Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

+
Чтобы отправить комментарий — войдите.
  • L
    5 фев 14
    А вот и свежак
    habrahabr.ru
    Ответить
  • pepeiace
    3 фев 14
    Один россиянин спрашивает другого:
    — Ты не знаешь, за что разбомбили Каддафи?
    — За то, что угнетал свой народ дешёвой едой, кредитами под небольшой процент и бензином по 14 центов, бесплатным образованием и медициной ....
    — Вон оно как ! Слава богу, нам нечего бояться. Ведь у нас есть "Единая Россия", которая никогда не допустит в стране такого беспредела !!
    Ответить
  • V
    2 фев 14
    По любым законам и понятиям за изделие под маркой «Intel» отвечает только Intel, где бы оно ни производилось: в Китае или Занзибаре. И не надо валить с больной головы на здоровую жопу.
    Ответить
  • B
    1 фев 14
    Страна окончательно просрана! Сноуден не врал что любой компьютер в любой момент времени анб нагнет в два счёта!
    С новым 1984-м годом вас дамы и господа!
    Ответить
  • intro67
    1 фев 14
    takie.org:
    "Знаете ли Вы, что дистанционно подключиться к вашему компьютеру можно без использования не только сетевых драйверов операционной системы, но и вообще без самой ОС? Даже можно зайти в BIOS удалённо, и вообще сделать с компьютером всё, что угодно — в том числе скачать содержимое винчестеров, стереть их, и наглухо отключить компьютер навсегда, превратив его в бесполезный кусок железа...."
    Ответить
  • ottgeg
    1 фев 14
    Статью писал человек "нулевый" в этих самых "высокопроизводительных вычислительных комплексах". Использовать виртуализацию для таких систем просто глупо. Сейчас даже мобилки все многоядерные и никакие ОС обманывать не приходится — они изначально предназначены для многоядерности и многопоточности. И это разрабатывалось не 3 года назад, а на самых ранних стадиях развития ИТ. Да и что вообще значит "обмануть ОС" ??? — автор считает ОС умным объектом, обладающим собственным интеллектом? :)
    Ответить
    • niko10
      ottgeg 1 фев 14
      Обмануть ОС — значит иметь доступ ко всей инйормации а не только к какойто выделенной области которую дает ОС при этом не думать о всякий файерволах антивирусах на ОС + неработающие драйвера устройств и т.п. — чисто снял — чисто передал, чисто стер информацию или убил систему путем повышения питающих напряжений через систему управления питанием на материнке. Уже сейчас есть вирусы через ос которые прописываются в биос и творят нечто подобное. А здесь тупо зашит еще один компьютер повер основной системы причем с приоритетным доступом к основной системе.
      Ответить
    • B
      Ты хоть бы поитересовался что такое супервизор в x86 платформах и как он работает. Технология существует с эпохи 386х. Только тогда никто не думал что корпорации будут вшивать аппаратные закладки на его основе! Бля, куда мир какиться!
      Ответить
  • serg_io
    31 янв 14
    "вот когда будите просыпаться и мечтать
    "вот бы сегодня поесть" — Вот тогда
    можете не сомневаться... продали"
    а не поздновато ли будИт?..
    Ответить
  • anarhiya_mp
    30 янв 14
    при чем здесь БИОС.
    На материнской плате достаточно микросхем, в которых, не то что гипервизор, слона спрятать можно и запустить по сигналу извне ...
    Ответить
  • R
    30 янв 14
    Что тут сказать? Хорошая страшилка. "Ааааа! Хитрые китайцы встроили жучки в наши компьютеры!!! Мы все умрем!" На самом деле встраивать подобные микропрограммы в БИОС — дело достаточно бесполезное. Где гарантия, что не изменится прошивка процессора и ваша микруха не перестанет работать вообще? Кто поручится, что сервак с нужной конфигурацией окажется в нужных руках?
    И самое главное: как микропрограмма будет определять, какую информацию отправлять "хозяину"? Ну да, через главный процессор идет инфа. Пусть даже эта инфа фильтруется и обрабатывается, как настроить фильтр? Не дублировать же по общему каналу весь поток. Не реально это.
    В общем, баянчег. Подобные обработчики гораздо проще встроить в саму операционку, что и делает любой троян.
    Ответить
    • J
      стакснет — где гарантия что нужную флэшку подключат таки к нужному компу, таки подключили...
      Ответить
  • alexdsp
    30 янв 14
    Обалдеть... Интереснейшее чтиво. То есть выходит, что на каждом компьютере и ноутбуке может быть какой-то гипервизор в биосе, который к тому же быстродействию явно не на пользу. Да ещё и стучит, наверное кому-то иногда...
    Ответить
  • forregss
    30 янв 14
    По поводу реакции наших охранителей — ничего нового. Перечитываем «Сказ о тульском косом Левше и о стальной блохе») и видим, что с 1815 года ничего не изменилось. Очередной Левша пытается предупредить — " у англичан ружья кирпичом не чистят: пусть чтобы и у нас не чистили, а то, храни Бог войны, они стрелять не годятся".
    Зато стабильность — Левша вот он, генерал Платов на месте, государь Император царствует. Россия опять движется к очередной Крымской войне, в которой нам снова навешают люлей...
    Ответить
  • H
    29 янв 14
    такой боян про intel vpro...
    Ответить
  • T
    29 янв 14
    Спасибо!
    Ответить
  • gamastan
    29 янв 14
    Автору скажу следующее. Материал познавательный и наводит на размышления. Но данная статья не подходит под формат этого ресурса. тут мало понимающих людей. Для этого есть специальные сайты. А так — здесь это выглядит как пердеж в лужу.
    Ответить
  • T
    29 янв 14
    Ну очень хочется надеяться, что наши тоже не отстают и есть противодействие на любую импортную жопу наш хитрый ... с резьбой.
    Ответить
  • Dr_Johnnie
    29 янв 14
    Отличная статья! Читается легко и понятно. Не так давно обсуждали с коллегами подобное. Наша фирма целиком работает на оборудовании Siemens. На одном из перерывов, зашел разговор про третью мировую войну. Как из сказанного коллегами в тот перерыв, так и из данной статьи ясно видно, что, если будет нужно, в критической ситуации, большинство отечественных коммуникаций — связь, интернет и другие, заграничные "коллеги" могут отрубить практически любые коммуникации в 90% случаев "одним щелчком мыши". Либо получать секретные данные online. Немного успокаивает тот факт, что еще не все отечественные мозги — такие как автор статьи — утекли за границу. Спасибо за труд!
    Ответить
    • L
      Dr_Johnnie 15 мар 14
      Почитайте отчет РАО ЕЭС РФ за 1998-99 год по оборудованию связи,телекоммуникаций,развитию систем АСУТП и телемеханики и противоаварийной автоматики.Если найдете,конечно, он с грифом ДСП и рассылался только начальникам служб ССДТУ АО-Энерго.
      Там материал был как раз про серверы сбора данных SCADA/EMS на базе плат Supermicro двухпроцессорных, на которых "крутилась" WinCC от Siemens на 8,16 и 32 тыс.тэгов (параметров) Аккурат в "пиковый период" сбора данных и формирования отчетности,при загрузке свыше 90% ресурсов процессоров."железо" выходило из строя, причем прослеживалась явная многолетняя закономерность. Сканированием радиочастотного спектра удалось локализовать и "отловить" и записать некую радиопоследовательность, кодовую посылку. реализующую т.н. "красный код-red alert". При повторном "проигрывании в эфире" на тех же частотах до тысячных долей MHz — наблюдалось "безусловное" зависание или ребут плат серверов.
      Таким же образом вели себя некоторые системы противоаварийной автоматики и управления, построенные на базе наиболее "навороченных" контроллеров в то время — Simatic S-300/M-300F(это уже пром.РС) и Simatic S-400/S400F (отказоустойчивый,для специальных применений и построения резервируемых систем, с двумя модулями ЦП hot plug и модулем-контроллером связи и синхронизации как от внешнего сигнала. так и от GSM/GPS). При "проигрывании в эфире" или приему по каналам связи определенных кодированных сигналов, похожих на "белый шум"- оборудование гарантированно перезагружалось. Думаю не надо объяснять — что это значит для систем противоаварийной автоматики и контроля с микросекундным исполнением, способным реагировать на интервал изменения параметров в 1-2 мс разрешающей способности.Выходы и входы при этом переходят в не до конца понятное "третье состояние", может быть высокий, низкий уровень сигналов или их отсутствие.В документации-то это прописано, а на практике может оказаться всё совсем не так.
      В общем, в документе было не рекомендовано экспертным советом РАО ЕЭС строить наиболее критичные системы ПА и телеметрии на базе оборудования Siemens без соответствующих спец.проверок на ПЭМИН,сканирования радиочастотного спектра с оцифровкой выявленных закономерностей и применения средств противодействия РЭБ, "глушилок" сигналов или специальных фильтров на каналах связи с гальвано-или опторазвязкой. Было рекомендовано начать выпуск отечественных контроллеров связи и SFP трансиверов, разработать для них все методики спец.проверок.
      Но к тому времени уже часть систем была реализована физически, оборудование закуплено.
      Как пример — УКПА Братская ГЭС-Усть-Илимская ГЭС сделана на двух системах S-400F, причем программную логику на IEC-1131 (и сам язык программирования STEP7 по заказу) пришлось еще и дорабатывать,чтобы реализовать весь требуемый функционал.
      Ответить
  • qasfor
    29 янв 14
    Хороший материал, есть над чем задуматься !!!
    вот она реальность жизни ! так сказать китайская шкатулка !
    Ответить
  • Argus1000
    29 янв 14
    То что здесь написано не секрет для спецслужб, все секретная информация в цифровом виде храниться на спец серверах и с ними работают машины не имеющие доступа в сеть Интернет. В свое время в ЦРУ был разработан "вирус" и спец устройство для его подачи, который подавался (ВНИМАНИЕ ) — в электросеть!!! эта штука была способна (ОПЯТЬ ВНИМАНИЕ) собирать информацию с ПК через электрическую сеть 220 В! Сейчас техника шпионажа на грани фантастики.
    Читайте спец.литературу, "Методы и средства защиты информации " под ред. В. А. Хорошко, А. А. Чекатков.
    Ответить
    • H
      через сеть 220 оно по фазе дойдет до ближайшего трансформатора и все. А между фазами вообще никак.
      Ответить
      • V
        учитывая как в советском союзе строили электросети, такой способ будет бесполезен ) именно по этой причине у нас в стране не прижилась технология интернета через розетку. просто чудовищное количество трансформаторов на каждом шагу мешают построению сети.
        Ответить
        • H
          У нас трансы на подстанциях, у америкосов — вообще перед каждым домом на столбе висит. Еще не известно у кого хуже. А не прижилось — потому что нахрен не нужно. Против витой пары единственное преимущество — отсутствие необходимости прокладывать дополнительные кабели.
          Ответить
      • U
        Как-то вы, сограждане, подзабыли про узконаправленные антенны спутников-низколётов. Пусть инфа излучается с провода от дома до столба — уже вполне достаточно для съёма.
        Ответить
        • H
          с чего бы там был бы хотя бы один трансформатор?
          нет никакого нормирования на число трансформаторов на километр.
          Трасформатор стоит там, где, например приходит относительно высоковольтные 6кВ, а уходят к потребителям относительно низковольтные 220В.
          вот в пределах этих 220В на одной фазе все будет работать, а между фазами не будет. и тем более не будет работь через трансформаторы, даже если там расстояние несколько метров.
          Ответить
    • 80mk
      Argus1000 29 янв 14
      Фигню глаголите.
      Ответить
    • karazhekov
      Argus1000
      В цепи питания стоит куча фильтров: конденсаторы, дроссели, так что высокочастотная составляющая не пройдёт.
      Кроме того для передачи необходимо специально ставить мощный транзистор для модуляции тока в цепи питания, для передачи на расстояние.
      Ответить
      • P
        Авторы книги "Методы и средства защиты информации " под ред. В. А. Хорошко считают, что разрядами из клавы компьютер запросто убивает корову соседа.
        Ответить
        • T
          В книге Войцеховского "Радиоэлектронные игрушки" 1979- го года издания, есть немного на эту тему и схемы.
          Ответить
  • gexor_irk
    29 янв 14
    Да и понятно, что тупые сидят люди в отделе защиты информационной безопасности страны
    там нужны гении, а гении где??? правильно на запад свалили.
    им не то что дела.
    им не осмыслить всего. да и зачем??
    пока гром не грянет мужик не перекрестится.
    им нет дела, а вот если газпромовский завод навернётся по перегонке нефти потом скажу что люди виноваты, а не компьютер, который довёл до взрыва заводы.
    Ответить
  • hellguitar
    29 янв 14
    Прочитал с интересом.
    Спасибо за материал!
    Ответить
Сделано с NoNaMe