[ziesell]

Verschlüsselungschips: USA und Nato kaufen chinesische Chips von schwarzer Liste

Chips zur Verschlüsselung, die gravierende Sicherheitslücken haben, sind wohl trotz Sanktionen von US-Behörden und dem Militär genutzt worden.



Zahlreiche Behörden der USA, darunter auch das Militär und die Nasa, sowie weitere verbündete Institutionen wie die Nato nutzen wohl weiter Chips des chinesischen Herstellers Hualan, obwohl dieser auf einer sogenannten schwarzen Liste der US-Regierung steht. Das berichtet das Magazin Wired unter Berufung auf Beschaffungsunterlagen der US-Bundesregierung. Als Grund dafür nennt das Magazin die sehr komplexe Hardware-Lieferkette.

Dem Bericht zufolge befindet sich der Hersteller Hualan, der auch als Sage Electronics bekannt ist, seit Juli 2021 auf der Entity List. Mit den dort aufgeführten Unternehmen dürfen US-Firmen keine Geschäfte mehr machen, was im Grunde auch für die Regierung und Behörden selbst als Richtlinie gilt. Dem Unternehmen in China wird vorgeworfen, versucht zu haben, Material aus den USA zu beschaffen, mit dem die Digitalisierung der Armee Chinas vorangetrieben werden soll.

Chips von Subunternehmen bei namhaften Herstellern

Trotz der Sanktionen werden aber Verschlüsselungschips eines Subunternehmens von Hualan wohl weiter in den USA genutzt, wie Wired schreibt. Dabei handele es sich um Mikrocontroller der Marke Initio, die wiederum von westlichen Herstellern für verschlüsselte Festplatten genutzt werden. Die Chips sitzen dabei zwischen dem eigentlichen Speicher sowie der externen Anbindung an den Rechner etwa per USB und werden von Lenovo, Western Digital, Verbatim und Zalman genutzt. Hinzu kommen aber weitere weniger bekannte Hersteller, die auf Kunden im militärischen Bereich fokussiert sind.

Im vergangenen Jahr entdeckte Sicherheitsforscher Matthias Deeg von der Pentestingfirma Syss gleich mehrere Sicherheitslücken in einem Gerät von Verbatim, das einen Initio-Chip nutzt. Im Interview mit Wired betont Deeg dabei, wie schwierig die Kommunikation mit dem Hersteller gewesen sei, und dass es nicht möglich sei, herauszufinden, ob die Lücken absichtlich oder aus Versehen in der Firmware waren. Aufgrund der Funktion auf dem Gerät eigneten sich die Initio-Chips jedoch für eine Backdoor, die das Ausleiten von Daten ermögliche, heißt es in dem Bericht von Wired weiter.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]