Hacking af hardware er en mulig fare i fremtiden

Mobofirmware-snask og CMOS-malware findes vel allerede? Med mindre de fysisk lodder et modul på, kommer man da ikke nærmere på "hacking af hardware".

Det er jo nok også ment i den forstand/forhold at ligemeget hvor mange gange man formaterer et system, befinder hacket sig stadigvæk på f.eks. CMOS, som oftest ses som en del af bundkortet, altså hardwaren og ikke software i gængs forstand. Men helt enig, Software er software

I princippet kan selv et DVD-drev jo hackes. Samt flashopdateringer til grafikkort og alt andet hardware der kan flashes.

Tja, en FPGA kan vel omprogrammeres? det vil jeg kalde et hardwarehack ;)

Nu er det godt nok de færeste enheder der har programmerbare chips i sig ;)

uhm hvad med den gamle win95 CIH (tjernobyl) virus?
Den smadrede såvidt jeg ved CPU og andre ting..

#4 microcode ...

#5 den forsøgte vist kun at overskrive bios.

Man kan i øvrigt ikke afvikle kode fra cmos

#7
Behøver man det? I nyheden står der jo

[Angreb] som blokerer en chip fra at fungere [...]#0

Hvis man fucker CMOS'ens indstillinger nok up, så kan man gøre et (måske livsvigtigt) system ustabilt sågar ubrugeligt.

"hide malicious code in the hardware itself"

er vist den overordnede pointe med artiklen

Hvis man læser kilden, så er det som det handler om at mange chips idag består af forskellige dele, hvor designet af hver enkelt del måske har været outsourcet - modsat tidligere, hvor alt design var in-house.

Der er derfor større risiko for at en ondsindet, ekstern designer vil kunne lave sit modul så det umiddelbart fungerer og følger specifikationen, men med en bagdør der gør det muligt at lave forskellige uautoriserede ting med den.

Dette vil så kunne afhjælpes ved at chip-producenten lægger forskellige checks ind i det overordnede design, der kan sætte dele af chippen i karantæne hvis den pågældende del ikke opfører sig ordentligt.

- Så det handler altså slet ikke om at man som udefrakommende kan hacke en chip...;)

Er jeg den eneste der finder dette temmeligt usandsynligt?

Når man designer et produkt går man jo efter standardkomponenter så langt hen af vejen som muligt.

Før at det ville være sjovt, skulle det være temmelig centrale dele i et system, så som en CPU eller anden aktiv chip der rent faktisk har adgang til en masse. Det ville være temmeligt dumt, som CPU fabrikant, at risikere at skulle skrotte alle fabrikker fordi at det er blevet kendt at man har hardwiret en bagdør.

Selvom at man vidste at ens komponent ville blive brugt i iPhone 5, ville det næppe være værd på nogen måde at lægge en bagdør ind, da firmaet ville gå nedenom og hjem instantly.

#6 microcode, i den forstand fx x86 CPU'er bruger, er skrevet ned i ROMs i CPUen, og kan ikke ændres.

Generelt lyder det her også mest som software hacks. At man så kalder det firmware eller microcode (som nogle kalder firmware også; ikke det samme som ovenfor) gør det jo ikke til hardware.

Rigtige hardware hacks vil kræve fysisk adgang til maskinen.

IBM's Cell CPU er iøvrigt et godt eksempel på en CPU som er beskyttet (eller rettere, giver mulighed for at beskytte) mod selv hardware hacks, med sit vaulted mode. Derfor er PS3'en ikke hacket (rigtigt) endnu, selv med hardwareadgang. Og man har endda udnyttet denne hardwareadgang.

gammel nyhed.

http://www.semiaccurate.com/2009/07/31/apple-keyboard-firmware-hack-demonstrated/

Lang slide om hacket:

http://www.blackhat.com/presentations/bh-usa-09/CHEN/BHUSA09-Chen-RevAppleFirm-SLIDES.pdf

uhm hvad med den gamle win95 CIH (tjernobyl) virus?
Den smadrede såvidt jeg ved CPU og andre ting..homer (#5)

Husker generelt ikke navne på virus, men altså husker da at man førhen hvor der ikke var samme temperaturstyring på CPU'er som der er idag, var der viruser som overbelastede CPU'en og fik den dermed til at brænde af.

I mine øjne vil hardware hack være og vil altid være, når man ændrer hardwaren, altså FYSISK ændrer den. Og der tror jeg man skal være ualmindeligt dygtig for at klare den slags online.

Var der for øvrigt ikke også en artikel for ikke så langt tilbage om at man ville gøre det nemmere at programmere mikrochips/CMOS o.s.v?

noget med at man skulle kunne skrive til hardwaren direkte i C fra et styresystem. For hvis det bliver tilfældet, kunne jeg godt forestille mig at der vil komme noget malware der kan udnytte det.

Hmm er det ikke bare at hacke nogen og så lave en dårlig manuel bios opdatering? så er den computer da vidst done

#6 microcode, i den forstand fx x86 CPU'er bruger, er skrevet ned i ROMs i CPUen, og kan ikke ændrescryo (#12)

Man kan microcode-update en CPU. Spørgsmålet er så, hvor meget eller hvor lidt man evt. kan udnytte det til.

#17
Permanent ødelæggelse?

Disse updates er midlertidige. De ligger som en del af bios'en og skal indlæses ved hver opstart. Så fuldstændig ødelæggelse af cpuen er det ikke.