Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

Огромное спасибо за статью! Давно догадывался, что уже есть что-то подобное. Вкратце для простого человека: включая каждый день свой современный компьютер или ноутбук, на самом деле вы включаете "два компьютера". Один работает на вас, другой на Мистера-X и ждет своего звездного часа. Включается он на этапе загрузки BIOS — когда по экрану бегают белые букавки на черном фоне, а "супер-навороченные" включены всегда, пока компьютер воткнут в розетку 220, даже если он выключен. Графически и по мониторингу ресурсов никак себя не проявляет, так как современные компьютеры представляют собой изнутри как бы "мини-локальную сеть" и там где визуально запускается ваша вин-семерка или восьмерка, всего лишь один из "компьютеров" данной "мини-локальной сети" и владелец данного компьютера наивно полагает, что его винда — единственный "компьютер" в этой "мини-локальной сети". Этот хорошо замаскированный второй "компьютер-шпион" имеет прямой доступ к сетевой карте компьютера, а соответственно к интернет, а также, возможно, и к другим аппаратным средствам, например к web-камере.

>надсмоторщик не повышает вашу производительность труда
Просто это не эффективно. Гораздо эффективнее платить "зарплату" в рублях, за их конвертацию в деньги брать плату, вводить три налога за пользование автомобилем, а раз можешь завести домашнее животное — то и на него (у тебя ж остались рубли для конвертации в деньги?). Ну раз что-то осталось, — давай ка в ночь с 31 декабря на 01.января поднимем-ка цены на всё, что тебе необходимо для жизни. Ну и накуй плеть?

Закос под "Лекция атомного физика в детском саду".
Если хакеры обнаруживают уязвимость, то они публикуют демонстрационный эксплойт, детектирующий уязвимость.
А тут куча заумных и запутанных фраз в расчете на непонимание. Без доказательств.
Что-то в стиле "С точки зрения банальной эрудиции..."

"hерц, херц... ты мне VAкодер давай!" © ))
качай-сериалы.рф

А мне понравилось
интересная статья
+ в репу
побольше бы таких статей которые интересно читать

95% России работает на кувалде и ломах, так что о закладках надо беспокоится только очень небольшому кругу лиц. Тут в двадцати километрах от города и интернета то нет. Наши войска до сих пор меняют ландшафт вручную.
И кстати, нахрен вы сдались вас захватывать...ну и нас, вы и так все полезные ископаемые отдаете в красивой упаковке, за зеленую бумагу...и бусы. Еще силы на вас тратить.

Да блин возвращаемся все к тому же: "...а в Англии ружья кирпичом не чистят".

И на будущее, не путайте "предательство" с "некомпетентностью", это немного разные вещи. Россия никогда не была в авангарде информационных технологий, и понадобиться не одно десятилетие, чтобы это изменить.
Что интересно что куча программистов выходцев из России работает за бугром и вполне компетентно.
Некомпетентность ничуть не лучше предательства. Странные чинуши захватили руководство страной и спецслужбами и мы видим что под их управление наша страна постепенно деградирует. Вот интересно — они некомпетентные или предатели?
Вместо того чтобы пригласить специалиста или хотя бы взять и использовать метод по защите они отмахнулись от проблемы.

Свежак… перепечатка из журнала Хакер за 11й год xakep.ru

ну вообще понятие "закладка" раньше применялось к прослушке и представляет собой отдельное устройство для съема аудиоинформации, а то что описывает автор намного сложнее и называться думаю должно по другому...
в принципе все компьютеры поставляемые в гос организации в которых работают с секретной или информацией для служебного пользования должны проходить сертификацию т.е. спецпроверку на средства съема информации в т.ч. и по радиоканалу. Теперь представьте сколько разнообразных средств съема может существовать в принципе в зависимости от способа реализации и архитектуры. Умножьте это на некомпетентность специалистов в данной сфере. Навряд ли в нашей стране кто либо располагает актуальной информацией по угрозам данного типа. К примеру неоднократно слышал историю про ирак, как во время военной операции извне была выведена из строя вся коммуникационная сеть построенная на базе Cisco. Вот первая попавшаяся статья в поисковике warandpeace.ru на тему "жучков". Тем не менее это не мешает гос аппарату в наше время поголовно строить решения на данном оборудовании. В общем все печально, на собственной практике только однажды слышал что оборудование не прошло сертификацию, хотя сильно сомневаюсь что ту же асашку могут проверить наши "спецы" и если слив информации с сервера немного проблемный в силу того, что он навряд ли будет иметь полный доступ в инет, слив информации со всей сети tcp ip независимо от вендора серверов и рабочих станций и наличия на них "закладок" намного критичнее и в моем понимании проще и незаметнее реализуем, так как выводит инфу за пределы сети и может использовать протоколы которые не понимают DLP системы. А та же закладка может активироваться по прошествии определенного времени после того как пройдет спец проверка и тд и тп вариантов много..

Очень интересная статья. Посмотреть бы в реальности всё это.
Kraftway, Depo и т.д. наплевать что поставлять в гос.учреждения. Они вместе в общей доле с дуболовыми выходцами из погон и такими же чиновниками, в постоянном обновлении "железа" в министерствах. Им, окромя поднятых по не статусу окладов и премий, ещё дозволительно вот так вот обогащаться.
Все действия, что приписывают РД для защиты рабочего места — "курам на смех", что по программной части, что по аппаратной. В области защиты информации нет ничего путного и толкового, что относится к государству, только бумажки. Многим сис.админам в банках известно, что им навязывают в серверную, так что это не открытие.
То что было сообщено Intel и то что они не связались, я думаю получилось из-за того, что они в курсе этого и при поставках в свои госаппараты используют нормальные не модифицированные "железки" как из Канады, так и ещё как-либо.

Очень хорошо написано, спасибо! История Ваша не одинока, кстати, однако, таким приятным и понятным словом написана впервые.
А я лично второй раз получил огромное эстетическое удовольствие со времени "истории одного байта".
Спасибо!

знакомая тема...

Извините, не читал комментарии, может уже кто и задавался подобным вопросом, но сразу после прочтения статьи напрашивается — а был ли мальчик? Китайцы ли? А может это изначально инициатива ФСБ? Потому и идут в "несознанку"?

Спасибо автору за статью. Интересная и заставляет задуматься. В адрес служб безопасности огромный камушек. Работать им надо, а не деньги с людей выкалачивать.

Интересно

Мне кто нибудь прояснит ситуацию со старыми компами, на уровне 3 пня или АМД атлона:
Раньше не было проблем ставил "Винду ХР" и обновлялся и не было проблем.
Теперь, проверено на разных машинах и с разными дистрибутивами Винды, после попытки подключить интернет, процесс svchost.dll от SYSTEM грузит процессор на 100%, отключение сети не помогает, только убить процесс и остаться без интернета.
Оказалось виновато обновление, теперь надо его отключать и обновлять вручную.
Но ведь раньше такого не было! Что случилось?

Я не в тонкостях не разбираюсь, но знаю, что когда вышла новая линейка серверов HP в 2005-2006 годах на таможне были проблемы из-за тех самых криптоключах о которых вы упомянули. Так что говорить о том что об этом никто не знал неверно. В тех же самых HP iLO (тот же самый ВМС) на плате представлен с самых дешевых моделей.

да кому это нужно...

Автор молодца, всегда восхищался людьми способными работать на таком уровне. А вот эти "пять копеек" в конце, явно писал кто-то другой, ну не тот уровень — примитив.
"Почему вы до сих пор не на сахарных плантациях Айовы?"
Сравнение достойное века 19. Но исчезни внезапно поток нефти и газа окажемся в месте и похуже. А в Айове тепло, а наши жалкие душонки пока дешевле баррелей и кубометров, как только соотношение поменяется, вполне могут и продать. Да и давно уже все под плетьми гораздо более эффективными — от ПРа до банковского кредита...