Mit Kältespray FileVault und TrueCrypt knacken

[Florian]

Dieses Problem wurde schon vor längerer Zeit aufgedeckt, in der Tat ist es eigentlich nur der potentielle Mißbrauch einer offiziellen Firewire-Funktion.
Auf Macs kann man das Problem, man möge mich berichtigen falls doch nicht, mit der Aktivierung des Firmware-Schutzes (-Passwort) lösen.

[mbs]

Ja, dieses Problem ist schon lange bekannt. Da es sich um eine Sicherheitslücke im Hardware-Konzept von FireWire handelt, gibt es leider keine Lösung dafür, außer die FireWire-Ports zu entfernen (leider kein Witz...). 

[MacFlieger]

Verstehe ich das jetzt richtig:
Im Konzept von Firewire ist es vorgesehen, dass ein Gerät völlig frei und ohne Limitierung auf die Resourcen (z.B. RAM) eines anderen Gerätes zugreifen und(!) modifizieren darf?

Wenn ja: wer denkt sich denn so was aus? Das sollte einem doch völlig klar sein, dass das missbraucht werden kann.

Edit: Vielleicht gibt es deshalb im MacBook Air kein Firewire mehr?

[radneuerfinder]

Hier klingt es so, als sei das Problem gelöst, oder zumindest lösbar:

"high-security installations will typically either purchase newer machines which map a virtual memory space to the FireWire "Physical Memory Space" (such as a Power Mac G5, or any Sun workstation), disable the OHCI hardware mapping between FireWire and device memory"

[mbs]

Im Konzept von Firewire ist es vorgesehen, dass ein Gerät völlig frei und ohne Limitierung auf die Resourcen (z.B. RAM) eines anderen Gerätes zugreifen und(!) modifizieren darf?

Ja, leider. Die FireWire-OHCI-Norm sagt: "... physical requests, including physical read, physical write and lock requests to some CSR registers, are handled directly by the Host Controller without assistance by system software." Mit anderen Worten der Zugriff auf das physische RAM ist völlig unüberwacht per Hardware ohne Kontrolle durch das Betriebssystem möglich.

wer denkt sich denn so was aus?

Ähm, Apple und SONY? 

[tertinator]

(…) Mit anderen Worten der Zugriff auf das physische RAM ist völlig unüberwacht per Hardware ohne Kontrolle durch das Betriebssystem möglich.

Dann könnte man sich aus vielen Rechnern per Firewire nen Supercomputer zusammenbasteln?

[Florian]

Hervorgekramt:
Ist dieses OHCI jetzt noch ein Problem oder schon lange nicht mehr? Sprich, wie schaut es in aktuellen Macs aus?

[MacFlieger]

AFAIK hat sich da nichts geändert.