Abo
  • IT-Karriere:

Firmware-Implantate für Festplatten und SSDs

Wenn nicht das Bios angegriffen werden kann oder soll, setzt die NSA auf Angriffe auf andere Komponenten. Dafür gab es 2007 bereits eine Kombination aus Firmware und Funkmodul für 3,5-Zoll-Festplatten namens Saddleback. Das Modul kann über kurze Distanzen an einen Empfänger Daten senden und liest diese aus der seriellen Schnittstelle aus, die bei Festplatten für die Wartung vorgesehen ist. Eine Modifikation des SATA-Ports, so die NSA, sei dabei dann nicht mehr nötig.

Stellenmarkt
  1. Dataport, Hamburg
  2. IGEL Technology GmbH, Augsburg

Nicht nur das Auslesen von Massenspeichern aus der Ferne, sondern auch das Zerstören von Daten ist ein Entwicklungsziel der NSA. Mit dem Projekt Argylealien sollte die Funktion zum sicheren Löschen von Festplatten für die Agenten nutzbar gemacht werden. Auch als Secure Erase bekannt, bieten dieses Feature heute vor allem SSDs. Der Geheimdienst wollte es offenbar auch aus der Ferne auslösen können, denn das Ziel war wörtlich, "Datenverluste auszulösen".

NIC wird Brick

Weniger technische Details gibt es zum Projekt Passionatepolka. Es dient dazu, von außen Netzwerkkarten funktionslos zu machen. Die NSA verwendet dafür den Begriff "to brick", der bei technischen Geräten gemeinhin dafür steht, dass sie nicht mehr ansprechbar und vom Nutzer nicht zu reparieren sind. Das wäre ein eleganter Weg, um gegnerische Rechner beispielsweise in der digitalen Kriegsführung aus dem Netz zu nehmen. Solche "D-Waffen", wie sie der Spiegel nennt, entwickelt die NSA seit längerem aktiv. Das deckt sich mit jüngsten Aussagen von Edward Snowden, der vor teilweise automatisierten Auseinandersetzungen von Computersystemen gewarnt hat.

Dabei stehen den Agenten oft spezialisierte Firewall-Geräte im Weg. Für zwei solcher Devices von einem bestimmten Hersteller gab es laut dem Projektplan bereits Hintertüren - auch spezialisierte Hardware zum Abschotten von Netzen kann also nicht mehr immer als sicher gelten. Hat die NSA erst Zugriff auf die Server einer "rivalisierenden Regierung", wie sie in dem Dokument schreibt, kann bei Geräten eines bestimmten Herstellers mit dem Tool Barnfire auch das Bios überschrieben werden. Ein solcher Rechner wäre dann wohl ebenso funktionslos wie eine per Passionatepolka angegriffene Netzwerkkarte.

Die Grundlagenarbeit für die genannten und weitere in dem PDF aufgeführte Attacken auf PC-Komponenten hat die NSA aller Wahrscheinlichkeit nach schon in vielen Jahren zuvor erledigt. Für die Projekte wird jeweils ein Mitarbeiter gesucht, der sie in vier bis sechs Monaten abschließen können soll. Dazu soll es von anderen Entwicklern Unterstützung geben, die NSA nennt hier eigene Spezialisten, die sich unter anderem mit der Programmierung von Embedded-ARM-Kernen von Massenspeichern und von Treibern auskennen.

 Snowden-Unterlagen: NSA entwickelt Bios-Trojaner und Netzwerk-Killswitch
  1.  
  2. 1
  3. 2


Anzeige
Top-Angebote
  1. (u. a. Hell Let Loose für 15,99€, Hitman 2 für 15,49€ und PSN Card 25 Euro [DE] für 21,99€)
  2. (u. a. SanDisk SSD Plus 1 TB für 88€ + Versand oder kostenlose Marktabholung)
  3. (u. a. MacBook 12 m3-7Y32/8 GB/256 GB/Silber für 999€ + Versand oder kostenlose Marktabholung...
  4. (u. a. MacBook 12 m3-7Y32/8 GB/256 GB/Silber für 999€ + Versand oder kostenlose Marktabholung...

bofhl 26. Jan 2015

Letztlich ist es reine Definitionssache was "man" unter Rechtsstaat versteht: die USA...

DY 21. Jan 2015

Wir müssen endlich den Arsch in die Hose kriegen, den Rücken mal kurz durchstrecken und...

jose.ramirez 20. Jan 2015

Dann muss man halt eine dedizierte Netzwerkkarte verwenden worauf der SOC kein Zugriff...

Cerdo 20. Jan 2015

Wäre es eigentlich möglich, dass das BIOS komplett auf ROMs läuft? Dann kann man daran ja...

Felix_Keyway 20. Jan 2015

Die Mehrheit der Mainboard Firmware ist schon sehr längerem ein UEFI, gibt sich nie nicht...


Folgen Sie uns
       


E-Bike-Neuerungen von Bosch angesehen

Neue Motoren und mehr Selbstständigkeit für Boschs E-Bike Systems - wir haben uns angesehen, was für 2020 geplant ist.

E-Bike-Neuerungen von Bosch angesehen Video aufrufen
IT-Arbeit: Was fürs Auge
IT-Arbeit
Was fürs Auge

Notebook, Display und Smartphone sind für alle, die in der IT arbeiten, wichtige Werkzeuge. Damit man etwas mit ihnen anfangen kann, ist ein anderes Werkzeug mindestens genauso wichtig: die Augen. Wir geben Tipps, wie man auch als Freiberufler augenschonend arbeiten kann.
Von Björn König

  1. Sysadmin "Man kommt erst ins Spiel, wenn es brennt"
  2. Verdeckte Leiharbeit Wenn die Firma IT-Spezialisten als Fremdpersonal einsetzt
  3. IT-Standorte Wie kann Leipzig Hypezig bleiben?

Erdbeobachtung: Satelliten im Dienst der erneuerbaren Energien
Erdbeobachtung
Satelliten im Dienst der erneuerbaren Energien

Von oben ist der Blick auf die Erde am besten. Satelliten werden deshalb für die Energiewende eingesetzt: Mit ihnen lassen sich beispielsweise die Standorte für Windkraftwerke oder Solaranlagen bestimmen sowie deren Ertrag prognostizieren.
Ein Bericht von Jan Oliver Löfken

  1. Rocketlab Kleine Rakete wird wiederverwendbar und trotzdem teurer
  2. Space Data Highway Esa bereitet Laser-Kommunikationsstation für den Start vor
  3. Iridium Certus Satelliten-Breitbandnetz startet mit 350 bis 700 KBit/s

Schienenverkehr: Die Bahn hat wieder eine Vision
Schienenverkehr
Die Bahn hat wieder eine Vision

Alle halbe Stunde von einer Stadt in die andere, keine langen Umsteigezeiten zur Regionalbahn mehr: Das verspricht der Deutschlandtakt der Deutschen Bahn. Zu schön, um wahr zu werden?
Eine Analyse von Caspar Schwietering

  1. DB Navigator Deutsche Bahn lädt iOS-Nutzer in Betaphase ein
  2. One Fiber EWE will Bahn mit bundesweitem Glasfasernetz ausstatten
  3. VVS S-Bahn-Netz der Region Stuttgart bietet vollständig WLAN

    •  /