News AMD erklärt „Backdoor“ in Catalyst OpenCL Bibliothek

[fethomm]

Hacker der Passwort-Recovery-Software oclHashcat sind zufällig über eine merkwürdige Zeile im Code der Opencl-Bibliothek in AMDs Catalyst-Treiber für Linux gestoßen, die auf eine eventuelle Hintertür oder Vorbereitungen zum Einbau einer solchen hinweisen könnte.

Zur News: AMD erklärt „Backdoor“ in Catalyst OpenCL Bibliothek

 

[Anteru]

Alles völlig harmlos, ist nur eine Testfunktion: https://twitter.com/grahamsellers/status/422824033998995456 Es wird ja auch kaum jemand eine echte Backdoor "osTestBackdoorATI" nennen, da gibt es deutlich einfachere Wege die unauffindbar zu machen (viel einfacher wäre es z.B., ein Backdoor z.B. durch Shader-Code zu triggern.)

Im ASM Dump sieht man auch, dass die Erklärung von Graham Hand und Fuß hat: http://pastebin.com/K1hRupTp Das Ding ruft irgendwelche Memory Checkpoints auf und das war es dann auch, und anstatt dass man die 3 Methoden exportiert, wird nur ein Symbol exportiert (osTestBackdoorATI) und da drin entscheidet sich dann, welche der 3 Memory Check Methoden aufgerufen wird. Da hat ein armer Programmierer wohl einfach einen schlechten Namen gewählt und kriegt jetzt dann wahrscheinlich von der PR Abteilung eins auf den Deckel

 

[Anteru]

Ist halt nur Schade für den armen Mann, der wollte sicher nichts böses, hat eine private Funktion exportiert, und nun kassiert AMD Schelte dafür. Wahrscheinlich hat der einfach nicht dran gedacht, dass auch bei einer privaten Schnittstelle die Symbol-Namen in der Bibliothek landen und ausgeliefert werden.

 

[goldmomo]

@Anteru

Ich find‘s auch bedenklich eine Schlagzeile zu machen ohne vielleicht mal die Funktion anzusehen.
Aber den Disassembler anwerfen hätte evtl. etwas mit recherchieren zu tun …

 

[noxon]

Oh mein Gott. Jetzt drehen die Leute aber völlig am Rad, oder was?
Darf man in Programmen jetzt nicht einmal das Wort Backdoor verwenden ohne dafür dumm angemacht zu werden?
Abgesehen davon. Den jenigen möchte ich sehen, der eine echte Backdoor mit den Worten "Backdoor" kennzeichnet. Kaum zu glauben, dass so ein Blödsinn überhaupt auf Newsseiten Beachtung findet.

 

[guggi4]

DIE Schlagzeile - und dann der Artikel -.-
Da war man wohl wirklich nur auf Klicks aus - muss aber zugeben, bin auch reingefallen

 

[MusicJunkie666]

MS Niveau, wir sinken!

CB, ich bin enttäuscht. Solche "News" auf Bild- Niveau bin ich von euch nicht gewohnt. Praktikant rangelassen oder was?

 

[Jakxx]

Ein Schelm, wer böses dabei denkt.

 

[fethomm]

Artikel-Update: Soeben hat Graham Sellers, AMD-Mitarbeiter im Bereich OpenGL, auf Twitter Stellung bezogen und erklärt, es handele sich um einen Hook, der bei automatisierten Tests zur Bestimmung des Speicherverbrauchs des Treibers Verwendung finde.

[Embed: Zum Betrachten bitte den Artikel aufrufen.]​

 

[Zehkul]

CB, ich bin enttäuscht. Solche "News" auf Bild- Niveau bin ich von euch nicht gewohnt. Praktikant rangelassen oder was?

Nein, bei Moronix abgeschrieben.

 

[~DeD~]

Ich find‘s auch bedenklich eine Schlagzeile zu machen ohne vielleicht mal die Funktion anzusehen.
Aber den Disassembler anwerfen hätte evtl. etwas mit recherchieren zu tun …

vergisst du welche site das ist?

 

[JuggernautX]

........Darf man in Programmen jetzt nicht einmal das Wort Backdoor verwenden ohne dafür dumm angemacht zu werden?.....

Nein, dürfen sie nicht. Der Mob ist bzgl. Backdoor sensibilisiert und das ist gut so! Ein 2. oder 3. klassischer Programmierer müsste das auch wissen und wenn nicht, kriegt er halt ein Knüppel in die Eier und auch das ist gut so!

 

[SB1888]

Praktikant rangelassen oder was?

Nee schon mal Schlagzeile für morgen geübt, wenn die neuen AMD Prozessoren das Licht der Welt erblicken

 

[Tapion3388]

Na, das wäre auch eine selten dämliche Spionageaktion gewesen...

 

[JuggernautX]

nur schade, dass das gerade AMD betrifft, NV hätte ich es eher gegönnt

 

[Nekuan]

Nein, dürfen sie nicht. Der Mob ist bzgl. Backdoor sensibilisiert und das ist gut so! Ein 2. oder 3. klassischer Programmierer müsste das auch wissen und wenn nicht, kriegt er halt ein Knüppel in die Eier und auch das ist gut so!

Denn Viren heißen ja auch alle Virus.exe und backdoors werden auch generell Backdoor genannt damit man es leichter erkennt..?

 

[MichaG]

Zugegeben: Der Titel war unglücklich formuliert! Im Text wurde zwar bereits darauf hingewiesen, dass es sich vermutlich um eine harmlose Code-Zeile handelt, aber nun (auch mit offizieller Bestätigung) ist der Titel passender.

 

[JuggernautX]

@Nekuan

aber gerade diesen Namen verwenden ist doch selten dämlich, oder? Das Volk ist diesbzgl. sensibel geworden und das ist sehr gut.

 

[andr_gin]

1.)
Die NSA hat 2 Möglichkeiten Unternehmen wie AMD dazu zu bringen, Backdoors in ihre Software einzubauen:
.) Das Unternehmen wird dafür bezahlt.
.) Das Unternehmen wird rechtlich dazu gezwungen diese einzubauen und auch daran gehindert, darüber zu reden.

Falls die Verhandlungen über die finanzielle Entschädigung für Methode 1 scheitert, kommt Methode 2 zur Anwendung.
Es könnte in so einem Fall schon Sinn machen die Backdoor, über die man nicht reden darf, absichtlich so zu benennen, damit diese dann doch gefunden und entfernt bzw. umgangen werden kann. Bei AMD ist das etwas unwahrscheinlich, aber im Lavabit Fall bzw. bei Open Source Software kann ich mir schon vorstellen, dass einfach ein dezenter Hinweis hinterlassen wird.

2.) Komplett im Code verstecken kann man die Backdoors auch nicht. Diese müssen schon irgendwie gekennzeichnet werden um zu verhindern, dass der nächste Entwickler, der davon keine Ahnung hat den Code beim nächsten Bugfix versehentlich ausbaut. Im Dateinamen wird es hoffentlich nicht drin stehen, aber ein paar Kommentare im Source einer Closed Source Anwendung werden sicher enthalten sein.

 

[noxon]

Nein, dürfen sie nicht. Der Mob ist bzgl. Backdoor sensibilisiert und das ist gut so! Ein 2. oder 3. klassischer Programmierer müsste das auch wissen und wenn nicht, kriegt er halt ein Knüppel in die Eier und auch das ist gut so!

Das ist ja nicht das Problem des Programmierers, wenn der Mob die Definition einer Backdoor nicht kennt. Im Quellcode sollte man sich halt nur herumtreiben, wenn man auch Ahnung davon hat, was dort geschrieben steht.