Abo
  • Services:
Anzeige
Hauptquartier der NSA in Maryland
Hauptquartier der NSA in Maryland (Bild: Handout/Getty Images)

Firmware-Implantate für Festplatten und SSDs

Wenn nicht das Bios angegriffen werden kann oder soll, setzt die NSA auf Angriffe auf andere Komponenten. Dafür gab es 2007 bereits eine Kombination aus Firmware und Funkmodul für 3,5-Zoll-Festplatten namens Saddleback. Das Modul kann über kurze Distanzen an einen Empfänger Daten senden und liest diese aus der seriellen Schnittstelle aus, die bei Festplatten für die Wartung vorgesehen ist. Eine Modifikation des SATA-Ports, so die NSA, sei dabei dann nicht mehr nötig.

Anzeige

Nicht nur das Auslesen von Massenspeichern aus der Ferne, sondern auch das Zerstören von Daten ist ein Entwicklungsziel der NSA. Mit dem Projekt Argylealien sollte die Funktion zum sicheren Löschen von Festplatten für die Agenten nutzbar gemacht werden. Auch als Secure Erase bekannt, bieten dieses Feature heute vor allem SSDs. Der Geheimdienst wollte es offenbar auch aus der Ferne auslösen können, denn das Ziel war wörtlich, "Datenverluste auszulösen".

NIC wird Brick

Weniger technische Details gibt es zum Projekt Passionatepolka. Es dient dazu, von außen Netzwerkkarten funktionslos zu machen. Die NSA verwendet dafür den Begriff "to brick", der bei technischen Geräten gemeinhin dafür steht, dass sie nicht mehr ansprechbar und vom Nutzer nicht zu reparieren sind. Das wäre ein eleganter Weg, um gegnerische Rechner beispielsweise in der digitalen Kriegsführung aus dem Netz zu nehmen. Solche "D-Waffen", wie sie der Spiegel nennt, entwickelt die NSA seit längerem aktiv. Das deckt sich mit jüngsten Aussagen von Edward Snowden, der vor teilweise automatisierten Auseinandersetzungen von Computersystemen gewarnt hat.

Dabei stehen den Agenten oft spezialisierte Firewall-Geräte im Weg. Für zwei solcher Devices von einem bestimmten Hersteller gab es laut dem Projektplan bereits Hintertüren - auch spezialisierte Hardware zum Abschotten von Netzen kann also nicht mehr immer als sicher gelten. Hat die NSA erst Zugriff auf die Server einer "rivalisierenden Regierung", wie sie in dem Dokument schreibt, kann bei Geräten eines bestimmten Herstellers mit dem Tool Barnfire auch das Bios überschrieben werden. Ein solcher Rechner wäre dann wohl ebenso funktionslos wie eine per Passionatepolka angegriffene Netzwerkkarte.

Die Grundlagenarbeit für die genannten und weitere in dem PDF aufgeführte Attacken auf PC-Komponenten hat die NSA aller Wahrscheinlichkeit nach schon in vielen Jahren zuvor erledigt. Für die Projekte wird jeweils ein Mitarbeiter gesucht, der sie in vier bis sechs Monaten abschließen können soll. Dazu soll es von anderen Entwicklern Unterstützung geben, die NSA nennt hier eigene Spezialisten, die sich unter anderem mit der Programmierung von Embedded-ARM-Kernen von Massenspeichern und von Treibern auskennen.

 Snowden-Unterlagen: NSA entwickelt Bios-Trojaner und Netzwerk-Killswitch

eye home zur Startseite
bofhl 26. Jan 2015

Letztlich ist es reine Definitionssache was "man" unter Rechtsstaat versteht: die USA...

DY 21. Jan 2015

Wir müssen endlich den Arsch in die Hose kriegen, den Rücken mal kurz durchstrecken und...

jose.ramirez 20. Jan 2015

Dann muss man halt eine dedizierte Netzwerkkarte verwenden worauf der SOC kein Zugriff...

Cerdo 20. Jan 2015

Wäre es eigentlich möglich, dass das BIOS komplett auf ROMs läuft? Dann kann man daran ja...

Felix_Keyway 20. Jan 2015

Die Mehrheit der Mainboard Firmware ist schon sehr längerem ein UEFI, gibt sich nie nicht...



Anzeige

Stellenmarkt
  1. über Hays AG, Raum München
  2. Engelhorn KGaA, Mannheim
  3. OSRAM GmbH, Regensburg
  4. Dürr IT Service GmbH, Bietigheim-Bissingen


Anzeige
Spiele-Angebote
  1. 28,99€
  2. 13,99€
  3. 69,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Elektronischer Personalausweis

    Das tote Pferd soll auferstehen

  2. Siege M04 im Test

    Creatives erste Sound-Blaster-Maus überzeugt

  3. Netgear GS510TLP

    Lüfterloser PoE+-Switch mit 75 Watt Power Budget

  4. Daimler

    Stromspeicher mit Mercedes-Stern für Sonnenenergie

  5. Spielentwickler

    Männlich, 34 Jahre alt und unterbezahlt

  6. Kontrollzentrum

    Drei Finger und das iPhone stürzt ab

  7. Supercharger

    Tesla will Supercharger-Netzwerk verdoppeln

  8. Internet of Things

    Bricker Bot soll 2 Millionen IoT-Geräte zerstört haben

  9. HP, Philips, Fujitsu

    Bloatware auf Millionen Notebooks ermöglicht Codeausführung

  10. Mali-C71

    ARM bringt seinen ersten ISP für Automotive



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
In eigener Sache: Die Quanten kommen!
In eigener Sache
Die Quanten kommen!
  1. In eigener Sache Golem.de führt kostenpflichtige Links ein
  2. In eigener Sache Golem.de sucht Marketing Manager (w/m)
  3. In eigener Sache Golem.de geht auf Jobmessen

Elektromobilität: Wie kommt der Strom in die Tiefgarage?
Elektromobilität
Wie kommt der Strom in die Tiefgarage?
  1. Elektroauto Opel Ampera-E kostet inklusive Prämie ab 34.950 Euro
  2. Elektroauto Volkswagen I.D. Crozz soll als Crossover autonom fahren
  3. Sportback Concept Audis zweiter E-tron ist ein Sportwagen

DLR-Projekt Eden ISS: Das Paradies ist ein Container
DLR-Projekt Eden ISS
Das Paradies ist ein Container
  1. Weltraumschrott "Der neue Aspekt sind die Megakonstellationen"
  2. Transport Der Güterzug der Zukunft ist ein schneller Roboter
  3. "Die Astronautin" Ich habe heute leider keinen Flug ins All für dich

  1. Re: Und die deutschen Hersteller schauen weiter zu...

    Stefan99 | 09:59

  2. Re: 13.000¤

    KruemelMonster | 09:58

  3. Re: Ein Gesetz muss her...

    Bouncy | 09:58

  4. Re: IT Wachstums-Felder

    opodeldox | 09:57

  5. Re: Bildrate nicht bedeutsam?

    gott_vom_see | 09:57


  1. 10:05

  2. 09:20

  3. 08:52

  4. 08:04

  5. 07:55

  6. 07:37

  7. 07:28

  8. 07:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel