CIA hackt von Frankfurt aus deutsche Unternehmen

[Gawen]

Da kann man nichts manipulieren.

Bist Du sicher, daß z.B. ARM Lizenznehmer alle IP Blocks auf Hintertüren prüfen?

[Zyankali]

Indem man ein kleines Platinchen mit einer eigens zu Spionagezwecken konzipierten Schaltung in einen Rechner oder ein Tablet schmuggelt.


Das hat doch niemand bestritten.

Es ging ausschließlich um die Behauptung, man könne Mikropozessoren manipulieren, und das ist Quatsch.

Ein in Rechnern gebräuchlicher Mikroprozessor ist ein etwa zigarrettenschachtel großer, hermetisch abgekapselter Block mit sehr vielen Anschlüssen und kommt so von den Herstellern wie INTEL, AMD usw.

Oder in der Flat-Package-Version als ein vielleicht briefmarkengroßer, fertig gebondeter Chip, der dann eingelötet und mit Epoxyharz vergossen wird.

Da kann man nichts manipulieren.

das die hintertüren schon von beginn an geplant bzw eingebaut sind, davon weiss der durchschnittliche foxconn arbeiter doch nix. und wenn er es dann weiss, wird er scheinbar aus dem fenster geworfen...

[Chronos]

Mit "not so random" Hardware-RNGs wird gerne gespielt:

[Links nur für registrierte Nutzer]


Wenn Du tiefergehend recherchieren möchtest, der Fachbegriff ist "silicon backdoor":

[Links nur für registrierte Nutzer]

Schon klar.

Mir ging es nur um die angeblich möglichen Manipulationen an Mikroprozessoren (vulgo: CPU).

Und damit habe ich sowas hier gemeint:



An denen kann man definitiv nichts manipulieren.

[Chronos]

Bist Du sicher, daß z.B. ARM Lizenznehmer alle IP Blocks auf Hintertüren prüfen?

Ich denke schon.

Wenn beispielsweise die Firma Apple (um die ging es eingangs) bei der Fab XYZ einen Rahmenauftrag für eine Millionen CPUs erteilt, gehe ich schon davon aus, dass sich die Applikations- und Software-Ingenieure bei Apple zuvor eingehend mit der Architektur dieser CPU beschäftigt haben. Schließlich bekommen sie mit den Specs ja auch die vollständigen Schnittstellen-Protokolle.

[Zyankali]

Ich denke schon.

Wenn beispielsweise die Firma Apple (um die ging es eingangs) bei der Fab XYZ einen Rahmenauftrag für eine Millionen CPUs erteilt, gehe ich schon davon aus, dass sich die Applikations- und Software-Ingenieure bei Apple zuvor eingehend mit der Architektur dieser CPU beschäftigt haben. Schließlich bekommen sie mit den Specs ja auch die vollständigen Schnittstellen-Protokolle.

ähnlich wie die ingenieure bei VW, die genau wissen das sie da scheisse bauen ?

[Chronos]

ähnlich wie die ingenieure bei VW, die genau wissen das sie da scheisse bauen ?

Auch diese Zusammenhänge und Hintergründe hast du nicht begriffen.

Nochmal für dich zum Mitmeißeln: Die Software wurde von BOSCH entwickelt und enthielt von Anfang an die wahlweise zuschaltbare Option (durch einen Hardware-Jumper oder einen Strobe-I/O), die Abgasreinigung abzuschalten, wenn das Fahrzeug nicht auf dem Prüfstand steht.

Ja, die wussten sicher sehr genau, was sie taten, als sie diesen reinen Test-Mode der BOSCH-Steuersoftware für die Serie benutzten.

[Zyankali]

ja, die genauen technischen hintergründe sind mir nicht bekannt. bin bloss ein einfacher metallbändiger...

letztendlich stimmst du jedoch zu, das die fehler 'bewusst' von studierten leuten begangen wurden. also von solchen, die es besser wissen müssten...

[Gawen]

Schon klar.
Mir ging es nur um die angeblich möglichen Manipulationen an Mikroprozessoren (vulgo: CPU).

An denen kann man definitiv nichts manipulieren.

Doch, kann man definitiv, wenn man ein großer Verein wie NSA oder CIA ist und es gibt sicherlich auch hinreichend talentierte Russen und Chinesen, die das können.

Glaubst Du ernsthaft die Schwächen in Intels RdRand sind zufällig in die Intel CPUs geraten?

[Chronos]

Doch, kann man definitiv, wenn man ein großer Verein wie NSA oder CIA ist und es gibt sicherlich auch hinreichend talentierte Russen und Chinesen, die das können.

Glaubst Du ernsthaft die Schwächen in Intels RdRand sind zufällig in die Intel CPUs geraten?

Wie sollen diese Vereine die Architektur bei einem CPU-Hersteller ohne dessen Wissen manipulieren können?

[Gawen]

Wenn beispielsweise die Firma Apple (um die ging es eingangs) bei der Fab XYZ einen Rahmenauftrag für eine Millionen CPUs erteilt, gehe ich schon davon aus, dass sich die Applikations- und Software-Ingenieure bei Apple zuvor eingehend mit der Architektur dieser CPU beschäftigt haben. Schließlich bekommen sie mit den Specs ja auch die vollständigen Schnittstellen-Protokolle.

Du möchtest also Software-Entwickler Verilog und VHDL Pläne prüfen lassen?

Und die machen dann auch das reverse engeneering, das notwendig ist um festzustellen, ob das fertige Produkt aus der Fab auch dem Verilog Plan entspricht?


Guter Rat: Halte Dich mit solch ungesundem Halbwissen aus Security Debatten raus.