How to become an author
Search
Write a publication
Pull to refresh

Comments 74

проблемы китайцев шерифа не волнуют
Total votes 12: ↑12 and ↓0+12
скорее так: «Не все китайцы одинакого полезны.»
Total votes 4: ↑2 and ↓20
В данном случае скорее — «не везде китайцы одинаково полезны» :)
Total votes 2: ↑2 and ↓0+2
все немнеого не так, доигрались в аутсорсинг, компания может быть из любой другой страны.
Total votes 2: ↑2 and ↓0+2
Раз так заволновались значит есть что скрывать
Total votes 6: ↑3 and ↓30
К обеим сторонам справедливо :)
Total votes 1: ↑1 and ↓0+1
Ну, очевидно, что Лос-Аламоссу есть что скрывать, по определению.
Total votes 6: ↑5 and ↓1+4
UFO just landed and posted this here
Знаете, мне кажется они упустили тот момент, что сейчас почти все оборудование, в том числе и «американское», собирается на китайской элементной базе :D
Или я неправ?
Total votes 7: ↑5 and ↓2+3
Texas Instruments соберет вам все что угодно на своих заводах, но будет стоить дороже, чем у китайцев.
Total votes 19: ↑19 and ↓0+19
Собственно, в этом-то и смысл.
Хрен там знает, есть ли закладки в китайской технике, нет ли — а вот лоббисты более дорогой, зато посконно-американской техники очевидно ходят довольные как коты.
Total votes 7: ↑5 and ↓2+3
Тут больше патриотизм, чем лоббирование. В США итак уже мало, что производится. А со смертью завода, рушится вся инфраструктура вокруг него. В прошлом году закрылся сталелитейный завод и за ним умер огромный гипермаркет, который посещали рабочие в конце рабочего дня. Закрылись все кафешки, а дома упали в цене, потому что в Америке предпочитают селится недалеко от рабочего места. Рабочие потеряли работу, рабочие съехали. Пока американский бюджет позволяет покупать у своих, то это стоит делать.
А лоббирование, это когда китайцы платят лоббистам и те уговаривают продолжать покупать у китайцев. Вот это лоббирование.
Total votes 16: ↑13 and ↓3+10
А лоббирование, это когда китайцы платят лоббистам и те уговаривают продолжать покупать у китайцев. Вот это лоббирование.

Ну да, «шпион» — это когда он их, а когда он наш — он разведчик.

Впрочем, любая попытка отстаивать узконациональные интересы в глобализирующемся мире заслуживает уважения.
Total votes 9: ↑8 and ↓1+7
Из шпионских историй мне вспоминается случай, когда русские внедрили драйвер в копировальную машину американского консульства, копии документов отсылались в неизвестном направлении. Ищу, не могу в интернете найти подтверждение этой истории. Надеюсь Берд Киви что-то отыщет. Из его статей, в основном узнаю нечто подобное :)
Total votes 4: ↑4 and ↓0+4
Он где, кстати, сейчас публикуется? Только на 3dnews иногда?
This comment wasn’t rated yet0
Похоже, что залег на дно :) Последняя статья годичной давности.
This comment wasn’t rated yet0
А в Компьютерре его колонку я всегда читал первой… Такой журнал просрали.
Total votes 4: ↑4 and ↓0+4
Я обратил на него внимания после статьи про военные суперкомпьютеры не входящие в общий рейтинг суперкомпьютеров. Тоже из-за него всегда читал журнал.
Total votes 1: ↑1 and ↓0+1
Читая Ваш комментарий, я почему-то вспомнил про «жучка» Термена:

История
9 февраля 1945 года приглашённому на празднование 20-летия пионерского лагеря «Артек» послу США Авереллу Гарриману было подарено деревянное панно, изготовленное из ценных пород дерева (сандала, самшита, секвойи, слоновой пальмы, парротии персидской, красного и чёрного дерева, чёрной ольхи), с изображением герба Соединённых Штатов. В него было вмонтировано разработанное Терменом подслушивающее устройство, позволившее почти 8 лет прослушивать разговоры в рабочем кабинете посла. Конструкция «жучка» оказалась настолько удачной, что при обследовании подарка американские спецслужбы ничего не заметили. После обнаружения «жучок» был представлен в ООН в качестве доказательства разведывательной деятельности СССР, однако принцип его действия ещё несколько лет оставался неразгаданным.

http://ru.wikipedia.org/wiki/Термен,_Лев_Сергеевич

Total votes 4: ↑4 and ↓0+4
Если только это не главный проводник глобализации в жизнь. Попахивает двойными стандартами.
Total votes 1: ↑1 and ↓0+1
Вообще-то деление на шпионов и разведчиков предельно четко: разведчик действует на территории чужого государства в интересах своего, шпион — наоборот.
Total votes 2: ↑1 and ↓10
Если резидент Польши действует на территории Эквадора, то он для меня, гражданина России, кто? :)
Total votes 5: ↑5 and ↓0+5
— Капитализм — это экспллуатация человека человеком!
— А социализм?
— Наоборот!
Total votes 6: ↑6 and ↓0+6
Разведчик это профессия, а шпион — статья.
Total votes 3: ↑3 and ↓0+3
Тут главный вопрос за чей счет будут «отстаиваться» эти интересы? Так как у государства нет своих денег, и они получают их из налогов, которые платят его граждане, то такой вопрос вполне уместен.

А то что кто-то за это заплатит это, по-моему, очевидно, в мире ничего бесплатного не бывает. И даже за бесплатный сыр в мышеловке заплатил хозяин мышеловки.

ЗЫ. «Отстаиваться» слово однокоренное со словом «отстой» ;)
Total votes 2: ↑0 and ↓2-2
Не очень понятно на что они собрались заменять, 99% самих устройсв или компонентов сделаны в Китае.
Total votes 6: ↑3 and ↓30
Одно дело — китайский резистор или даже микропроцессор, производитель которого не знает, кому в итоге он будет продан, в каких условиях и с какой программой будет работать.
Другое дело — готовое, собранное и прошитое устройство. Туда внедрить закладку на порядки легче.
Total votes 10: ↑10 and ↓0+10
LANL или государственная лаборатория в Лос-Аламосе — самый крупный центр в США, занимается ядерной энергетикой, множеством военных разработок, в общем лучшие физики в штатах — там. Поэтому интерес к защите понятен.

Но! Непонятно, как можно хардварно что-то украть с помощью обычных коммутаторов? То есть в принципе-то можно придумать метод (ip stack>smb>files>analize>copy/send needed files), но сделать это с помощью коммутаторов гораздо сложнее, чем тупо заплатить любому работающему там китайцу :)
Total votes 4: ↑1 and ↓3-2
UFO just landed and posted this here
UFO just landed and posted this here
Ну теоретически можно… Если не знаете, то у нас в стране у силовых структур, к оборудованию есть специальное требование, оборудование которое будет использованно для обработки данных с хоть немного секретным грифом, должно пройти спец. Проверку и спец. Иследование в фсб. Там его проверяют на издавание радиосигналов (в выкл и вкл состоянии) и т.д. Но у нас это как всегда не работает. Лично видел как приходило якобы проверенное фсб оборудование (например телефоны) в которое на заводе забывали класть внутренности… Подобная процедура есть и для лвс. Но и тут пичаль из-за технической неграмотности исполнителей. Помню как ЗГТшнки пытались найти помехи в оптической линии. Так же некоторому железу еще и биос распиливают до мелочей, правда если находят не документированный кусок кода, то тупо его блокируют, что иногда приводит к плохой работе самой железки.

Думаю, что у силовиков за бугром те же методы, так что мне вообще не понятен смысл этого заявления, просто бред… Скорее это или испорченный телефон или просто утка целью которой была провокация.
This comment wasn’t rated yet0
в которое на заводе забывали класть внутренности…


Нет внутренностей — нет возможности утечки. Вс логично :)
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Микрософт давно не скрывает, что в вопросах безопасности сотрудничает с АНБ.

Использовать закладки в железе, как правило, труднее, чем закладки в софте.
Total votes 8: ↑7 and ↓1+6
UFO just landed and posted this here
Дизасемблить тоже не всегда получится. Например, кортексовые (Arm Cortex) чипы имеют особый бит, при установке которого прошивку уже никак нельзя будет считать и снять его тоже.
Total votes 1: ↑1 and ↓0+1
Распиливается микросхема (травлением и ножами), соответствующую ячейку коротят (или обычно допаивают ногу на вывод). То есть аппаратная защита обходится доступными средствами.
Total votes 10: ↑8 and ↓2+6
Продвинутое оборудование может прожечь нужные ячейки даже без снятия корпуса.
Total votes 2: ↑2 and ↓0+2
А теперь сделайте это хотя бы на 90нм чипе. Про то, что 90нм это уже каменный век я промолчу, бо с него скоро уже и всякие ATMega уйдут.
Шлифовка и травление удачно использовалось на микрометровых чипах (а это 80е годы прошлого века).
Далее, уже как лет семь производителя применяют весьма специфичную память для таких вещей. У неё есть одна большая ложка дегтя — понять, какие участки запрограммированы — нереально, да и найти нужный бит (ну предположим, что вы всетаки нашли ARM Cortex M0 сделаный по технормам К155ЛА3), если у вас нет технологической документации — довольно сложно (возможно, если: 1) Технормы 80х годов, 2) У вас есть ещё пачка не тронутых никем пустых чипов этой ревизии.)
Total votes 3: ↑3 and ↓0+3
Не стоит драматизировать. Технологии вскрытия любых чипов имеются, даже 22нм. Есть и софт для автоматического восстановления схемы по топологии, и буржуйские компании которые этим занимаются за деньги.
Просто это перестало быть экономически эффективным, т.е. дешевле с нуля разработать чем ковырять.

Современное оборудование позволяет резать и наращивать дорожки с нанометровой точностью:
en.wikipedia.org/wiki/Focused_ion_beam.
Total votes 1: ↑1 and ↓0+1
Брр, дайте ссылку на такие конторы, а то кроме контор, которые обещались разблокировать чипы типа 8битных МК я ничего не припомню. По поводу софта — ну если до сих пор нет автоматического дизассемблера, который обходил бы программные защиты(IDA всетаки полагается на мозг оператора), то возникают сомнения в существовании описанного вами (ну или это сугубо интерактивный софт, который своими мозгами мало что может)) Обратный синтез из RTL в xHDL/Verilog тоже ещё та задачка (иначе фиг кто бы продавал RTL блоки задешего). А толку от принципиальной схемы (даже не RTL описания) процессора для исследования на наличие закладок ИМХО ноль — в миллиарде транзисторов разобраться сложновато, пускай схема и будет разбита на АЛУ/УУ и т.д…
This comment wasn’t rated yet0
Свой софт по восстановлению схемы они в одном из их видео показывали, сейчас уже не припомню, что-то про Bluetooth было.
This comment wasn’t rated yet0
Уверен, что если у вас не одно устройство, а можете на эксперименты угроблять их тысячами, то всё читается.
Total votes 5: ↑5 and ↓0+5
Дизасм прошивки не выявит правильную закладку.

Прошивка контроллера может быть не защищена от скачивания, но при скачивании выдавать «чистенькую» версию, благодаря некоторой дополнительной логике в контроллере.

Если прошивка во внешнем ПЗУ, аналогично — при чтении прошивки такой последовательностью адресов, которая свойственна работе процессора — выдавать «грязную» прошивку. При последовательном чтении (или любом другом, не попадающем в вышеуказанный паттерн) — чистую.
Total votes 3: ↑3 and ↓0+3
«Закладка может сидеть в прошивке роутера или свича на флешке в шифрованном виде, и отправлять нужные материалы в виде UDP пакетов попакетно и в условиях, когда через свич проходит много трафика. Отловить снифая — просто нереально.»
На самом деле — проще простого. Достаточно на периметре запретить слать во внешний мир пакеты с MGMT адресов сетевого оборудования. Собственно, все так делают.
Да и любой правильно настроенный IPS изойдет алертами, увидев такой пакет.
Никто не сниффает руками трафик. Да и на сниффе тоже все видно. Любой анализ дампа пакетов начинается с «conversation history».

«могут ждать спец. сформированный кадр, чтобы в нужное для вендора время залипнуть вусмерть.»
А откуда он придет? :)
Total votes 1: ↑1 and ↓0+1
Достаточно на периметре запретить слать во внешний мир пакеты с MGMT адресов сетевого оборудования

А что мешает умному коммутатору отправить пакет подставив в него адрес любого другого устройства в сети? Например, вычислить какие устройства ходят в глобально-маршрутизируемые сети и отправить пакет с их IP и MAC-адресом.
Total votes 2: ↑2 and ↓0+2
Мешает тот факт, что никто не выпустит наружу в «any» пакет сессии, не прошедшей аутентификацию и не проверенной периметровой проксей и DLP. Ну и само собой на периметре безусловно блокируются UDP и ICMP пакеты — кроме как с известных отправителей до известных получателей.

Анализировать трафик на уровне приложения коммутаторы не могут по причине банальной нехватки ресурсов для этого дела. Да и это не позволит угнать учетные данные NTLM.
Total votes 1: ↑1 and ↓0+1
Ну и само собой на периметре безусловно блокируются UDP и ICMP пакеты

Да, если заблокировано все, то сбежать будет проблематично, особенно если периметр от другого вендора.

Анализировать трафик на уровне приложения коммутаторы не могут по причине банальной нехватки ресурсов для этого дела.

Если полный анализ не нужен и есть достаточно времени, то можно подойти к задаче с другой стороны и анализировать не каждый пакет, а только некоторые. Как минимум таким образом можно вычислить пользователей глобальной сети.
Total votes 1: ↑1 and ↓0+1
«если заблокировано все, то сбежать будет проблематично, особенно если периметр от другого вендора.»
А именно так оно и будет. Кто-то будет ставить китайский программный или аппаратный файрвол?

«Как минимум таким образом можно вычислить пользователей глобальной сети.»
На L4. И? Допустим, выяснили, как незаметно слать данные наружу. А что слать-то?
This comment wasn’t rated yet0
Китайский коммутатор же поставили.

А что слать, это уже совсем другой вопрос. Выше поднимался вопрос, как именно незаметно слать данные.
This comment wasn’t rated yet0
Так то коммутатор. Железка, задача которой — банально пересылать пакеты.
В сегменте файрволов я как-то вообще не слышал про китайские решения (в смысле — корпоративные). Зато американских — сколько угодно.
This comment wasn’t rated yet0
К вопросу об «отловить». Рассказывал мне один товарищ из службы поддержки нашей конторы, работал он как-то с AT&T. В рамках борьбы с одним злобным сетевым багом, который проявлялся при особом сочетании настроек нашей железки и подключенных к ней свичей на сайте, решили собирать весь сетевой трафик с сайта. Когда начали собранное анализировать, то обнаружили, что edge роутеры Huawei в определённое время раз в сутки отсылают небольшие (несколько KiB) объёмы данных на китайские IP. Трафик отсылался с обычных, не mgmt, интерфейсов,. Дальше копаться не стали в этом, просто заменили свичи на Cisco (как минимум на этом сайте), поэтому что там было в данных — неизвестно, может, просто «чтобы улучшить качество продукта, соберём статистику». Но сам факт примечателен
Total votes 5: ↑5 and ↓0+5
«Трафик отсылался с обычных, не mgmt, интерфейсов»
Под mgmt я подразумеваю любой интерфейс роутера/свитча. Нечего им делать в интернете. За исключением всяких вендорных фич вроде call-home, но там заранее известны адреса.

Периметровый роутер — это да, печально. Его тяжело ограничить.
Total votes 1: ↑1 and ↓0+1
Прилетит в виде куска картинки/предложения увеличить пенис на 40см/получить наследство в 1млрд уев кому-либо. Данные тоже надо фильтровать
Total votes 1: ↑1 and ↓0+1
В «вопросах безопасности сотрудничать с АНБ» можно по разному. Например специалисты АНБ выпускают крайне дельные документы по анализу и укреплению безопасности использования софта, и не только Windows, но и множества UNIX.
Total votes 5: ↑3 and ↓2+1
UFO just landed and posted this here
По-моему местами привирает, но суть передана правильно — даже официально имеющиеся технологии виртуализации могут быть использованы для организации закладок. Не факт, что он там действительно на закладку наткнулся. Например знаю прецедент фирмой Dell, которая из-за обнаруженной несовместимости со сторонним оборудованием прислала специальный BIOS, имеющий какие-то заплатки. Специально под конкретного заказчика. Если потом эту систему кому-то продать, то тоже будут удивляться странному поведению системы и версии BIOS, о которой не знает производитель.
Но сам факт имеет место быть.
This comment wasn’t rated yet0
Здесь ведь есть безопасники — может напишите кратенько или статью на тему, как крадут через железо. И, что интереснее, почему именно сейчас так всполошились (не первая новость про недоверие к китайцам).
Total votes 5: ↑5 and ↓0+5
Да никто не «всполошился», новость крайне желтая, и сильно политическая, особенно в свете обамовской инициативы «возвращения рабочих мест из Китая».

То есть даже если хотя бы в общих чертах это не журналистский перепев («ученый изнасиловал журналиста» (с) ага) то это, прежде всего вот этот самый политзаказ, это очевидно.
Total votes 3: ↑2 and ↓1+1
Я думаю что они решили просто перестраховаться лишний раз. Вдобавок ещё подкормят свой же Texas Instruments как уже упомянули выше. Вряд ли у них есть какие-то обоснованные подозрения.
Total votes 3: ↑3 and ↓0+3
Был ли хоть один случай, когда такой бекдор нашли в США?
This comment wasn’t rated yet0
Если и есть, то не обязательно афишировать, через такой бекдор можно сливать дезинформацию.
Total votes 3: ↑3 and ↓0+3
обнаружив их в своей системе


Это как? Типа я в своем системнике внезапно обнаружу процессор от Intel? Шпионы втихаря подменили? :)
This comment wasn’t rated yet0
Может, мистер Хаус из игрушки Fallout: New Vegas таки не ошибся с подсчетами даты третьей мировой между США и Китаем? :)
This comment wasn’t rated yet0
Я думал объекты такого уровня не подключены к глобальной сети. Если так, то какая разница, есть закладки или нет.
Total votes 1: ↑0 and ↓1-1
Как это — не подключены. Разве там не обычные люди работают, которые свою офисную жизнь скрашивают просмотром котиков на ютюбе и обсуждением фоточек в фейсбуке?
Total votes 3: ↑3 and ↓0+3
Тоже вспомнил этот случай.
Судя по тому, что я слышал от служивших друзей, такая ситуация более чем реальна…
Даже в секретках сейчас ставят тупо китайскую технику, якобы прошедшую спецпроверку. На деле это просто бумажка, микросхемы и логику никто не тестит. Хорошо если через рентген прогонят и задокументируют отсутствие лишнего мусора в корпусе.
Total votes 4: ↑4 and ↓0+4
Мысли в слух.
Понаставят у русских китайского, китайцы развяжут ядерную войну через русских, остатки мира захапают себе (вполне реально такому быть, они учатся у американцев, а те в принципе на войнах и делали деньги (крупнейший подъем был во 2ую мировую войну)). Китайцы по нраву пожестче, для них мы белый обезъяны, так что никаких сожалений не будет.
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
UFO just landed and posted this here
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr