Hardware-Trojaner in gebrauchtem NTBA

Daniel Hopf · 2005-06-15T14:38:46+00:00

Hi,man möchts ja nicht für möglich halten. Seit einem dreiviertel Jahr plagten mich horrende Telefonkosten. Jeden Monat mind 4000 EUR. Einzelverbindungsnachweise zeigten immer alle möglichen 0190- und 0900-Rufnummern an, angerufen wurde meistens nachts. Wer das war, wusste ich lange nicht. Ein PC-Trojaner wars nicht, da meine Rechenanlage, samt Modem nachts ausgeschaltet sind.Zunächst lies ich alle 0190/0900-Rufnummern bei der Telekom sperren, da ich aber auf einige Rufnummern dieser Kategorie beruflich angewiesen bin, habe ich die Sperrung wieder aufheben lassen.Durch Zufall kam ich heute drauf. Es war der NTBA, den ich mir bei eBay als Ersatz bestellt hatte, falls der alte mal am Wochenende versagen sollte (Gewitter). Dies war tatsächlich vor einem Jahr der Fall. Ich hängte also das eBay Gerät ran und alles funzte wieder. Das von der Telekom erhaltene Ersatzgerät hob ich mir für dennächsten Blitzschlag auf.Dieser traf gestern ein und ich montierte den kaputten eBay-NTBA ab und ersetzte ihn durch das ERsatzgerät der Telekom. Neugierig wie ich nun mal bin schraubte ich das eBay-Gerät auf und fand dort eine zusätzliche Platine, die mit Heißkleber am Deckel befestigt war und von wo 6 einzelen Drähte auf die eigentliche NTBA-Platine gelötet waren.Ein dickes IC erkannte ich als Beck-IPC-Chip, das andere muß wohl ISDN-Zeugs gewesen sein und das ganze scheint wohl eine automatische Anrufschaltung gewesen zu sein. Wozu sonst sollte ein BECK-Chip in einem NTBA gut sein?Es scheint also nicht nur Software-Trojaner-Bastler sondern mittlerweile auch Hardware-Trojaner-Bastler zu geben.Also vorsicht bei gebrauchten Kommunikationsgeräten von eBay. Da Gebrauchtgeräte von dort ohnehin keine Garantie haben, empfiehlt es sich, da vorher mal eine Blick reinzuwerfen. Bei einer TK-Analge sehe ich da ähnliches Potential.GrußDane