Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Inception: System-Login auf…

Einfach Firewire abschalten

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Einfach Firewire abschalten

    Autor: Geistesgegenwart 10.01.13 - 12:10

    echo "blacklist firewire-core" >> /etc/modprobe.d/blacklist

    und der drops ist gelutscht, zumindest unter Linux. Firewire benötigen die meisten sowieso nicht, und wer doch, muss halt manuell die blacklist anpassen und das Modul manuell Laden/Entladen

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Einfach Firewire abschalten

    Autor: eyemiru 10.01.13 - 12:12

    Was bringt das? Sollte das nicht eher vom BIOS aus geschehen?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Einfach Firewire abschalten

    Autor: JohnDeus 10.01.13 - 12:25

    Würde man denn auf diese Art eine Verschlüsselte Platte aus einem anderen PC ohne aufwändige Entschlüsselung geknackt bekommen, indem man die Platte einfach in einen PC mit zB Firewire einbaut?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Einfach Firewire abschalten

    Autor: rippz 10.01.13 - 12:31

    Nein

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Einfach Firewire abschalten

    Autor: dernurbs 10.01.13 - 13:14

    Steht doch im Artikel .. die Platte muss entschlüsselt sein .. dann Hijacked man die Session um an die Daten zu gelangen..

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Einfach Firewire abschalten

    Autor: bassline8 10.01.13 - 14:00

    eyemiru schrieb:
    --------------------------------------------------------------------------------
    > Was bringt das? Sollte das nicht eher vom BIOS aus geschehen?

    Sehe ich auch so. Da ja AFAIK über Firewire direkter Speicherzugriff erfolgen kann, ohne dass die CPU involviert ist, bringt es wohl nichts, hier nur Treiberseitig aktiv zu werden.
    Ich könnte mir sogar vorstellen (bin jetzt hardwarelaie), dass sogar ein deaktiveren im Bios nichts bringt, solange der Firewire Chip mit Strom versorgt wird.
    Da fehlt es mir an Wissen, ob ein Deaktiveren im Bios damit einhergeht, das dem Firewire Controller keine Energie mehr zugefügt wird und der keinen Zugriff mehr auf den Speicher erhält.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Einfach Firewire abschalten

    Autor: Geistesgegenwart 10.01.13 - 16:29

    eyemiru schrieb:
    --------------------------------------------------------------------------------
    > Was bringt das? Sollte das nicht eher vom BIOS aus geschehen?

    Nein, die Hoheit über den DMA Controller hat immernoch das Betriebssystem. Ist das Firewire Kernelmodul nicht geladen, wird für das Firewiregerät auch keine DMA Transfers ermöglicht.

    Es gibt auch in Intel Chipsätzen die Möglicheit, DMA Transfers zu überprüfen (ob z.B das Gerät auf bestimmte Speicherbereich überhaupt Zugriff erhalten darf). Ist aber AFAIK von keinem OS unterstützt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Einfach Firewire abschalten

    Autor: Anonymer Nutzer 10.01.13 - 16:42

    Dieser Angriff funktioniert "nur" deshalb, weil Firewire, Thunderbolt und Co Dir direkten Zugriff auf den Speicher des PCs ermöglichen (also auf den RAM). Das wiederum bringt Dir nur etwas, wenn der RAM auch Daten vorhält. In diesem Fall wurde die HDD also schon entschlüsselt (vom jeweiligen OS) und die Daten sind unverschlüsselt im RAM.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: Einfach Firewire abschalten

    Autor: Anonymer Nutzer 10.01.13 - 16:45

    Ich glaube, dass es tatsächlich hilft, wenn das OS Firewire nicht anspricht und/oder es im BIOS deaktiviert wird. Das wäre zumindest der Fall, wenn ich folgendes Zitat aus der Wikipedia richtig interpretiere:

    "[...]Die OHCI-Spezifikation (Open Host Controller Interface) beinhaltet eine Betriebsart für FireWire-Controller, in der FireWire-Geräte den Hauptspeicher eines Rechners auslesen oder überschreiben können. Wird diese Betriebsart von einem Treiber konfiguriert, werden Lese- und Schreibanfragen autonom von der Hardware ausgeführt, ohne Software auf diesem Rechner zu involvieren.[...][15][16]"

    Quelle:
    http://de.wikipedia.org/wiki/FireWire

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: Einfach Firewire abschalten

    Autor: andreas12 10.01.13 - 20:22

    Es genügt tatsächlich einfach den Treiber nicht zu laden um diesen Angriff abzuwehren...
    FireWire-DMA benötigt Treiberunterstützung (und kann darum auch deaktiviert werden, ohne gleich FireWire komplett zu verbieten - ich denke Linux macht sowas, wenn man den richtigen Treiber verwendet)

    Natürlich sind solche Angriffe prinzipiell auch via PCI und PCIe möglich (da diese auch DMA-Fähigkeiten mitbringen), allerdings ist das wesentlich aufwändiger und benötigt spezielle Hardware.
    Nochmals der kurze Hinweis: Thunderbolt transportiert nur PCIe und DP und bietet selbst keine DMA-Fähigkeiten...

    Benutzer wird von Ihnen ignoriert. Anzeigen

  11. Re: Einfach Firewire abschalten

    Autor: pythoneer 10.01.13 - 20:36

    andreas12 schrieb:
    --------------------------------------------------------------------------------
    > Es genügt tatsächlich einfach den Treiber nicht zu laden um diesen Angriff
    > abzuwehren...
    > FireWire-DMA benötigt Treiberunterstützung (und kann darum auch deaktiviert
    > werden, ohne gleich FireWire komplett zu verbieten - ich denke Linux macht
    > sowas, wenn man den richtigen Treiber verwendet)

    meinst du es reicht dann in der /etc/modprobe.d/blacklist

    options firewire_ohci phys_dma=0

    oder welchen Treiber man auch immer verwendet einzutragen?

    oder gleich richtig Nägel mit Köpfen?

    blacklist firewire_ohci
    install firewire_ohci false
    options firewire_ohci phys_dma=0

    Ist eh nur Interesse halber, aber FireWire habe ich bis jetzt genau einmal verwendet, dass kann man dann ja, wenn man es wirklich mal braucht wieder anschalten. Für mich eigentlich unwichtig, da es bei mir eh nix zu holen gibt, aber es ist halt gut zu wissen, falls man mal in die Lage kommt, sowas mal zu benötigen ... Geschäfts PC aus dem Haus geben für Kunden mit VPN und TrueCrypt Festplatte oder so.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Softwareentwickler Java / Webentwickler (m/w)
    syncpilot GmbH, Puchheim bei München
  2. Qualitätsmanager (m/w)
    HECTEC GmbH, Landshut-Altdorf
  3. Trainee (m/w) IT-Anwendungen
    Süwag Energie AG, Frankfurt am Main
  4. UX Designer für Mobile Apps (m/w)
    Daimler AG, Ulm

Detailsuche



Anzeige


Haben wir etwas übersehen?

E-Mail an news@golem.de


Xiaomi Mi5 im Test: Das fast perfekte Top-Smartphone
Xiaomi Mi5 im Test
Das fast perfekte Top-Smartphone
  1. Konkurrenz zu DJI Xiaomi mit Kampfpreis für Mi-Drohne
  2. YI 4K Xiaomi greift mit 4K-Actionkamera GoPro an

Hyperloop Global Challenge: Jeder will den Rohrpostzug
Hyperloop Global Challenge
Jeder will den Rohrpostzug
  1. Hyperloop HTT will seine Rohrpostzüge aus Marvel-Material bauen
  2. Hyperloop One Der Hyperloop fährt - wenn auch nur kurz
  3. Inductrack Hyperloop schwebt ohne Strom

Doom im Test: Die beste blöde Ballerorgie
Doom im Test
Die beste blöde Ballerorgie
  1. Doom im Technik-Test Im Nightmare-Mode erzittert die Grafikkarte
  2. id Software Doom wird Vulkan unterstützen
  3. Id Software PC-Spieler müssen 45 GByte von Steam laden

  1. Telekom-Konzernchef: "Vectoring schafft Wettbewerb"
    Telekom-Konzernchef
    "Vectoring schafft Wettbewerb"

    Die Telekom schafft ihre eigene Definition von Netzneutralität: möglichst viele neue Dienste. Außerdem solle das Kupferkabel nicht unterschätzt werden - das exklusive Vectoring des Unternehmens schaffe Wettbewerb und verhindere ihn nicht, glaubt Vorstandsmitglied van Damme.

  2. Model S: Teslas Autopilot verursacht Auffahrunfall
    Model S
    Teslas Autopilot verursacht Auffahrunfall

    Ein Tesla-Fahrer in der Schweiz musste feststellen, wie gefährlich es ist, den Autopilot-Funktionen des Fahrzeugs zu vertrauen: Sein Model S fuhr auf einen Lieferwagen auf. Teslas Bedienungsanleitung warnt jedoch ausdrücklich vor einem solchen Szenario.

  3. Security: Microsoft will Passwort 'Passwort' verbieten
    Security
    Microsoft will Passwort 'Passwort' verbieten

    12345678, Passwort, Password oder doch St@art123? All diese Passwörter könnten bald nicht mehr funktionieren - jedenfalls bei einigen Cloud-Diensten von Microsoft und beim Microsoft-Account selbst.


  1. 14:15

  2. 13:47

  3. 13:00

  4. 12:30

  5. 11:51

  6. 11:22

  7. 11:09

  8. 09:01