunden
Dynamics 365
Microsoft verteilt privaten Schlüssel an alle Kunden
  1. Sysinternals-Werkzeug Microsoft stellt Procdump für Linux vor
  2. Microsoft Kollaboratives Whiteboard als Windows-10-Preview verfügbar
  3. Microsoft-Studie Kreative Frauen interessieren sich eher für IT und Mathe

Amazon Video auf Apple TV im Hands on: Genau das fehlt auf dem Fire TV
Amazon Video auf Apple TV im Hands on
Genau das fehlt auf dem Fire TV
  1. Amazon Verkaufsbann für Apple TV bleibt bestehen
  2. Smartphone-Speicherkapazität Wie groß der Speicher eines iPhones sein sollte
  3. Mate 10 Pro im Test Starkes Smartphone mit noch unauffälliger KI

Twitch, Youtube Gaming und Mixer: Weltweites Aufmerksamkeitsdefizit
Twitch, Youtube Gaming und Mixer
Weltweites Aufmerksamkeitsdefizit
  1. Kiyo und Seiren X Razer bringt Ringlicht-Webcam für Streamer
  2. Roboter Megabots kündigt Video vom Roboterkampf an
  3. Free to Play World of Tanks bringt pro Nutzer und Monat 3,30 Dollar ein

  1. Re: Schöner neuer kalter Krieg

    Bouncy | 12:14

  2. Re: Ego-Shooter auf Konsole???

    pEinz | 12:13

  3. Re: An alle Experten: Ihr lagt wieder mal falsch!

    Kondratieff | 12:13

  4. Re: Für was der Bedarf an Wildcard-Zertifikaten?

    Gunah | 12:12

  5. Re: Preis

    Geistesgegenwart | 12:12


  1. 12:03

  2. 11:49

  3. 11:23

  4. 11:04

  5. 10:45

  6. 10:30

  7. 09:41

  8. 09:10


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel