SR9900.inf <\/em>einen Windows-Treiber f\u00fcr den SR9900 Chipsatz eines USB-A zu RJ45-Ethernet-LAN-Adapter bereitstellt.\u00a0Ergo f\u00e4llt obiger Sachverhalt, skizziert von Eva Prokofiev, dass es sich um Malware handelt, in sich zusammen.<\/p>\nDas grunds\u00e4tzliche Problem<\/h2>\n
Die Episode zeigt aber das grunds\u00e4tzliche Problem, vor dem wir stehen. Du kaufst irgend ein Bauteil, welches Du per Netzwerkkabel oder USB-Kabel mit deinem Rechner verbindest. Sobald dort Software zur (Treiber-)Installation angeboten wird, hat der Nutzer bereits verloren. Er muss dieser Software und dem Lieferanten vertrauen oder l\u00e4uft Gefahr, sich Schadsoftware auf das System zu holen.<\/p>\n
Die L\u00f6sung k\u00f6nnte nat\u00fcrlich sein, dass die Hardware keine Treiber anbietet, sondern nur eine Hardware-ID gegen\u00fcber Windows meldet. Das Betriebssystem holt sich dann signierte Windows-Treiber von den Microsoft Servern.<\/p>\n
Ich hatte es nicht thematisiert, aber vor ca. einem Jahr ist mir die Informationen untergekommen, dass Sicherheitskreise besorgt sind, dass manipulierte Hardware in Umlauf gebracht wird, die dann in Firmen und Beh\u00f6rden zum Einsatz gelangt. Meinen Informationen nach wurde gewarnt und Beh\u00f6rden empfohlen, auf ihre Lieferketten zu achten und sicherzustellen, dass da nichts kompromittiert werden kann.<\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Gestern wurde ein Tweet abgesetzt, der absolut steil gingt. Sicherheitsforscherin Eva Prokoview hat sich \u00fcber Aliexpress einen billigen RJ45-Adapter aus China kommen lassen und ge\u00f6ffnet. Der Adapter enth\u00e4lt einen SPI Flash Memory-Chip, der als Speicher agiert und eine .exe-Datei f\u00fcr … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426,301],"tags":[3081,1243,4328,3288],"class_list":["post-307689","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","category-windows","tag-geraete","tag-hardware","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307689","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=307689"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/307689\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=307689"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=307689"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=307689"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
[English]Gestern wurde ein Tweet abgesetzt, der absolut steil gingt. Sicherheitsforscherin Eva Prokoview hat sich \u00fcber Aliexpress einen billigen RJ45-Adapter aus China kommen lassen und ge\u00f6ffnet. Der Adapter enth\u00e4lt einen SPI Flash Memory-Chip, der als Speicher agiert und eine .exe-Datei f\u00fcr Windows-System bereitstellt. Sie hatte nach einer automatischen Analyse den Verdacht, dass es Malware sei. Auch wenn es am Ende wohl nur ein Treiber-Installer f\u00fcr Windows war, zeigt die Episode das Dilemma, dass Firmen und Beh\u00f6rden ihre Lieferketten im Griff haben m\u00fcssen, um nicht manipulierte Hardware mit Spionagefunktionen untergeschoben zu bekommen.<\/p>\n![\"China](\"https:\/\/i.postimg.cc\/nrGpW6XZ\/image.png\")
<\/p>\n![\"Analyse](\"https:\/\/i.postimg.cc\/Znw6rYry\/image.png\")
<\/a><\/p>\n![\"vxunderground](\"https:\/\/i.postimg.cc\/3R006C59\/image.png\")
<\/a><\/p>\n