Gerade bin ich auf eine unsch\u00f6ne Geschichte gesto\u00dfen. MMC und SD-Karten finden sich ja quasi in allen m\u00f6glichen Ger\u00e4ten (Digitalkameras, Smartphones etc.) und sind mit einem integrierten Controller zur Verwaltung der Daten ausgestattet. Diese Mikrokontroller lassen sich angreifen und umprogrammieren.<\/p>\n
<\/p>\n
Ein entsprechendes Szenario haben Andrew Huang und Kollege Xobs am Sonntag auf dem 30. Chaos Communication Congress (30C3) in Hamburg vorgef\u00fchrt. Wie heise.de berichtet<\/a>, ist es Huang und Xobs wohl gelungen, die Controller der SD-Speicherkarten mit einer Linux-Software zu manipulieren. So konnte man den belegbaren Speicherplatz und die Hersteller-ID manipulieren, um die Restkapazit\u00e4t der SD-Karte mit Daten zu f\u00fcllen. Dieses Bereiche lie\u00dfen sich aber auch f\u00fcr Schadsoftware verwenden. Keine wirklich beruhigende Vorstellung, das eine Billig-SD-Speicherkarte durch Spyware im Mikrocontroller infiziert sein und f\u00fcr Angriffe missbraucht werden kann. Einige zus\u00e4tzliche Informationen k\u00f6nnte ihr diesem heise.de-Artikel<\/a> entnehmen. Weitere Details findet ihr im Blog von Andrew Huang \"Bunnie\" im Artikel On Hacking MicroSD Cards<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Gerade bin ich auf eine unsch\u00f6ne Geschichte gesto\u00dfen. MMC und SD-Karten finden sich ja quasi in allen m\u00f6glichen Ger\u00e4ten (Digitalkameras, Smartphones etc.) und sind mit einem integrierten Controller zur Verwaltung der Daten ausgestattet. Diese Mikrokontroller lassen sich angreifen und umprogrammieren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,426],"tags":[1712,239],"class_list":["post-145314","post","type-post","status-publish","format-standard","hentry","category-datentrager","category-sicherheit","tag-sd-card","tag-sicherheitswarnung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/145314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=145314"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/145314\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=145314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=145314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=145314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}