schwedenmann
Foren Gott
Hallo
lest mal die posting, sehr interessant !!
Mfg
schwedenmann
lest mal die posting, sehr interessant !!
Betreff: Hardware-Trojaner in gebrauchtem NTBA
Von: Daniel Hopf <daniel.hopf@gmx.de>
Gruppen: de.sci.ing.elektrotechnik
Datum: Wed, 15 Jun 2005 16:38:46 +0200
Hi,
man möchts ja nicht für möglich halten. Seit einem dreiviertel Jahr
plagten mich horrende Telefonkosten. Jeden Monat mind 4000 EUR.
Einzelverbindungsnachweise zeigten immer alle möglichen 0190- und
0900-Rufnummern an, angerufen wurde meistens nachts. Wer das war, wusste
ich lange nicht. Ein PC-Trojaner wars nicht, da meine Rechenanlage, samt
Modem nachts ausgeschaltet sind.
Zunächst lies ich alle 0190/0900-Rufnummern bei der Telekom sperren, da
ich aber auf einige Rufnummern dieser Kategorie beruflich angewiesen
bin, habe ich die Sperrung wieder aufheben lassen.
Durch Zufall kam ich heute drauf. Es war der NTBA, den ich mir bei eBay
als Ersatz bestellt hatte, falls der alte mal am Wochenende versagen
sollte (Gewitter). Dies war tatsächlich vor einem Jahr der Fall. Ich
hängte also das eBay Gerät ran und alles funzte wieder. Das von der
Telekom erhaltene Ersatzgerät hob ich mir für dennächsten Blitzschlag auf.
Dieser traf gestern ein und ich montierte den kaputten eBay-NTBA ab und
ersetzte ihn durch das ERsatzgerät der Telekom. Neugierig wie ich nun
mal bin schraubte ich das eBay-Gerät auf und fand dort eine zusätzliche
Platine, die mit Heißkleber am Deckel befestigt war und von wo 6
einzelen Drähte auf die eigentliche NTBA-Platine gelötet waren.
Ein dickes IC erkannte ich als Beck-IPC-Chip, das andere muß wohl
ISDN-Zeugs gewesen sein und das ganze scheint wohl eine automatische
Anrufschaltung gewesen zu sein. Wozu sonst sollte ein BECK-Chip in einem
NTBA gut sein?
Es scheint also nicht nur Software-Trojaner-Bastler sondern mittlerweile
auch Hardware-Trojaner-Bastler zu geben.
Also vorsicht bei gebrauchten Kommunikationsgeräten von eBay. Da
Gebrauchtgeräte von dort ohnehin keine Garantie haben, empfiehlt es
sich, da vorher mal eine Blick reinzuwerfen. Bei einer TK-Analge sehe
ich da ähnliches Potential.
Gruß
Dane
Mfg
schwedenmann