[elektro] memoriakártya mikrovezérlő hack

[Skandar Graun]

http://index.hu/tech/2014/01/01/a_csillamos_koromlakk_az_adatvedelem_uj_hose/


2014. január 1. 19:22 Xorn írta, <toth.endre at gmail.com>:

> Pl. a kartya garazdalkodik, az eszkozon futo virus meg kiolvassa es
> tovabbkuldi az elfelejtettnek hitt infot.
>
> Best regards,
> Andy
>
> On Jan 1, 2014 5:03 PM, "Veres Sándor" <veres61 at vnet.hu> wrote:
> >
> > Értem, kösz.
> >
> > Csak ez mire jó? Ha van egy kártyám amin "fontos" adatok vannak, akkor
> miért
> > van veszélyben? A hackeléshez fizikailag hozzá kell férni a kártyához,
> sőt
> > talán szét is kell szedni. Viszont ha fizikailag hozzáfér, akkor csak egy
> > olvasó kell hozzá. Nem látom annyira veszélyesnek a dolgot...
> >
> > Az világos, hogy nagyobbnak eladni a kátyát "értelmes" üzleti dolog, de a
> > megmaradó törölt információt hogy lehet felhasználni? Ehhez is hozzá kell
> > férni a kártyához.
> >
> > Veres Sándor
> >
> > ----- Original Message -----
> > From: "Xorn" <toth.endre at gmail.com>
> > To: <elektro at tesla.hu>
> > Sent: Wednesday, January 01, 2014 4:30 PM
> > Subject: Re: [elektro] memoriakártya mikrovezérlő hack
> >
> >
> > A memóriakártyákban is van egy kis mikrovezérlő, aminek módosítható a
> > FW-e. Amibe így rosszindulatú kód is beírható, hogy pl. hazudja
> > nagyobb kapacitásúnak a kártyát, vagy éppen kisebbnek, és a "fölös"
> > memóriában törlés után is tovább tárolja az adatokat, hogy onnan így
> > visszanyerhetőek legyenek stb.
> >
> > Best regards,
> > Andy
> >
> > 2014/1/1 Veres Sándor <veres61 at vnet.hu>:
> > > Valaki összefoglalná az angolt kevésbé birók kedvéért? Köszönöm!
> > >
> > > Veres Sándor
> > >
> > > ----- Original Message -----
> > > From: "Tanács Dávid Szilveszter" <tanacsdavid at sosperec.hu>
> > > To: <elektro at tesla.hu>
> > > Sent: Wednesday, January 01, 2014 3:34 PM
> > > Subject: Re: [elektro] memoriakártya mikrovezérlő hack
> > >
> > >
> > >> Itt van a szakmai resze: http://www.bunniestudios.com/blog/?p=3554
> > >>
> > >> dá
> > >>
> > >>
> > >> ---- Be Sze, 01 jan. 2014 14:57:55 +0100 umnyo &lt;umnyo at freemail.hu
> &gt;
> > >> írta ----
> > >>
> > >>
> > >>
> > >> Nesze neked okostelefonok....
> > >>
> > >> A jövő bűnözői épp most tanulják a szakmájukat.... (Persze a cikk nem
> a
> > >> legszakmaibb)
> > >>
> > >>
>
> http://www.ma.hu/itmania.hu/197362/Van_memoriakartya_a_telefonjaban_Es_nem_fel
> ?
> > >>
> > >>
> > >> -----------------------------------------
> > >> elektro[-flame|-etc]
> > >>
> > >>
> > >> -----------------------------------------
> > >>          elektro[-flame|-etc]
> > >
> > > -----------------------------------------
> > >           elektro[-flame|-etc]
> >
> > -----------------------------------------
> >           elektro[-flame|-etc]
> >
> > -----------------------------------------
> >           elektro[-flame|-etc]
> -----------------------------------------
>           elektro[-flame|-etc]
>