Heute gibt es nicht viel, was sich zu kommentieren lohnt. Denn zum BSI und dessen Umgang mit den gefundenen Daten haben andere bereits alles relevante gesagt und geschrieben, zum Beispiel Fefe. Mit der Aktion hat sich das BSI wirklich nicht mit Ruhm bekleckert.
Heute gibt es mal wieder eine bunte Mischung an Kommentaren. Los geht es mit einer Aktualisierung zum "Standpunkt" der vorigen Woche zum "Internet der Dinge":
Das "Internet der Dinge" macht immer öfter von sich reden. Und die Antivirenhersteller fragen sich natürlich auch, wie sie ihre Produkte darauf zum laufen bekommen. Also, erst mal ist es (ausreichend Rechenleistung vorausgesetzt) meist gar kein Problem, einen Virenscanner auf so einem "Ding" zu installieren. Warum aber sollte man das tun?
Eloi Vanderbeken hat auf seinem Linksys WAG200G Router eine Hintertür auf TCP-Port 32764 entdeckt, nach seinem Bericht wurden weitere betroffene Geräte gemeldet. Über die Backdoor können verschiedene Befehle ausgeführt werden, einschließlich dem Öffnen einer Shell und dem Auslesen oder Ändern der Konfiguration.
Die NSA gehört zu den klassischen "Jägern und Sammlern". Der erste Gedanke der NSA-Mitarbeiter, wenn sie irgend welche Daten sehen, ist vermutlich "Das müssen wir alles speichern, man könnte es ja mal brauchen!" Und dafür braucht man natürlich auch geeignete Werkzeuge. Ein Katalog mit solchen Tools wurde während meiner Weihnachtspause veröffentlicht, und ich muss zugeben: Bei einigen Sachen würde ich nicht "Nein" sagen, wenn sie mir der Weihnachtsmann unter den Baum legen würde. Viel interessanter aber: BadBIOS passt eigentlich sehr gut in diese Sammlung. Ein Schelm, wer Böses dabei denkt?