Comments / Profile of tsypanov / Habr

Разработчик

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 19:16

Но информация из внешнего мира как-то должна попадать в эти защищенные локальные сети, хотя бы через одноразовые оптические диски.
...
Специально для них была подготовлена более наглядная версия закладки с упрощенным командным интерфейсом. Закладка активировалась после загрузки на компьютер текстового файла, содержимое которого включало два слова — "Газпром" и "стоп", — расположенных в произвольном порядке. После этого компьютер умирал, но не сразу, а с задержкой в пять минут.

По-моему, из контекста очевидно, как именно была реализована закладка.

ИМХО, тут закладка на стыке софта и железа. Чисто железная закладка имеет мало смысла из-за негибкости.

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 15:32

https://xakep.ru/2011/12/26/58104/

Я вспомнил утверждение одного из специалистов ФСБ о том, что им не страшны закладки, поскольку их системы отключены от глобальной Сети. Но информация из внешнего мира как-то должна попадать в эти защищенные локальные сети, хотя бы через одноразовые оптические диски. Таким образом, я пришел к очевидному выводу и решил анализировать входящий информационный поток в закладке средствами гипердрайвера, чтобы реализовать, так сказать, оружие судного дня, то есть использовать закладку для уничтожения вычислительной системы по внешней команде, передавая ее через входной информационный поток, стеганографически.
Просканировать информационный поток скрытно, без потери быстродействия, по зубам только аппаратуре виртуализации. В какой точке сканировать, тоже понятно: на буферах ввода/вывода дисковых систем и сетевого адаптера. Сканирование буферов ввода/вывода — плевая задача для аппаратуры виртуализации. Сказано — сделано! Такой гипердрайвер размером около 20 Кб был прописан в биос материнской платы и оснащен функцией защиты от обнаружения. Он блокировал попытки его перезаписи при обновлении биоса и выполнял единственную функцию: обнулял флеш-микросхему биоса при поступлении команды на уничтожение. Сама команда для простоты реализации была зашита в текстовый файл DOC-формата в тегах настройки.
...
Мы связались с "Газпромом", чтобы проинформировать специалистов компании о современных угрозах для распределенных систем управления технологическими процессами. Удалось организовать встречу с руководством службы корпоративной защиты и управления комплексными системами безопасности этой корпорации. Специально для них была подготовлена более наглядная версия закладки с упрощенным командным интерфейсом. Закладка активировалась после загрузки на компьютер текстового файла, содержимое которого включало два слова — "Газпром" и "стоп", — расположенных в произвольном порядке. После этого компьютер умирал, но не сразу, а с задержкой в пять минут. Естественно, можно было сделать задержку и на сутки, но тогда мы бы не уложились во время, отведенное для демонстрации.

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 12:48

В статье описан также другой сценарий: загрузка данных с компакт-диска на отключенный от сети компьютер надёжно валит его.

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 12:31

На последнем видео "Москва" вполне себе на плаву, хоть и с небольшим креном, пробоин в борте не видно. Сравните с "Шеффилдом"

Hidden text

Кинотерапия — более 150 фильмов, которые пересматривают

@tsypanov Jul 21 2022 at 10:34

Оттуда же:
- Ты мальчик или девочка?
- Я ещё не определился.

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 08:16

история с крейсером "Москва" показывает

История настолько мутная, что сперва нужно узнать все обстоятельства, и только потом она что-то покажет.

Аппаратные закладки в процессорах – мифы и реальность

@tsypanov Jul 21 2022 at 07:49

за десятилетия развития кремниевой микроэлектронники не обнаружено НИ ОДНОЙ достоверно доказанной аппартной закладки в массовых промышленных процессорах

А программные, но зашитые на этапе производства, вполне себе существуют в аппаратуре виртуализации: https://xakep.ru/2011/12/26/58104/

Производительность: нюансы против очевидностей. JDK edition

@tsypanov Jul 21 2022 at 07:45

Абсолютные числа, разумеется, зависят от процессора и версии JDK, в статье я как раз и привёл пример кода, который работает по-разному в зависимости от версии явы.

От оси соотношения между показателями по идее не должны зависеть (как и абсолютные значения).

Про Андроид точно сказать не могу, я никогда не разрабатывал под мобильные устройства. Если JDK и JRE там те же, что и на настольных машинах, то всё будет так же.

Производительность: нюансы против очевидностей. JDK edition

@tsypanov Jul 20 2022 at 20:30

Точно не знаю, вероятно, из-за возможных НПЕ в коде вроде:

int length = str1.length() + str2.length();
new StringBuilder().append(str1).append(str2).toString();

Было предложение заменять сложение строго двух строк явным вызовом str1.concat(str2), но тут во-первых нарушается требование спецификации о создании новой строки при сложении, во-вторых возможен НПЕ.