{"id":128147,"date":"2018-10-08T12:37:12","date_gmt":"2018-10-08T10:37:12","guid":{"rendered":"https:\/\/www.ifun.de\/?p=128147"},"modified":"2018-10-08T12:37:12","modified_gmt":"2018-10-08T10:37:12","slug":"angebliche-servermanipulationen-bsi-schaltet-sich-ein","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/angebliche-servermanipulationen-bsi-schaltet-sich-ein-128147\/","title":{"rendered":"Angebliche Servermanipulationen: BSI schaltet sich ein"},"content":{"rendered":"<p>In die Diskussion im m\u00f6gliche Spionage-Chips in Serverplatinen hat sich nun auch das <a href=\"https:\/\/www.bsi.bund.de\/DE\/Home\/home_node.html\">Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/a> (BSI) eingeschaltet. Die Beh\u00f6rde teilt mit, dass ihr derzeit zwar keine Erkenntnisse vorliegen, die eine Einsch\u00e4tzung zum Wahrheitsgehalt der Medienberichte erlauben, man den aktuellen Bericht sehr ernst nehme.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-dp.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-dp.jpg\" alt=\"Platine Dp\" width=\"500\" height=\"294\" class=\"alignnone size-full wp-image-128154\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-dp.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-dp-300x176.jpg 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Generell sei dem BSI das Problem einer auf diese Weise m\u00f6glichen Hardwaremanipulation nicht nur bekannt, sondern man habe dergleichen auch anhand von eigenen Beispielen bereits praktisch nachstellen k\u00f6nnen. Vollumf\u00e4ngliche Pr\u00fcfungen auf solche Manipulationen seien nahezu unm\u00f6glich, man k\u00f6nne einzig auf die Vertrauensw\u00fcrdigkeit der Hersteller und die vollst\u00e4ndige Kontrolle der Lieferketten z\u00e4hlen.<\/p>\n<blockquote>\n<p>Chips k\u00f6nnen heute in sehr kleinen Abmessungen produziert und nahezu unerkannt in vorhandene Schaltungen eingebracht oder versteckte Funktionen direkt in den Schaltpl\u00e4nen ber\u00fccksichtigt werden. Eine Erkennung, sogar mit Mitteln der R\u00f6ntgentechnik, ist bei gut durchgef\u00fchrten Manipulationen kaum m\u00f6glich. Im Fall von nachtr\u00e4glich eingebrachten Ver\u00e4nderungen besteht theoretisch eine Chance der Erkennung durch Abgleich mit unver\u00e4nderten Schaltungen. Die Komplexit\u00e4t heutiger Platinen setzt jedoch auch hier Grenzen, vor allem auch wenn eine gr\u00f6\u00dfere St\u00fcckzahl von Ger\u00e4ten zu pr\u00fcfen ist.<\/p>\n<\/blockquote>\n<p>Dem BSI zufolge wurde bereits Kontakt mit Apple und Amazon aufgenommen und um Stellungnahmen gebeten. Es ist allerdings kaum wahrscheinlich, dass die beiden Unternehmen hier neue Informationen \u00fcbermitteln. Sowohl <a href=\"https:\/\/www.apple.com\/de\/newsroom\/2018\/10\/what-businessweek-got-wrong-about-apple\/\">Apple<\/a> als auch <a href=\"https:\/\/aws.amazon.com\/de\/blogs\/security\/setting-the-record-straight-on-bloomberg-businessweeks-erroneous-article\/\">Amazon<\/a> haben der Darstellung des Wirtschaftsmagazins Bloomberg bereits in ausf\u00fchrlichen Erkl\u00e4rungen widersprochen. Apple hat dergleichen am Wochenende in einer <a href=\"https:\/\/www.reuters.com\/article\/us-china-cyber-apple\/apple-tells-congress-it-found-no-signs-of-hacking-attack-idUSKCN1MH0YQ\">Stellungnahme gegen\u00fcber dem US-Kongress<\/a> noch einmal wiederholt.<\/p>\n<p>Derweil stellt sich weiter die Frage, wie es zu den schwerwiegenden Unterstellungen durch Bloomberg Businessweek kam. Diesbez\u00fcglich haben wir euch bereits am Wochenende eine ausf\u00fchrliche <a href=\"https:\/\/www.ifun.de\/chinesische-spionage-chips-in-servern-was-ist-an-der-bloomberg-story-dran-128108\/\" title=\"Chinesische Spionage-Chips in Servern: Was ist an der Bloomberg-Story dran?\">Analyse des IT-Magazins The Register<\/a> empfohlen. Das Thema wird uns ohne Frage noch ein Weilchen besch\u00e4ftigen.<\/p>\n<h6>Symbolbilder: <a href=\"https:\/\/de.depositphotos.com\/\">depositphotos.com<\/a><\/h6>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/angebliche-servermanipulationen-bsi-schaltet-sich-ein-128147\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-dp-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Platine Dp\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>In die Diskussion im m\u00f6gliche Spionage-Chips in Serverplatinen hat sich nun auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) eingeschaltet. Die Beh\u00f6rde teilt mit, dass ihr derzeit zwar keine Erkenntnisse vorliegen, die eine Einsch\u00e4tzung zum Wahrheitsgehalt der Medienberichte erlauben, man den aktuellen Bericht sehr ernst nehme. Generell sei dem BSI das Problem einer auf [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":128154,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[4310,421,92],"class_list":["post-128147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-bloomberg","tag-server","tag-sicherheit"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-defekt-dp.jpg"],"subheadline":["Bundesbeh\u00f6rde schlie\u00dft dergleichen nicht aus"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/10\/platine-defekt-dp.jpg","subheadline":"Bundesbeh\u00f6rde schlie\u00dft dergleichen nicht aus"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=128147"}],"version-history":[{"count":6,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128147\/revisions"}],"predecessor-version":[{"id":128155,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128147\/revisions\/128155"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/128154"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=128147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=128147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=128147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}