21C3 Schedule Release 1.1.7

21st Chaos Communication Congress
Lectures and workshops

Speakers
Picture of Maximillian Dornseif Maximillian Dornseif
Picture of Michael Becher Michael Becher
Schedule
Day 2
Location Saal 4
Start Time 18:00 h
Duration 01:00
INFO
ID 14
Type Lecture
Track Hacking
Language german
FEEDBACK

Feuriges Hacken - Spaß mit Firewire

Firewire als Penetrationsvektor

Firewire/i.Link ist dafür bekannt, Videoausrüstung oder externe Festplatten mit Rechnern zu verbinden. Weniger bekannt ist die Tatsache, dass über das Firewire-Protokoll der physikalische Speicher der miteinander verbundenen Geräte gelesen und geschrieben werden kann, ohne dass es durch Software unterstützt werden muss.

Das kann zum Erhöhen der Benutzerrechte oder zum Spionieren auf anderen Rechnern ausgenutzt werden. Jede mögliche Art von Gerät am Firewire-Bus könnte zum Stehlen von Daten oder zum Installieren von Hintertüren in die mit ihm verbundenen Rechner umfunktioniert werden. Auf der anderen Seite ergibt sich eine neue Möglichkeit für forensische Analysen eines Rechners.