Mit einer Infrarot-Lampe konnten die Princeton-Studenten Andrew Appel und Sudhakar Govindavajhala eine Smart Card hacken. Mit Hilfe eines Soft-Errors im Speicher, der durch die Wärme fabriziert wird, konnten die beiden einen beliebigen Code ergreifen.

Diese Java Cards, welche aus Smart Card mit einer Java Virtual Machine bestehen, sind in der Lage Java-Applets auszuführen. Ein Applet wird wie beim PC mit einem nicht vertrauenswürdigen Kontext durchgeführt.

Da auf Smart Cards Passwörter gespeichert sind, sind diese nicht mehr sicher. Obwohl die Hersteller auf den Karten eine Sicherheitsfunktion eingebaut haben, die solche Aktionen wie diese verhindern soll, ist es anscheinend möglich, so etwas zu machen.

Quelle:heise.de


cu aerox