Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

+
Чтобы отправить комментарий — войдите.
  • dizatorr
    29 янв 14
    А в Англии ружья кирпичами не чистют! (с) Лесков, "Левша"
    Ответить
  • X
    29 янв 14
    а хирургически нельзя отучить мост от лана?
    Ответить
    • spyhunter2
      при условии программного кода уровня биоса, это не возможно. Есть мнение что мать вообще не заведется.
      Ответить
    • Edelveyz
      xy2004 29 янв 14
      Предлагаете выжечь рентгеном нахрен? )
      Ответить
  • Vipera
    29 янв 14
    Системному программисту делать нечего, и он решил написать "закладку". Потом ему стало жалко напрасно потраченного времени и он решил ее продать добрым дядям.
    Ответить
  • V
    29 янв 14
    Автору — спасибо. Познавательно.
    Ответить
  • spyhunter2
    29 янв 14
    тема не новая, расписано хорошо.
    сейчас особенно актуально для высокоскоростных сетей передачи данных.
    Ответить
  • T
    29 янв 14
    Читал как детектив. Спасибо.
    Ответить
  • M
    29 янв 14
    Несмотря на то, что статья исходная достаточно древняя (2011г), написанное про существующие закладки, думаю, актуально до сих пор.
    Ответить
    • R
      mailer 29 янв 14
      mailer Она не просто актуальна. Она говорит о том, что так как практически ВСЕ жизненно важные узлы нашей СТРАНЫ собраны в основном на Inte`ах, значит, они в любой момент могут быть деактивированы. И что дальше — понятно. Нет тлф. связи, нет сотовой связи, нет телевидения и радио, нет управления электро- и газо-энергетикой, нет управления авиа и ж/д транспортом. Страна убита. Без оружия. А те, кто обязан у нас за этим следить, только плечами пожмут, что они, дескать, не при чём...
      Ответить
      • Edelveyz
        roll52 29 янв 14
        ...только плечами пожмут, что они, дескать, не при чём...
        Потому, что по жизни ПИДАРАСЫ. И ведут себя как ПИДАРАСЫ. И служат ПИДАРАСАМ.
        Ответить
      • M
        roll52 29 янв 14
        Неужели Вы думаете, что закладки только в Интелах?) Безопаснее не обманывать себя и понимать, что ЛЮБАЯ микроэлектроника, собранная сторонними компаниями без контроля компетентных специалистов потребителя, наверняка будет содержать не одну закладку. Тем более, если будет заранее известно, что оборудование на основе этих изделий, будет применена в ответственных местах органов управления.
        По сути эта ситуация аналогична известному изречению о содержании армии: кто не желает содержать свою армию, будет вынужден кормить чужую. Так и с микроэлектроникой...
        Ответить
  • N
    29 янв 14
    интересная статья, спасибо.
    Ответить
  • E
    29 янв 14
    Очень интересно!
    Спасибо!
    Ответить
  • U
    29 янв 14
    "Если что-то делается нелогично, значит делают хитрые".
    Ответить
  • mytar
    29 янв 14
    Вот интересно, а есть возможность установить ip адреса, на которые все эти "закладки" сливают украденную информацию?
    Ответить
    • U
      mytar 29 янв 14
      Порыть маки на коммутаторе?
      Ответить
      • Edelveyz
        umopit 29 янв 14
        Не поможет. Эти МАКи коммутатор прячет потому, что сделан на одном и том же заводе вместе с этими материнскими платами. И ни одной транзакции вы не увидите ни на одном комммутаторе по всей цепочке впдлоть до владельца — страны производителя КИТАЯ. Монополия абсолютная и безоговорочная.
        Ответить
    • spyhunter2
      легко, мониторить коммутатор или снять дамп трафика.
      вопрос к тому что в перехваченном трафике что мы отловить сможем, учетом высокого шифрования?
      Ответить
    • D
      Не факт, что они сливают, они могут просто слушать и ждать...
      Ответить
  • N
    29 янв 14
    Ну допустим из биоса гипервизор завёлся. Во-первых производительность подозрения вызовет. Во-вторых для реализации зловредности гипервизор либо должен сам организовать сетевое соединение,что не очень реально, либо воспользоваться подконтрольной ОС, что тоже заметно. И нахрена спрашивается тогда огород?
    Ответить
    • U
      ntwish67 29 янв 14
      Продемонстрировал же человек — система становится глухо убиваемой даже без сети.
      Ответить
      • N
        umopit 29 янв 14
        Дак а смысл-то. Просто похулиганить?
        Ответить
        • U
          ntwish67 29 янв 14
          Исключаете вероятность серьезного конфликта между державами?
          Напрасно.
          Ответить
        • iles
          ntwish67 29 янв 14
          Мысль в том — чтобы уничтожить данные на серверах.
          А что может быть в виде этих данных — счета, база розыска, агентурная сеть, схемы каналов связи, номера телефонов -и т.п. — эти данные ценнее самих серверов в разы, уничтожить их "в случае чего" — это нанести удар похлеще атомной бомбы.
          Ответить
        • Edelveyz
          Отформатировать винчестер по вашему просто хулиганство?
          Ответить
    • spyhunter2
      а вот фиг, если активность инициирована чипом ILO или аналогичным, вы не увидите ее никак внезависимости от операционной системы. Это активность аппаратного уровня. для любой ОС данной активности не существует, тем более она не узнает про туннель или иной vpn коннект.
      единственное где удастся увидеть трафик это на сетевом коммутаторе, если знать где и что искать, при условии что ваше сетевое оборудование опять таки не произведено в Китае и не игнорирует траф.
      Ответить
      • Edelveyz
        "..опять таки не произведено в Китае и не игнорирует траф..."
        Истину глаголите, товарищ!)))
        Ответить
  • c0mmand-c0m
    29 янв 14
    Понятно, почему америкосы завели разговоры о переносе производства в США. Например, Эппл.
    Ответить
  • Vatnique
    29 янв 14
    И чего эта статья делает на главной? Хорошая конечно, но кто здесь разбирается в проблемах аппаратной виртуализации?
    Ответить
    • D
      Vatnique 29 янв 14
      ну я разбираюсь, а так можно и пролистать как котегов, кому не интересно
      Ответить
  • P
    29 янв 14
    АВТОРУ БОЛЬШОЕ СПАСИБО ЗА СТАТЬЮ И УВАЖЕНИЕ ЗА СЕРЬЁЗНЫЙ ПОДХОД К РАБОТЕ.
    Ответить
    • szukofrukt
      У них концепция безопасности упрощена, человек с ружьём + фаервол. Т.е. защита физических носителей информации + защита и монторинг трафика. Не заморачиваются особо управлением байтами.
      Ответить
    • G
      Действительно, Спасибо ! Было время когда NNM был аполитичен и почитаем мной за подобные технические и не только исследования , а теперь .. дым столбом как на Майдане !
      Ответить
  • M
    29 янв 14
    кароче ясно если slic 2.1 не шьется значит место занято бекдорами
    (на правах шутки :) )
    Ответить
  • R
    29 янв 14
    если вы правы сейчас эти железки применяются очень широко и не только в частном бизнесе но и оборонном секторе и т.д. даже у правительства в кабинетах стоят.
    Ответить
  • D
    29 янв 14
    Автор — спасибо!
    Ответить
  • Helper13
    29 янв 14
    Первые закладки в биосе появились в году так-эдак 94 ... вместе с материнками АТХ ... на сколько я помню ... и где — то до 2002 года инфа по ним была свободной в Инете, а потом — потихоньку поисчезала ... как я понимаю вместе со спецами ... А начиналось всё невинно ... с замены картинок при загрузке ... :)
    Ответить
    • N
      Счастливые времена, когда у каждого производителя был стандартный пароль на вход в BIOS setup, гг.
      Ответить
    • Edelveyz
      Закладки появились значительно раньше. А может быть даже ещё раньше, когда мы уже или ещё не знаем.
      Ответить
  • gorglemon
    29 янв 14
    Спасибо за статью!
    Ответить
Сделано с NoNaMe