Hardware-Trojaner in gebrauchtem NTBA

Daniel Hopf · 2005-06-15T14:38:46+00:00

Hi,man möchts ja nicht für möglich halten. Seit einem dreiviertel Jahr plagten mich horrende Telefonkosten. Jeden Monat mind 4000 EUR. Einzelverbindungsnachweise zeigten immer alle möglichen 0190- und 0900-Rufnummern an, angerufen wurde meistens nachts. Wer das war, wusste ich lange nicht. Ein PC-Trojaner wars nicht, da meine Rechenanlage, samt Modem nachts ausgeschaltet sind.Zunächst lies ich alle 0190/0900-Rufnummern bei der Telekom sperren, da ich aber auf einige Rufnummern dieser Kategorie beruflich angewiesen bin, habe ich die Sperrung wieder aufheben lassen.Durch Zufall kam ich heute drauf. Es war der NTBA, den ich mir bei eBay als Ersatz bestellt hatte, falls der alte mal am Wochenende versagen sollte (Gewitter). Dies war tatsächlich vor einem Jahr der Fall. Ich hängte also das eBay Gerät ran und alles funzte wieder. Das von der Telekom erhaltene Ersatzgerät hob ich mir für dennächsten Blitzschlag auf.Dieser traf gestern ein und ich montierte den kaputten eBay-NTBA ab und ersetzte ihn durch das ERsatzgerät der Telekom. Neugierig wie ich nun mal bin schraubte ich das eBay-Gerät auf und fand dort eine zusätzliche Platine, die mit Heißkleber am Deckel befestigt war und von wo 6 einzelen Drähte auf die eigentliche NTBA-Platine gelötet waren.Ein dickes IC erkannte ich als Beck-IPC-Chip, das andere muß wohl ISDN-Zeugs gewesen sein und das ganze scheint wohl eine automatische Anrufschaltung gewesen zu sein. Wozu sonst sollte ein BECK-Chip in einem NTBA gut sein?Es scheint also nicht nur Software-Trojaner-Bastler sondern mittlerweile auch Hardware-Trojaner-Bastler zu geben.Also vorsicht bei gebrauchten Kommunikationsgeräten von eBay. Da Gebrauchtgeräte von dort ohnehin keine Garantie haben, empfiehlt es sich, da vorher mal eine Blick reinzuwerfen. Bei einer TK-Analge sehe ich da ähnliches Potential.GrußDane

Jun 15, 2005 23 Replies

Rate this thread:

Markus Feldmeier vor 21 Jahren

Peter Weiss schrieb:

Das kann sogar ich dir sagen:

4 Drähte parallel zum S0-Bus und zwei Drähte zur Spannungsversorgung des NTBA-ICs. Diese kleine Zusatzplatine gibts sogar offiziell zu kaufen. siehe:

formatting link

-->ISDN-module

Grüßle Marc

Vote

Norman Brinks vor 21 Jahren

"Franz Glaser (KN)" schrieb:

Gruppenkasper ist auch schon da - na denn.

Vote

Mario F. Duhanic vor 21 Jahren

Was ist daraus (s. Subject) eigentlich geworden? War es ein Hoax?

Vote

Felix Holdener vor 21 Jahren

"Mario F. Duhanic" wrote in news: snipped-for-privacy@wantan.skynet:

Dass es ein Hoax war erkennst du gerade eben daran, dass sich der OP still und leise verabschiedet hat: Er ist gegangen wie er gekommen ist.

Felix

Vote

Join the Discussion

Have something to add? Share your thoughts — no account required.

Didn't find your answer?

Ask the community — no account required