Physical memory attacks via Firewire

[Nöler (Gast)]

Dass man über FireWire "Physical memory attacks", also attacken, die 
über die FW Schnittstelle direkten zugriff auf den System Ram nutzen, 
ausführen kann, ist ja bekannt.

Da ich FireFire aber sowieso nie nutze, wäre es kein Problem, die 
Schnittstelle im Gerätemanager zu deaktivieren. Aber was passiert dabei 
genau? Wird einfach nur der Treiber nicht geladen, aber der Zugriff über 
die Hardwareschnittstelle ist weiterhin möglich? Oder ist die 
Schnittstelle anschließen hardwareseitig auch deaktiviert (nicht 
initialisierter Controller, oder gar abgeschaltet)?

[Christian R. (supachris)]

Das sollte eigentlich reichen, da dann der Treiber nicht geladen wird 
und keine Ressourcen zugeteilt werden. Damit ist auch der für den 
Angriff nötige DMA Transfer (der schlussendlich auch über den Triber 
läuft) nicht möglich. Wenn du ganz paranoid bist, kannst du ja im BIOS 
den FireWire Controller deaktivieren. Ein neues lustiges Einfallstor für 
sowas ist übriges ThunderBolt, PCIe kann genauso ein Busmaster für DMA 
sein.

[Nöler (Gast)]

Christian R. schrieb:
> Wenn du ganz paranoid bist, kannst du ja im BIOS
> den FireWire Controller deaktivieren.

No, ganz paranoid sicher nicht. Aber wozu eine Tür offen stehen lassen, 
die ich noch nie genutzt habe? FireWire, wer nutzt denn überhaupt noch 
sowas? ;-)