Beschreibung und Auswertung der Untersuchungen an ... - CCC

Weitere Magazine

Empfehlungen

Info

EPROM-Austausch 10 innerhalb von weniger als fünf Minuten durchführen. Geübte Angreifer haben gezeigt, daß der Austausch des EPROMs in etwa einer Minute vollzogen werden kann. Entnehmen eines Speicherbausteins mit Hilfe eines einfachen Zangenwerkzeugs 10 Siehe Anlage 2, DVD-Videosequenz Nr. 1, EPROM-Austausch. 16
EPROM mit manipulierter Software Für die Programmierung der EPROM-Festspeicher mit einer manipulierten Softwareversion sind keine über das Niveau eines normalen Computerbastlers hinausgehende Fähigkeiten erforderlich. NEDAP hat in letzter Zeit die Verwendung nur einmal beschreibbarer Speicherbausteine, sog. PROMs (Programmable Read Only Memory), für die Speicherung der Software eingeführt. Damit soll das Überschreiben der Original-Speicherbausteine mit einer manipulierten Software verhindert werden. Ein Angreifer würde jedoch in der Praxis nicht versuchen, die Original-Bausteine zu reprogrammieren. Das Löschen und Neubeschreiben dauert etwa 15 Minuten. Ein direkter Austausch gegen vorbereitete Bausteine mit der manipulierten Software läßt sich demgegenüber in weniger als fünf Minuten durchführen und weist weniger Risiken auf, da nicht mit Computern und Programmiergeräten hantiert werden muß. Die von NEDAP verwendeten PROM-Bausteine sind ebenfalls problemlos wie EPROMs im freien Handel erhältlich und können mit den gleichen Werkzeugen beschrieben werden. PROM mit manipulierter Software Anhand dieses Beispiels offenbart sich zum wiederholten Male die Realitätsferne der Sicherheitsmaßnahmen von NEDAP. Es wurde eine „Verbesserung“ eingeführt, die für den technisch wenig versierten Kunden gut klingt, aber keinen effektiven Sicherheitsgewinn gegen reale Angriffsmethoden bringt. 17
Seite 1 und 2: Beschreibung und Auswertung der Unt
Seite 3 und 4: 5. Physische Sicherungsmechanismen
Seite 5 und 6: 2. Analyse der Software 2.1 Funktio
Seite 7 und 8: Auslesen der NEDAP-Originalsoftware
Seite 9 und 10: Zusammenfassung: Auch ohne Kenntnis
Seite 11 und 12: Anzeige der Schachzüge im Display
Seite 13 und 14: Benutzung der in der Original-Softw
Seite 15: Programmieren der Manipulationssoft
Seite 19 und 20: Software-Version würde also so pro
Seite 21 und 22: Zusammenfassung: Mit einem erfolgre
Seite 23 und 24: Chip in geschlossenem Gehäuse Chip
Seite 25 und 26: 4.2 Manipulation der Ein- und Ausga
Seite 27 und 28: 4.3 Angriff auf das Stimmspeichermo
Seite 29 und 30: Stimmspeichermodul Bei den vom Chao
Seite 31 und 32: durch. Möglich ist z. B. das Verä
Seite 33 und 34: Das Entdeckungsrisiko für diese Ma
Seite 35 und 36: „Siegel“ am Computermodul eines
Seite 37 und 38: können entweder abgelöst und wied
Seite 39 und 40: [die Wahlcomputer] nun aus dieser g
Seite 41 und 42: 6.2 Anforderungen nach BWahlGV In A
Seite 43 und 44: Die Schutz dieser „Betriebsgeheim
Seite 45 und 46: Die Behauptung, ein Innentäter-Ang
Seite 47 und 48: Wiedererkennen 6.4. Listening von A
Seite 49 und 50: Schirmungen in wenigen Jahren obsol
Seite 51 und 52: Beispiel dafür, wie schnell Sicher
Seite 53 und 54: secure, reliable, efficient, techni
Seite 55: Mitarbeit an diesem Bericht: Ingo A

Beschreibung und Auswertung der Untersuchungen an ... - CCC

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?