"Festplattensoftware" infiltrieren

[TBow]

Hier ist etwas aus dem Giftschrank der NSA...

Die Abteilung ANT (das Kürzel steht entweder für "Advanced" oder "Access Network Technology") sei aber darüber hinaus auch in der Lage, Festplatten-Software zu infiltrieren.

http://www.sueddeutsche.de/digital/...h-die-hintertuer-auf-jeden-computer-1.1852354

Dagegen wird es wohl keine Abwehr geben, oder doch?

 

[Schwarzhut]

Nichts Neues.

Dass Microsoft einen Backdoor in deren Betriebssysteme eingebaut, ist kein Wunder.
Ich würde sogar so weit gehen zu sagen, dass die Hersteller von Motherboards den BIOS dieser für die NSA richtig "anpassen".

Wetten, dass?

 

[The_Emperor]

Was zum Teufel soll "Festplattensoftware" sein?!? Ein (extrem dämliches) Synonym für SATA-Controllertreiber? Der Artikel ist äußerst mangelhaft, hat keine Tiefe und null Aussagekraft. Konkret steht in dem Artikel nur das die NSA Software infiltrieren kann und zugriff auf Monitorkabel hat die das angezeigte Signal weiterschicken können. Bringt natürlich viel wenn ich hinter einer Firewall sitze. Wundert mich das die "News" nicht aus der Bild stammen.

 

[alter_Bekannter]

Neuland halt.

 

[TBow]

Was zum Teufel soll "Festplattensoftware" sein?!? Ein (extrem dämliches) Synonym für SATA-Controllertreiber? Der Artikel ist äußerst mangelhaft, hat keine Tiefe und null Aussagekraft.

Genau das frage ich mich auch und darum habe ich hier auch einen Thread eröffnet.
Wie würde so eine Infiltration erfolgen und welche Gegenmaßnahmen wären möglich?

 

[The_Emperor]

Also entweder ist der Schadcode bereits im Kontrollertreiber hinterlegt oder wird über eine Sicherheitslücke eingeschleust. Vermutlich eher ersteres weil das Einschleusen von Schadsoftware erheblich aufwändiger ist und im Vorfeld mehrere (teilweise Hardwarebasierte) Schutzfunktionen überwunden werden müssen.

Für mich in dieser Artikel jedoch unverändert unglaubwürdig. Quellenangabe fehlt sowieso. Könnte genauso gut ein zugedröhnter Admin mit pathologischer Schizophrenie geschrieben haben.

 

[Der3Geist]

wenn so eine Hintertür mal Bekannt werden sollte, oder die Software zum Öffnen solcher türen erstmal in Freiheit gerät, dann wird aber die Hölle losbrechen.

Wenn erstmal kein Computer oder Fast kein Computer mehr sicher für jeden Angreifer ist, werde ich mein Computer nurnoch Offline mit Batterie betreiben

Da kann man fast froh sein, dass NUR die NSA zugriff darauf hat.

 

[Schwarzhut]

Hm.

Aber andererseits hätten der CCC oder andere Vereine so eine Lücke sicherlich bemerkt

 

[Der3Geist]

.. der CCC .. bemerkt

Naja, der CCC bemerkt glaube ich schon lange nichtsmehr.
Dann würde dieser Chip Typ mit Pferdeschwanz der immer im Fernsehen zu sehen ist schon eher was bemerken

Eventuell hat vielleicht nur noch niemand wirklich nach solchen Löchern gesucht, was sich jetzt durch solche News ja ändern kann.

 

[Schwarzhut]

Hm.. ich weiß wen du meinst..

Der hält beim CCC immer Vorträge.

Aber mal angenommen die Betriebssysteme Windows und iOS wären von der NSA infiltriert.
Wie viele glaubst du, würden dann auf Linux umsteigen?

 

[Kugelfisch]

Der Artikel ist, wie bereits erwähnt, leider sehr unspezifisch. Ich vermute, damit sind absichtlich eingebaute Hintertüren oder auch Exploits für den Entwicklern absichtlich verschwiegene Schwachstellen gemeint. Ohne genauere Hinweise gezielt nach Backdoors zu suchen ist kaum möglich, und sollte sich meine Vermutung bestätigen und damit Schwachstellen/Hintertüren in Anwendungssoftware gemeint sein, wird man nur sehr schwer nachweisen können, dass eine bestimmte Schwachstelle eine absichtliche Backdoor darstellt, sofern nicht NSA-Dokumente auftauchen, welche dies explizit belegen.

 

[TBow]

Der Artikel der Süddeutschen bezieht sich auf einen Bericht des Spiegels.

Hier gibts den Artikel (in Englisch).
http://www.spiegel.de/international...back-doors-for-numerous-devices-a-940994.html

Another program attacks the firmware in hard drives manufactured by Western Digital, Seagate, Maxtor and Samsung, all of which, with the exception of latter, are American companies. Here, too, it appears the US intelligence agency is compromising the technology and products of American companies.

Das passt sehr gut zu Dingledines (Tor Gründer) Aussage, dass Behördenvertreter sie zwingen wollten, Hintertüren in Tor einzubauen.

Eine Vertreterin des Justizministeriums sei auf die Kernentwickler zugekommen und habe davon gesprochen, dass der US-Kongress Washington das Recht gegeben habe, "alles mit Hintertüren zu versehen".
http://www.heise.de/newsticker/meldung/30C3-Keine-Hintertueren-in-Tor-2072708.html

 

[Der3Geist]

Wie viele glaubst du, würden dann auf Linux umsteigen?

Ähnlich wie Kugelfisch schon schrieb.
Wenn niemand eine Backdoor vermutet und auch keiner Explizit dannach sucht, wer Garantiert dir, dass auch in Linux nicht solche Löcher vorhanden sind.
Könnte ja alles mögliche betreffen. Treiber , Tools was auch immer.

Ich hab zwar keine ahnung vom Linux Quellcode, aber bist du dir sicher das der komplette Quellcode nach solchen dingen durchsucht wurde.

 

[KaPiTN]

Meinst Du, danach müßte man explizit suchen? Tausendfacher Codereview reichen da nicht?

 

[Der3Geist]

Meinst du nicht, dass es Codestellen gibt die nicht durchgeschaut wurden, oder es eventuell treiber gibt die nicht open source sind.

Wie gesagt, ich weiss nicht wie Umfangreich der Quellcode ist und ob es vielleicht nicht auch treiber namenhafter hersteller gibt die auch nicht Open Source sind.

solche dinge könnten sich rein theoretisch überall verstecken.

Ich denke nicht, wenn der Abhör Skandal wirklich solche ausmaße hat , dass Unix davor verschont wurde.

Es gibt wohl immer Programme die wohl weniger "durchleuchtet" werden. ( wie z.b. Steam )

 

[KaPiTN]

Meinst du nicht, dass es Codestellen gibt die nicht durchgeschaut wurden, oder es eventuell treiber gibt die nicht open source sind.

Einfaches nein.
Ich weiß nicht, wie lange es dauert, bis gepushter Code von jemand anderem gelesen wird, aber ich schätze, es reicht nicht, um sich einen Kaffee zu ziehen.

Die NSA soll ja an Thorwald herangetreten sein, aber solange es keine Blackboxbereiche gibt, sehe ich da gar keine Möglichkeit.

 

[CRC]

jetzt nicht so qualifiziert fundiert (hab mich damit nicht mehr genau gefaßt):
Ein Schritt in die Richtung war ja auch das damalas berüchtigte hardwarekontrollierte TCPA (Trustec Computer Model), bei dem genau überwacht werden sollte, welcher Code (Programme) in dem Speicher verarbeitet werden dürfen. Darauf sollte Windows zugreifen können und sicherer werden.

war doch damals der Aufreger

 

[The_Emperor]

Palladium (und sein Nachfolger "Trusted Computing") war von Anfang an ein rein softwarebasierter Schutz (die TPM-Module kamen erst als TC schon theoretisch tot war). Hatte mehrere schwerwiegende Konzeptfehler und kam deshalb nie über das Planungsstadium hinaus. War eine gute Idee die desaströs umgesetzt wurde. Selbst in der letzten Fassung hätte TC Datendiebstahl und Industriespionage Tür und Tor geöffnet.

Kleiner Wink mit dem Zaunpfahl: Windows ist closed Source. Nur so zur Info was das Untersuchen des Quellcodes betrifft...

 

[TRON2]

Einfaches nein.
Ich weiß nicht, wie lange es dauert, bis gepushter Code von jemand anderem gelesen wird, aber ich schätze, es reicht nicht, um sich einen Kaffee zu ziehen.

Also ich bin da skeptischer. Es gab und gibt auch immer wieder Schwachstellen in Linux. Wenn Spezialisten der NSA gezielt danach suchen, vllt. auch noch erweitertes Wissen über die Hardware haben, könnten durchaus auch etwas übersehen werden.

 

[The_Emperor]

Die haben nicht nur "vielleicht" erweitertes Wissen. Noch nie gehört das die Agenten verschiedener amerikanischer Geheimdienste auf der Black-Hat massenhaft "Hobby Hacker" anwerben. Die haben garantiert 6 oder 7-Stellige Budgets alleine für Personalkosten. Die hauen Summen für einzelne Spezialisten raus die jeden europäischen Finanzminister zum Stottern bringen. Edward Snowden hatte zB. ein Jahresgehalt von ~130.000 Dollar. Und der war "nur" Systemadministrator. Stell dir mal vor was die springen lassen wenn die einen richtigen Hacker (kein Anonymous Script-Kiddy) anwerben wollen. Also ich rede von Leuten die Stuxnet und Co. programmieren oder einfach mal im UNO-Hauptquartier im laufenden Betrieb die Hauptswitches austauschen ohne dass das jemand mitbekommt und auch von keinem System protokolliert wird.