Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

Огромное спасибо за статью! Давно догадывался, что уже есть что-то подобное. Вкратце для простого человека: включая каждый день свой современный компьютер или ноутбук, на самом деле вы включаете "два компьютера". Один работает на вас, другой на Мистера-X и ждет своего звездного часа. Включается он на этапе загрузки BIOS — когда по экрану бегают белые букавки на черном фоне, а "супер-навороченные" включены всегда, пока компьютер воткнут в розетку 220, даже если он выключен. Графически и по мониторингу ресурсов никак себя не проявляет, так как современные компьютеры представляют собой изнутри как бы "мини-локальную сеть" и там где визуально запускается ваша вин-семерка или восьмерка, всего лишь один из "компьютеров" данной "мини-локальной сети" и владелец данного компьютера наивно полагает, что его винда — единственный "компьютер" в этой "мини-локальной сети". Этот хорошо замаскированный второй "компьютер-шпион" имеет прямой доступ к сетевой карте компьютера, а соответственно к интернет, а также, возможно, и к другим аппаратным средствам, например к web-камере.

>надсмоторщик не повышает вашу производительность труда
Просто это не эффективно. Гораздо эффективнее платить "зарплату" в рублях, за их конвертацию в деньги брать плату, вводить три налога за пользование автомобилем, а раз можешь завести домашнее животное — то и на него (у тебя ж остались рубли для конвертации в деньги?). Ну раз что-то осталось, — давай ка в ночь с 31 декабря на 01.января поднимем-ка цены на всё, что тебе необходимо для жизни. Ну и накуй плеть?

Закос под "Лекция атомного физика в детском саду".
Если хакеры обнаруживают уязвимость, то они публикуют демонстрационный эксплойт, детектирующий уязвимость.
А тут куча заумных и запутанных фраз в расчете на непонимание. Без доказательств.
Что-то в стиле "С точки зрения банальной эрудиции..."

"hерц, херц... ты мне VAкодер давай!" © ))
качай-сериалы.рф

А мне понравилось
интересная статья
+ в репу
побольше бы таких статей которые интересно читать

95% России работает на кувалде и ломах, так что о закладках надо беспокоится только очень небольшому кругу лиц. Тут в двадцати километрах от города и интернета то нет. Наши войска до сих пор меняют ландшафт вручную.
И кстати, нахрен вы сдались вас захватывать...ну и нас, вы и так все полезные ископаемые отдаете в красивой упаковке, за зеленую бумагу...и бусы. Еще силы на вас тратить.

Да блин возвращаемся все к тому же: "...а в Англии ружья кирпичом не чистят".

И на будущее, не путайте "предательство" с "некомпетентностью", это немного разные вещи. Россия никогда не была в авангарде информационных технологий, и понадобиться не одно десятилетие, чтобы это изменить.
Что интересно что куча программистов выходцев из России работает за бугром и вполне компетентно.
Некомпетентность ничуть не лучше предательства. Странные чинуши захватили руководство страной и спецслужбами и мы видим что под их управление наша страна постепенно деградирует. Вот интересно — они некомпетентные или предатели?
Вместо того чтобы пригласить специалиста или хотя бы взять и использовать метод по защите они отмахнулись от проблемы.

Свежак… перепечатка из журнала Хакер за 11й год xakep.ru

ну вообще понятие "закладка" раньше применялось к прослушке и представляет собой отдельное устройство для съема аудиоинформации, а то что описывает автор намного сложнее и называться думаю должно по другому...
в принципе все компьютеры поставляемые в гос организации в которых работают с секретной или информацией для служебного пользования должны проходить сертификацию т.е. спецпроверку на средства съема информации в т.ч. и по радиоканалу. Теперь представьте сколько разнообразных средств съема может существовать в принципе в зависимости от способа реализации и архитектуры. Умножьте это на некомпетентность специалистов в данной сфере. Навряд ли в нашей стране кто либо располагает актуальной информацией по угрозам данного типа. К примеру неоднократно слышал историю про ирак, как во время военной операции извне была выведена из строя вся коммуникационная сеть построенная на базе Cisco. Вот первая попавшаяся статья в поисковике warandpeace.ru на тему "жучков". Тем не менее это не мешает гос аппарату в наше время поголовно строить решения на данном оборудовании. В общем все печально, на собственной практике только однажды слышал что оборудование не прошло сертификацию, хотя сильно сомневаюсь что ту же асашку могут проверить наши "спецы" и если слив информации с сервера немного проблемный в силу того, что он навряд ли будет иметь полный доступ в инет, слив информации со всей сети tcp ip независимо от вендора серверов и рабочих станций и наличия на них "закладок" намного критичнее и в моем понимании проще и незаметнее реализуем, так как выводит инфу за пределы сети и может использовать протоколы которые не понимают DLP системы. А та же закладка может активироваться по прошествии определенного времени после того как пройдет спец проверка и тд и тп вариантов много..