Abo
  • Services:

Firmware-Implantate für Festplatten und SSDs

Wenn nicht das Bios angegriffen werden kann oder soll, setzt die NSA auf Angriffe auf andere Komponenten. Dafür gab es 2007 bereits eine Kombination aus Firmware und Funkmodul für 3,5-Zoll-Festplatten namens Saddleback. Das Modul kann über kurze Distanzen an einen Empfänger Daten senden und liest diese aus der seriellen Schnittstelle aus, die bei Festplatten für die Wartung vorgesehen ist. Eine Modifikation des SATA-Ports, so die NSA, sei dabei dann nicht mehr nötig.

Stellenmarkt
  1. Robert Bosch GmbH, Stuttgart
  2. AVU Netz GmbH, Gevelsberg

Nicht nur das Auslesen von Massenspeichern aus der Ferne, sondern auch das Zerstören von Daten ist ein Entwicklungsziel der NSA. Mit dem Projekt Argylealien sollte die Funktion zum sicheren Löschen von Festplatten für die Agenten nutzbar gemacht werden. Auch als Secure Erase bekannt, bieten dieses Feature heute vor allem SSDs. Der Geheimdienst wollte es offenbar auch aus der Ferne auslösen können, denn das Ziel war wörtlich, "Datenverluste auszulösen".

NIC wird Brick

Weniger technische Details gibt es zum Projekt Passionatepolka. Es dient dazu, von außen Netzwerkkarten funktionslos zu machen. Die NSA verwendet dafür den Begriff "to brick", der bei technischen Geräten gemeinhin dafür steht, dass sie nicht mehr ansprechbar und vom Nutzer nicht zu reparieren sind. Das wäre ein eleganter Weg, um gegnerische Rechner beispielsweise in der digitalen Kriegsführung aus dem Netz zu nehmen. Solche "D-Waffen", wie sie der Spiegel nennt, entwickelt die NSA seit längerem aktiv. Das deckt sich mit jüngsten Aussagen von Edward Snowden, der vor teilweise automatisierten Auseinandersetzungen von Computersystemen gewarnt hat.

Dabei stehen den Agenten oft spezialisierte Firewall-Geräte im Weg. Für zwei solcher Devices von einem bestimmten Hersteller gab es laut dem Projektplan bereits Hintertüren - auch spezialisierte Hardware zum Abschotten von Netzen kann also nicht mehr immer als sicher gelten. Hat die NSA erst Zugriff auf die Server einer "rivalisierenden Regierung", wie sie in dem Dokument schreibt, kann bei Geräten eines bestimmten Herstellers mit dem Tool Barnfire auch das Bios überschrieben werden. Ein solcher Rechner wäre dann wohl ebenso funktionslos wie eine per Passionatepolka angegriffene Netzwerkkarte.

Die Grundlagenarbeit für die genannten und weitere in dem PDF aufgeführte Attacken auf PC-Komponenten hat die NSA aller Wahrscheinlichkeit nach schon in vielen Jahren zuvor erledigt. Für die Projekte wird jeweils ein Mitarbeiter gesucht, der sie in vier bis sechs Monaten abschließen können soll. Dazu soll es von anderen Entwicklern Unterstützung geben, die NSA nennt hier eigene Spezialisten, die sich unter anderem mit der Programmierung von Embedded-ARM-Kernen von Massenspeichern und von Treibern auskennen.

 Snowden-Unterlagen: NSA entwickelt Bios-Trojaner und Netzwerk-Killswitch
  1.  
  2. 1
  3. 2


Anzeige
Blu-ray-Angebote
  1. (2 Monate Sky Ticket für nur 4,99€)
  2. (nur für Prime-Mitglieder)

bofhl 26. Jan 2015

Letztlich ist es reine Definitionssache was "man" unter Rechtsstaat versteht: die USA...

DY 21. Jan 2015

Wir müssen endlich den Arsch in die Hose kriegen, den Rücken mal kurz durchstrecken und...

jose.ramirez 20. Jan 2015

Dann muss man halt eine dedizierte Netzwerkkarte verwenden worauf der SOC kein Zugriff...

Cerdo 20. Jan 2015

Wäre es eigentlich möglich, dass das BIOS komplett auf ROMs läuft? Dann kann man daran ja...

Felix_Keyway 20. Jan 2015

Die Mehrheit der Mainboard Firmware ist schon sehr längerem ein UEFI, gibt sich nie nicht...


Folgen Sie uns
       


Xbox E3 2018 Pressekonferenz - Golem.de Live

Große Gefühle beim E3-2018-Livestream von Microsoft: Erlebt mit uns die Ankündigungen von Halo Infinite, Gears 5, Sekiro, Cyberpunk 2077 und vielem mehr.

Xbox E3 2018 Pressekonferenz - Golem.de Live Video aufrufen
Hasskommentare: Wie würde es im Netz aussehen, wenn es uns nicht gäbe?
Hasskommentare
"Wie würde es im Netz aussehen, wenn es uns nicht gäbe?"

Hannes Ley hat vor rund anderthalb Jahren die Online-Initiative #ichbinhier gegründet. Die Facebook-Gruppe schreibt Erwiderungen auf Hasskommentare und hat mittlerweile knapp 40.000 Mitglieder. Im Interview mit Golem.de erklärt Ley, wie er die Idee aus dem Netz in die echte Welt bringen will.
Ein Interview von Jennifer Fraczek

  1. Nutzungsrechte Einbetten von Fotos muss nicht verhindert werden
  2. Bundesnetzagentur UKW-Abschaltung abgewendet
  3. Drupalgeddon 2 115.000 Webseiten mit Drupallücken übernommen

Raumfahrt: Großbritannien will wieder in den Weltraum
Raumfahrt
Großbritannien will wieder in den Weltraum

Die Briten wollen eigene Raketen bauen und von Großbritannien aus starten. Ein Teil des Geldes dafür kommt auch von Investoren und staatlichen Investitionsfonds aus Deutschland.
Von Frank Wunderlich-Pfeiffer

  1. Esa Sonnensystemforschung ohne Plutonium
  2. Jaxa Japanische Sonde Hayabusa 2 erreicht den Asteroiden Ryugu
  3. Mission Horizons @Astro_Alex fliegt wieder

Battlefield 5 Closed Alpha angespielt: Schneller sterben, länger tot
Battlefield 5 Closed Alpha angespielt
Schneller sterben, länger tot

Das neue Battlefield bekommt ein bisschen was von Fortnite und wird allgemein realistischer und dynamischer. Wir konnten in der Closed Alpha Eindrücke sammeln und erklären die Änderungen.
Von Michael Wieczorek

  1. Battlefield 5 Mehr Reaktionsmöglichkeiten statt schwächerer Munition
  2. Battlefield 5 Closed Alpha startet mit neuen Systemanforderungen
  3. Battlefield 5 Schatzkisten und Systemanforderungen

    •  /