Reverse Engineering

Verschiedene Personen berichten dem Bundesamt für Sicherheit in der Informationstechnik (BSI) von einer gravierenden Sicherheitslücke in der Verschlüsselung des von der Behörde bereitgestellten Programms GSTool. Statt Dank erhalten sie juristische Drohungen.

Sicherheitsforscher haben den in Python geschriebenen Dropbox-Client entschlüsselt und ihre Ergebnisse veröffentlicht. Damit offenbaren sie potentielle Sicherheitslücken - auch für andere Software.

Ein Team von Wissenschaftlern um den Ucla-Professor Amit Sahai soll eine Möglichkeit gefunden haben, Code zu erzeugen, bei dem Reverse-Engineering nicht möglich ist. Die Arbeit ist aber theoretischer Natur.

Vor einem Monat wurde ein Kernel-Modul für Microsofts Exfat-Dateisystem bei Github veröffentlicht. Nun gibt der Entwickler zu, es handele sich um geleakten Code von Samsung und damit um eine Urheberrechtsverletzung.

Selbst die Hersteller von frühen Arcade-Automaten sicherten ihre Geräte mit Kopierschutz ab. Um ihr geistiges Eigentum zu schützen und den Umsatz zu steigern, scheuten sie nicht einmal den digitalen Selbstmord.

Seit Version 5.5.31 steht die Dokumentation für die Datenbank MySQL nicht mehr unter der GPL. Die neuen Lizenzbedingungen erwähnen aber auch die Software. Es handelt sich aber um einen Bug, der wieder korrigiert werden soll.

Die Kassenschublade lässt sich per unerlaubtem Fernzugriff ansprechen. Zwei Zeichen Hackercode reichen, um eine Kasse zu öffnen, die mit der Software des Herstellers Xpient läuft.

In einem langen Interview erklären sich die Entwickler freier Linux-Treiber für GPUs auf ARM-SoCs. Neben Mali, Nvidias Tegra und dem Videocore von Broadcom wird auch über Adreno und Vivante GPUs gesprochen - die Entwicklung kommt nur langsam voran.

Nvidia plane, die Dokumentation der GPU von Tegra-SOCs zu veröffentlichen, berichtet ein Nouveau-Entwickler.

Nvidia hat eine Liste der Chipsätze seiner Grafikkarten und Mainboards veröffentlicht, die mit dem nächsten Legacy-Treiber unterstützt werden. Dieser Treiber wird nur noch bis 2017 gepflegt.

Die Sicherheitslücke der Schlösser von Onity, die bei Hoteltüren eingesetzt werden, soll bald geschlossen werden. Der Hersteller verlangt für die Schließung der Lücke von den Hotels allerdings Geld - für einen mechanischen Verschluss des Ports hingegen nicht.

Kaspersky Lab ist der verschlüsselte Schadmechanismus von Gauss weiterhin ein Rätsel. Kaspersky bittet daher Experten aus den Bereichen Verschlüsselung, Reverse Engineering und Mathematik um Hilfe.

Cody Brocious kann aus seiner Zeit bei dem Startup Unified Platform Management mit seinem Arduino Hoteltüren mit elektronischen Schlüsselkarten öffnen. Er hatte dort per Reverse Engineering die Schlösser von Onity nachgebaut.

In einer Rede im finnischen Otaniemi hat Linus Torvalds den Grafikkartenhersteller Nvidia als "die schlimmste Firma" bei der Zusammenarbeit mit Linux bezeichnet.

In Berlin hat der Linuxtag 2012 begonnen. Die Messe beginnt mit der Verleihung des Univention-Absolventenpreises. Themenschwerpunkte liegen in diesem Jahr in den Bereichen Storage, Android und bei Rechenzentren.

Die freie Flash-Implementierung Lightspark bietet in der Version 0.5.1 eine experimentelle Street-View-Unterstützung. Interaktive Spiele wie Farmville sollen ebenfalls in Angriff genommen werden.

ARMs Grafikkern Mali erhält einen Open-Source-Treiber, der allerdings nicht von dem Unternehmen stammt, sondern durch Reverse Engineering entstanden ist.

Apple hat seinen Lossless Audio Codec (ALAC) unter der freien Apache-Lizenz veröffentlicht. Mit ALAC werden Musikstücke komprimiert, die über den iTunes Store angeboten werden.

In einem knapp einstündigen Video erklärt der CCC, wie er dem 0zapftis genannten Staatstrojaner auf die Spur kam - und dass dieser viel mehr kann, als er dürfte. Der Club nennt einige neue technische Details und rechnet auch mit Politikern ab.

Die freie Flash-Implementierung Lightspark ist in der Version 0.5.1 erschienen. Anders als der kleine Versionssprung vermuten lässt, bietet die neue Version eine wesentliche Neuerung.

Mobilfunkmodule in GPS-Geräten mit GSM-Einheit oder Autos sind anfällig für GSM-Angriffe. Das haben die Sicherheitsexperten Don Bailey und Matthew Solnik auf der Konferenz Black Hat demonstriert und warnen: Auch wichtige Industrieanlagen sind gefährdet.

Die Entwickler der Open-Source-Treiber bei AMD bekommen Verstärkung. Michel Dänzer und Christian König verstärken das Team. Beide entwickeln seit Jahren an freien Treibern für ATI-/AMD-Grafikkarten.

Skype will gegen die vom russischen Programmierer Efim Bushmanov per Reverse Engineering entwickelte Open-Source-Implementierung des Skype-Protokolls vorgehen, wie das Unternehmen ankündigt.

Per Reverse Engineering hat der russische Programmierer Efim Bushmanov das Protokoll der VoIP-Software Skype entschlüsselt und als Open Source veröffentlicht.

Lightspark, die von Alessandro Pignotti ins Leben gerufene, freie Implementierung von Adobe Flash, ist in der Version 0.4.8 erschienen. Erstmals unterstützt Lightspark offiziell auch die Videoplattform Vimeo.

Er gilt als einer der bekanntesten Hacker der Playstation 3 - und muss sich derzeit mit Sony in einem Rechtsstreit auseinandersetzen. Golem.de hat den Programmierer Alexander Egorenkov, besser bekannt als "Graf_Chokolo", über die PS3, die Probleme des Playstation Network und Anonymous befragt.

Google hat Zynamics gekauft. Die Bochumer sind auf die Entdeckung von Codediebstahl und Malwareanalyse mit Reverse Engineering spezialisiert.

Nach einer ersten Prüfung des Codes des IPSEC-Stacks in OpenBSD geben die Entwickler Entwarnung: Es gebe keine Hinweise dafür, dass Backdoor-Programme in den Code eingeschleust wurden.

Der IPSEC-Stack von OpenBSD enthält möglicherweise mehrere Hintertüren, die im Auftrag der US-Regierung in die Software integriert wurden. Auf Basis der Software entstanden viele weitere freie IPSEC-Implementierungen, so dass die Backdoor ihren Weg in andere Software gefunden haben könnte.

Hector Martin hat einen Linux-Treiber für Microsofts Kinect-Hardware entwickelt und veröffentlicht. Damit hat er den Kinect-Hacking-Wettbewerb von Adafruit gewonnen.

Der Mikrocontrollerchip für den neuen deutschen elektronischen Personalausweis kommt von einem niederländischen Unternehmen. NXP Semiconductors gab heute seine Auswahl durch das Bundesinnenministerium bekannt.

Die neue Version 0.4.3 der freien Flash-Implementierung Lightspark spielt auch Videos ab, die in H.263 und mit MP3-Sound codiert sind. Bislang wurden nur H.264-Videos unterstützt.

Der freie Flash-Player Nachbau Lightspark ist in der stabilen Version 0.4.2 erschienen. Die aktuelle Version funktioniert auch in Googles Chrome-Browser. Die in der Vorabversion noch fehlerhafte Synchronisierung zwischen Bild und Ton wurde weitgehend korrigiert.

Die aktuelle Version 1.5 der Linux-Distribution Damn Vulnerable Linux - Codename Infectious Disease - bietet ein vollkommen unsicheres System mit kaputten Anwendungen, an dem sich Hacker-Lehrlinge austoben können. Beigelegte Anleitungen informieren angehende Sicherheitsexperten über Buffer-Overflows, Shellcode-Entwicklung, Web-Exploits oder SQL-Injection.

Per Reverse Engineering hat der Kryptologe Sean O'Neil nach eigenen Angaben das Skype-Protokoll entschlüsselt - durch ein Versehen seien die Ergebnisse mittlerweile in die Hände von Hackern und Spammern gelangt.

Mit dem aktuellen Release Candidate 2 der freien Flash-Implementierung Lightspark können in H.264 codierte Youtube-Videos abgespielt werden. Außerdem bietet Lightspark jetzt eine Schnittstelle zum Audio-Framework Pulseaudio.

Alessandro Pignotti will mit Lightspark eine freie Implementierung von Adobes Flash schaffen und hat seine Software in einer Betaversion veröffentlicht. Er stützt sich dabei auf die von Adobe offengelegten Formate.

Reverse Engineering an Apples Wunderprozessor. Der angeblich von Apple selbst entwickelte Prozessor "A4", der das iPad antreibt, ist entschleiert. Die Reparaturspezialisten von iFixit haben die CPU in einem Reinraum zerlegen lassen. Heraus kam: Es handelt sich um einen Single-Core von ARM, dem DDR2-Speicher von Samsung aufgepfropft wurde.

iFixit kommentiert die Bilder. Eigentlich hatte Apple die FCC um längere Vertraulichkeit gebeten, doch Fotos vom Innenleben des iPad sind in der Onlinedatenbank der Behörde schon zu finden. Die Experten von iFixit haben die Fotos analysiert, wollen aber noch selbst ein iPad auseinandernehmen.

Opfer des Angriffs ist TPM von Infineon. Absolute Sicherheit gibt es nicht. Diese Binsenweisheit hat sich wieder einmal bestätigt, als ein US-Forscher auf der Black-Hat-Konferenz in Washington demonstrierte, wie er einem Trusted Platform Module von Infineon seine Geheimnisse entlockte.

US-Forscher arbeiten an neuer Methode zur Spam-Erkennung. US-Forscher haben sich eine Methode einfallen lassen, um garantiert jede von einem Botnetz versendete Spam-E-Mail zu erkennen. Fälschlich als Spam klassifizierte E-Mails sollen damit der Vergangenheit angehören. Es bleibt das Problem, schneller als die Spam-Botnetze zu agieren.

George Hotz erlangt Zugriff auf Speicher und Hypervisor. Wieder einmal gilt die PS3 als gehackt - diesmal scheinen die Bastler aber wirklich sehr nahe daran zu sein, eigene Programme auf der Konsole ausführen zu können. Das behauptet zumindest George "Geohot" Hotz, der schon am Hack des iPhone beteiligt war.

Ein Viertel arbeitet dem Projekt als Selbständige und Freiwillige zu. 75 Prozent der Programmierer, die am Linux-Kernel arbeiten, stehen in einem Beschäftigungsverhältnis und werden für ihre Arbeit entlohnt. Das sagte Kernel-Entwickler John Corbett bei der Konferenz Linux.conf.au in Wellington.