Archive for 13. August 2009, 12:08

Windows 7 Firewire-Angriffe und Verteidigungsmaßnahmen

Auch Systeme mit Windows 7 sind für Firewire-basierte Angriffe anfällig, wie das Security Research Lab demonstriert.
Neben einer Beschreibung, wie die Passwort-Authentisierung durch Speicher-Manipulation über Firewire-Ports umgangen werden kann, werden die Auswirkungen auf BitLocker, Encrypted File System (EFS) und Windows Domains diskutiert. Das Whitepaper finden Sie unter:

http://www.securityresearch.at/publications/windows7_firewire_physical_attacks.pdf

Im Rahmen der Analyse wurde eine Software zur Verteidigung gegen Firewire-basierte Angriffe auf Windows-Systeme entwickelt, die in einem zweiten Whitepaper beschrieben wird:

http://www.securityresearch.at/publications/windows_firewire_blocker.pdf

Die Software ist für privaten Einsatz frei verfügbar – Benutzung auf eigene Gefahr:

http://www.securityresearch.at/publications/firewireblocker.zip

Kommentar schreiben