Schnittstellen

[smueller]

Können wir mal die verdächtigen Schnittstellen auflisten?

Ich weiss nur von denen die schon im Artikel stehen:

-Firewire
-Thunderbolt

Gibts noch mehr?
wäre intressant..



1 mal bearbeitet, zuletzt am 10.01.13 15:23 durch smueller.

[smueller]

evt
Infiniband??

[andreas12]

Es sind alle Schnittstellen betroffen, an die man FireWire-Adapter stecken kann, da der Angriff nur Firewire angreift.
Darum lässt sich der Angriff auch leicht verhindern, indem man einfach alle FireWire-Treiber entfernt/deaktiviert...

[chrulri]

andreas12 schrieb:
--------------------------------------------------------------------------------
> Es sind alle Schnittstellen betroffen, an die man FireWire-Adapter stecken
> kann, da der Angriff nur Firewire angreift.
Käse? Der "Angriff" nutzt DMA, und Firewire ist nicht die einzige Schnittstelle die DMA unterstützt.

> Darum lässt sich der Angriff auch leicht verhindern, indem man einfach alle
> FireWire-Treiber entfernt/deaktiviert...
Hilft dir bei Thunderbolt herzlich wenig. Ausser du magst vielleicht einen nutzlosen Anschluss haben.

[andreas12]

@chrulri: dann schau dir doch mal das Github-Projekt an....
"Inception is a FireWire physical memory manipulation and hacking tool exploiting IEEE 1394 SBP-2 DMA"

Es werden also die DMA-Fähigkeiten von FireWire ausgenutzt. Dabei läuft wiederum alles durch den Treiber - lässt sich somit durch entfernen des Treibers unterbinden.

Das alles ist FireWire spezifisch und hat mit DMA anderer Protokolle rein garnichts zu tun... (DMA ist nicht gleich DMA)

[smueller]

Es geht mir darum welche Schnittstellen das DMA Problem haben, nicht welche dieses Tool jetzt unterstützt.

[andreas12]

smueller schrieb:
--------------------------------------------------------------------------------
> Es geht mir darum welche Schnittstellen das DMA Problem haben, nicht welche
> dieses Tool jetzt unterstützt.

Dann sind es:
- Firewire (kann nur 4GB zugreifen)
- PCI und Ableger davon (PCMCIA, ...)
- PCIe (kann via Thunderbolt auch von außen leicht zugreifbar sein)
- USB 3 (kann wohl auch DMA)

Dabei ist wie gesagt zu beachten, dass der Aufwand hier unterschiedlich groß ist, da DMA in jedem Protokoll anders funktioniert. Zumindest für PCI/PCIe muss man spezielle Hardware basteln (benötigt übrigens keine Treiber). Einfach zwei Rechner via Thunderbolt zu verbinden funktioniert übrigens NICHT (zumindest nicht ohne spezielle Treiber / Modifikation der Firmware)!

Eingeschränkt bzw. verhindert werden könnte das ganze übrigens am einfachsten über eine IOMMU... (Die Idee ist hier jedem Gerät einen eigenen virtuellen Speicherbereich zuzuweisen - ein Zugriff auf beliebigen Speicher kann so verhindert werden)
https://en.wikipedia.org/wiki/IOMMU