Physical memory attacks via Firewire

Nöler Gast #3440271 
Dass man über FireWire "Physical memory attacks", also attacken, die 
über die FW Schnittstelle direkten zugriff auf den System Ram nutzen, 
ausführen kann, ist ja bekannt.

Da ich FireFire aber sowieso nie nutze, wäre es kein Problem, die 
Schnittstelle im Gerätemanager zu deaktivieren. Aber was passiert dabei 
genau? Wird einfach nur der Treiber nicht geladen, aber der Zugriff über 
die Hardwareschnittstelle ist weiterhin möglich? Oder ist die 
Schnittstelle anschließen hardwareseitig auch deaktiviert (nicht 
initialisierter Controller, oder gar abgeschaltet)?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
Christian R. #3440277 
Das sollte eigentlich reichen, da dann der Treiber nicht geladen wird 
und keine Ressourcen zugeteilt werden. Damit ist auch der für den 
Angriff nötige DMA Transfer (der schlussendlich auch über den Triber 
läuft) nicht möglich. Wenn du ganz paranoid bist, kannst du ja im BIOS 
den FireWire Controller deaktivieren. Ein neues lustiges Einfallstor für 
sowas ist übriges ThunderBolt, PCIe kann genauso ein Busmaster für DMA 
sein.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Nöler Gast #3441364 
Christian R. schrieb:
> Wenn du ganz paranoid bist, kannst du ja im BIOS
> den FireWire Controller deaktivieren.

No, ganz paranoid sicher nicht. Aber wozu eine Tür offen stehen lassen, 
die ich noch nie genutzt habe? FireWire, wer nutzt denn überhaupt noch 
sowas? ;-)
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 12 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.