Gefahr: Trojanische Pferde und Schadsoftware in allen elektronischen Geräten denkbar / Attingo Datenrettung zeigt sich über Manipulationen von Festplatten nicht überrascht
ID: 1175590
jeden Tag die Firmware von dutzenden Festplatten", berichtet Nicolas
Ehrschwendner, Geschäftsführer der Attingo Datenrettung. Bei einer
Firmware handelt es sich um die Betriebsprogramme von
Hardwarekomponenten, unter anderem von Festplatten. Sehr oft liegen
die Ursachen bei Datenverlust neben defekten Schreib-/Leseköpfen oder
Oberflächenschäden bei den Magnetscheiben auch in der
Festplatten-Software.
Manipulation von Firmware durch Datenretter Attingo bereits seit
18 Jahren
"Attingo hat eigene Tools und Verfahren entwickelt, um auf diese
Firmware zuzugreifen, Fehler zu beheben und in Folge noch auf die
Daten der Festplatte zugreifen zu können", erklärt Nicolas
Ehrschwendner. "Solche Manipulationen führen wir an Datenträgern in
unseren Reinräumen seit 18 Jahren durch, es handelt sich somit um
keine neue Idee. Die interne Software von Festplatten kann heute
mehrere 100 MB Maschinencode umfassen. Somit ist reichlich Platz
verfügbar, um auch Schadsoftware wie trojanische Pferde zu platzieren
und zu verstecken".
Angriffsszenarien für die Manipulation von Datenträgern
Mögliche Angriffsszenarien umfassen die unbemerkte Manipulation
der Datenträger direkt ab Werk, während des Transportweges durch
Abfangen der Ware oder auch mit Hilfe von Sicherheitslücken im
Betriebssystem. Die Festplatte muss dazu nur kurz mit einem PC
verbunden werden, um die Schadsoftware zu installieren. Nach
Aktivierung bei der Zielperson manipuliert der Trojaner Daten bei
Lesevorgängen und kann somit weitere Schadsoftware direkt im
Betriebssystem installieren.
Schadsoftware nicht aufzudecken und kein Schutz möglich
Attingo kennt die internen Programme von Festplatten sehr genau,
nur so ist eine gezielte Behebung von Fehlern für die Datenrettung
möglich. Das besonders Gefährliche an den neuen Trojanern ist, dass
diese nur sehr schwer gefunden werden können und auch eine
Formatierung oder eine Neuinstallation überstehen. Ein Schutz davor
ist kaum möglich, da sich die manipulierte Software sehr gut vor
Virenscannern verstecken kann.
Alle elektronischen Geräte in Gefahr
"Im Allgemeinen kann unsere gesamte Hardware von solchen Trojanern
betroffen sein, von Datenträgern wie Festplatten, SSDs und USB-Sticks
bis hin zu Kopierer, Autos, Fernsehern oder Kaffeemaschinen",
beschreibt Nicolas Ehrschwendner. "Überwiegend wird Hardware von
einer Betriebssoftware betrieben, die auf sogenannten
EEPROM-Bausteinen gespeichert ist. Eine Manipulation ist da immer
möglich. Es sind Szenarien vom Mitlauschen aller Gespräche durch den
Fernseher bis zu ungewollt gegen Bäume fahrende Autos denkbar."
Failure by design
"Die Problematik von PCs, Laptops und Servern sowie generell
elektronischen Geräten liegt darin, dass viele unterschiedliche
Komponenten der Hardware vollen Zugriff auf den Hauptspeicher haben
und somit die Installation von Trojanern ermöglichen. Generell ist
davon auszugehen, dass unter anderem von Geheimdiensten alles was
denkbar ist auch gemacht wird und somit Spionage- oder Schadsoftware
in vielen elektronischen Geräten installiert werden könnte - und
vermutlich auch wird.", erklärt Peter Franck, technischer Leiter der
Attingo Datenrettung. Nur wenn man die korrekte und somit erwartete
Funktion von allen Hardwarekomponenten zum Beispiel durch Signaturen
überprüfen könnte, wäre ein solcher Angriff nicht mehr möglich. Dies
würde jedoch ein komplettes Redesign von Computern und Hardware
erfordern.
Pressekontakt:
Nicolas Ehrschwendner
Attingo Datenrettung GmbH
+49 40 54 88 756 0
ne@attingo.com
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 20.02.2015 - 08:55 Uhr
Sprache: Deutsch
News-ID 1175590
Anzahl Zeichen: 4122
Kontakt-Informationen:
Stadt:
Hamburg
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 145 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Gefahr: Trojanische Pferde und Schadsoftware in allen elektronischen Geräten denkbar / Attingo Datenrettung zeigt sich über Manipulationen von Festplatten nicht überrascht"
steht unter der journalistisch-redaktionellen Verantwortung von
Attingo Datenrettung GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Immer wieder wird Deutschland von Überflutungen heimgesucht: Hochwasser ist ein wiederkehrender Begleiter in weiten Teilen Deutschlands und verursacht erhebliche Schäden. Das Jahrhunderthochwasser von 2002, die extremwetterbedingten Überschwemmungen in den Jahren 2013 und 2016 und Flüsse, die
Attingo Datenrettung präsentiert: Die kuriosesten Datenrettungsfälle ...
Auch wenn heute der 1. April ist: Alle hier beschriebenen Datenrettungsfälle haben tatsächlich so stattgefunden – wir schicken heuer niemanden in den April! Spontane Selbstentzündung Nicht selten erhalten die Techniker von Attingo Datenrettung durch Feuer zerstörte Speichermedien. Verk
Attingo warnt vor Datenverlust bei HPE Server-SSDs aus dem Frühjahr 2016 ...
Betroffene HPE-Systeme sind ProLiant-Server, Synergy, Apollo, JBOD D3xxx, D6xxx, D8xxx, MSA und StoreVirtual 3200-Arrays. Bei den betroffenen SSD-Reihen handelt es sich um 2,5-Zoll-SAS-SSDs mit 12 Gbit/s und Kapazitäten von 400 GB, 480 GB, 800 GB, 960 GB, 1,6 TB, 1,92 TB, 3,2 TB, 3,84 TB, 7,68 TB u
Weitere Mitteilungen von Attingo Datenrettung GmbH
Abitur, und dann? Ausbildung zum Fachinformatiker Anwendungsentwicklung (w/m) bei ags in Essen ...
Warum sollte ein Abiturient eine Ausbildung machen? Auszubildende zum Fachinformatiker Anwendungsentwicklung haben bei ags sehr gute Chancen nach der Ausbildung übernommen zu werden. Die meisten Studiengänge sind eher theoretisch ausgerichtet. Einen Praxisschock, wie häufig nach einem Studium, g
move)bank ERP-Banken Software auf Basis von MS Dynamics? NAV ...
move)bank ist die ERP-Software für Sparkassen, Volks- und Genossenschaftsbanken, Privatbanken und Investmentgesellschaften auf Basis von Microsoft Dynamics ? NAV. move)bank als Bankensoftware ergänzt die kaufmännische Standardlösung Microsoft Dynamics? NAV um spezielle Anforderungen der Kreditw
Software Lebensmittelhandel move)food Dynamics? NAV ...
ags bietet die Software für den Lebensmittelhandel move)food mit rollenbasierter Arbeitsoberfläche (RTC) für Microsoft Dynamics? NAV. In der Software für den Lebensmittelhandel move)food für Microsoft Dynamics? NAV sind spezielle und wichtige Anforderungen aus zahlreichen Kundenprojekt
move)trans® Transportmanagement Software/Speditionssoftware Dynamics? NAV ...
Das Transport Management System/Speditionssoftware move)trans® ergänzt die kaufmännische ERP-Standardlösung um Funktionen des Transportmanagements und der Tarifierung. Konditionen, Haustarife, Kundentarife und Frachten dritter Speditionsdienstleister können flexibel eingestellt werden. Distanz
