Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах

Чтобы отправить комментарий — войдите.
  • S
    29 янв 14
    Благославили нам в контору по госконтракту аж 320 шт Крафтвеев Кредо с уникальными материнками Q67, .....уже просле всрытия коробок и первого запуска в гарантию поехали 50 шт .с дохлыми блоками питания...и примерно 40 на сейчас так и гуляют по гарантиям.все из-за тех же блоков питания ..так что привет крафтвеям ..
    Ответить
    • D
      skips 29 янв 14
      не покупаем принципиально branded сборки, т.к. много раз на них обжигались, и это был на крафт, а солидные HP, Lenovo (тогда еще IBM), Dell. Только переплата за бренд, а по факту только одни понты и тройная маржа на китайских компонентах
      Ответить
      • S
        drlexx 29 янв 14
        примерно в 2006 году также были благославлены примерно 200 шт IBM ThinkCentre A52 до сих пор не померли ..в гарантии не были
        Ответить
  • R
    29 янв 14
    Шо можно сказать? — Молодцы китаезы. Еще больший мОлодец тот, кто обнаружил их козни.
    Ответить
    • T
      А почему китаезы?
      Если наркотики везут из Афганистана — то молодцы Афганцы?
      Ответить
  • P
    29 янв 14
    Либо кто-то вытащил из пыльного сундука эту заметку, либо автор совсем не в теме и не читает западные СМИ в оригинале. Эта тема уже муссировалась лет 5-6 назад в американских изданиях и блогах околокомпьютерной ориентации. Тогда же было обнародовано негласное указание не использовать в американских федеральных органах компьютеры производства Lenovo, HP, ASUS, ACER и др. А поскольку подобными вещами занимаются во многих странах, китайцы обратились ко всем "заинтересованным" службам с просьбой заключить "джентльменское" соглашение. Вот почему автора "не смогли" понять в ФСБ.
    А может все гораздо проще? Типа:"Долой китайские материнки с русского рынка!"
    Ответить
    • P
      Дополонение:
      Покопайтесь в своем андроидном мобильнике или планшете. Будете еще более удивлены. Причем все легально, никаких секретных прошивок. Просто на одной стороне те, у кого соображалка варит и один, гордящийся своим Samsung Galaxy, пустоголовый идиот на другой.
      Ответить
    • starokoroff
      я вас умоляю "джентльменское" соглашение с китайцами это звучит как бред сивой кобылы если вы довольно тесно общаетесь с китайцами то знаете их менталитет "есть люди(китайцы) и остальные пидарасы" вот такой вот народ и так на всех уровнях хоть ты с крестьянином общаешься хоть с академиком и будь ты хоть кем для китайца ты недочеловек — пидарас такое уж у них мировосприятие
      Ответить
      • Pik
        starokoroff 29 янв 14
        Совершенно с Вами согласен! "Китайцы восхищаются всем китайским и до рвоты ненавидят всё НЕ китайское!"
        Ответить
  • A
    29 янв 14
    Способ слива информации крайне не надежный. Одно из первых действий грамотного сисадмина — проверка актуальности версии BIOSa. Не думаю, что он его будет качать с китайского сайта. :) А раз все дело лечится перепрошивкой — то и проблема уйдет.
    Ответить
    • Z
      amg123 29 янв 14
      Менять китайскую закладку на американскую?
      Ответить
    • andrew455
      ещё раз перечитай статью, уж коль ратуешь за "грамотного сисадмина"...
      Ответить
    • szukofrukt
      Слив информации уже не так актуален, сейчас больше бабла приносит деструктив. Ну типа пустить в резонансный разнос турбины ГЭС или центрифуги на ядерных объектах, или винт зашифровать.
      Ответить
  • sam777
    29 янв 14
    Чего удивляться то? Сейчас даже плойка с линуксом...
    Ответить
  • denisdenis
    29 янв 14
    Скайнет в детстве и представитель Конор опять вышли на тропу войны
    Ответить
  • Krpsky
    29 янв 14
    честно говоря, непонятно. если китайский и интеловский (рассматриваем только ту область куда "можно" писать-читать") биосы совпадали побайтово, каким образом интеловский решил проблему? а если китайский и интеловский переименовать и заставить автора в двойном слепом тесте оба прошить, он определить который с закладкой?
    Ответить
    • Sergei82
      Krpsky 29 янв 14
      Он биосы не выпаивал и проверял не на программаторе. Получается, что когда он используя какую-то прогу сливал биос в файл, то эта прога создавала "правильный" бинарник налету. И файлы совпадали.
      Я так понимаю, что если бы он прошил считанное обратно, то тоже получилось бы как с Канадским.
      Ответить
      • smprofi
        Получается, что когда он используя какую-то прогу сливал биос в файл, то эта прога создавала "правильный" бинарник налетуафигеть!
        может сразу перейдем к изобретению вечного двигателя? (это, конечно, несколько из другой области, но нерешаемых задач, как я понял, не существует)
        Ответить
        • Sergei82
          Я пытался на пальцах объяснить как такое может получиться, я сказал глупость?
          Ответить
          • smprofi
            получается что да.
            кстати, из того что встречал (или может мне кажется), но в серьезных мамках серверных чип BIOS стоит в сокете и извлечь его для прочтения в лоб на программаторе в полпинка дело. и не надо мучиться с паяльником.
            но уж если чел, как утверждается, очень крепко изучал проблему, то просто был обязан ковырять BIOS действительно чуть ли не побитно.
            Ответить
            • Sergei82
              Ну ваши доводы понятны, но это уже ваша история. А это его история, и он говорит ровно то, что он говорит. Был у него программатор, небыло. Мы можем только догадываться и предполагать.
              Можно же просто почитать статью и хочешь верь, хочешь не верь... были ли американцы на Луне.
              Ответить
            • H
              времена QFN в панельках уже прошли. Сейчас чаще мелкий восьминог распаяный на плате.
              Ответить
            • Sergei82
              И о панельках.
              Я немного связан с производством... мы пенельки лет 10-ть уже на биос не ставим. На пилотной серии баундари сканом заливем в уже впаянные чипы, а в серии препрограммированные чипы набиваем уже на СМД линии и в печку. Вот.
              Ответить
              • smprofi
                мы пенельки лет 10-ть уже на биос не ставимне знаю чем вы там занимаетесь.
                когда я "чего-то делал", то сокеты/панельки под ПЗУ были только на НИР/ОКРовских образцах. в серию пошло — ПЗУ впаивается. однократные удары 10 g или многократные по трем плоскостям 4 g при техпрогоне выкинут микросхему из любого сокета. да и соляной туман еще та "радость" ежели все не залито лаком.
                про серверные материнки, которые пользовал при сборке серверов, — разговор отдельный. (см ниже коммент с фото)
                Ответить
        • Sergei82
          Попробуем еще раз.
          Пофантазируем.
          Допустим есть биос-чип с памятью объемом в "2х" и есть нормальный бинарник биоса размером в "1х". Та область которая не используется в чипе прошита нулями.
          И допустим я делаю "чудо закладку". Я взял нормальный биос бинарник, но сдвинул его в область нулей, а в той области, где должен быть нормальный биос, расположил свою прогу. Моя прога будет загружаться при включении системы и делать только то, что мониторить обрашения на копирование биоса.
          Предположим, что она видит, что утилита для апдейта хочет делать дамп биоса. Моя вредоносная программа переадресует обращения к памяти по другим адресам и вы получите бинарник который соответствует эталонному.
          Такое может быть?
          Ответить
    • H
      врядли он выпаивал чипы с матери, а значит что к моменту запуска утилиты чтения флеша уже была активирована закладка, которая по обращению по адресам флеша отдавала правильное содержимое.
      Было бы интересно дернуть прошивку напрямую из микросхемы и протрейсить ее на эмуляторе.
      Ответить
      • smprofi
        ну неплохо было бы знать про какие конкретно матери идет разговор в статье.
        попробуем пройтись по возможным аналогам (честно, долго не копался). берем любимый Tyan (многие брады пользуют материнки этого производителя, хотя бы тот же Dell). например, Tempest i5400PW: Chipset — Intel 5400B (в статье говорится обще о 5000 серии).
        кликля
        Photoshop сейчас под рукой нет, стрелочку намалевать нечем, поэтому словами: если смотреть, в правом верхнем углу, рядом с желтым джампером, под серебряной наклеечкой — в сокете ПЗУ с BIOS. (покопаемся на сайте Tyan или в инете — найдем кучу других фото других материнок с аналогичной картиной: в сокете ПЗУ с BIOS).
        вытащить и напрямую прочитать — проще паренной репы. сравнить — тоже много ума не надо.
        в тексте статьи:все совпадало до байта и номера самого биосаи?
        автор крут по поиску разной инфы, но как-то совсем забыл про программатор, дизассемблер и кучу разных вещей очень полезных в хозяйстве для "ковыряния". технология, последовательность использования инструментария — от квалификации и умения исполнителя. но вспороть можно черта в ступе если очень хочется.
        ребята! повторяю: статья, по сути/идеологии — правильная.
        метод донесения и "убедительность" — фейк.
        Ответить
  • Y
    29 янв 14
    я в шоке,
    получите фискальный принтер для просмотра фиксации и передачи
    вашей информации в каждый компьютер!
    Ответить
  • Sergei82
    29 янв 14
    Автор, погоди, сейчас они с утюгами разберутся и до высоких технологий руки дойдут.
    Ответить
    • odanik
      Sergei82 29 янв 14
      Уже разобрались — через подобные "ретрансляторы" можно в любую щель "без мыла" пролезть
      Ответить
  • vladigeo
    29 янв 14
    Мда... Так до конца и не ясно, кто виноват и что делать...
    Ответить
    • szukofrukt
      Виноваты импортёры. Надо лучше их контролировать и товар возвращать несоответствующий нашим требованиям.
      Ответить
Сделано с NoNaMe