|
В серверах, закупаемых Amazon, Apple и еще десятками крупных американских компаний, обнаружена аппаратная закладка
Как утверждается, ее внедрили на китайском предприятии без ведома производителя
Источник опубликовал скандальную статью-разоблачение, в которой утверждается, что серверы в сетях крупных американских компаний оказались скомпрометированы китайскими спецслужбами.
История началась в 2015 году, когда компания Amazon.com негласно проверила молодую компанию Elemental Technologies, рассчитывая купить ее, чтобы расширить свой сервис потокового вещания, известный сейчас как Amazon Prime Video. Разработки Elemental Technologies нашли применение, в том числе, в решениях для ЦРУ, и наличие контракта с этой структурой оценивалось как большой плюс, поскольку Amazon.com как раз строила для нее защищенное облако.
Специалисты, проводившие проверку по заказу Amazon, неожиданно обнаружили на системных платах серверов Elemental Technologies крохотную недокументированную микросхему. Серверы были поставлены компанией Super Micro Computer (также известной как Supermicro). Компания Amazon немедленно уведомила компетентные органы, которые начали свое расследование. Оно продолжается третий год и до сих пор не завершено.
В ходе расследования выяснилось, что платы были модифицированы на производстве субподрядчика Super Micro Computer, расположенном в Китае.
=============
Социальная сеть Google+ будет закрыта
Одна из причин — скандал с утечкой данных пользователей
Последний раз редактировалось Полесов; 08.10.2018 в 21:37.
Интересно, писатели когда-нибудь видели, как изготовляются и монтируются платы? Это невозможно сделать без ведома производителя.
подробности тут
https://www.bloomberg.com/news/featu...usinessweek-v2
Плата наприклад має 10 шарів, як ти перевіриш що там?
Цікаво як. Колись були ноути, де у биос було зашито ПЗ виробника, котре навіть після встановлення чистої системи встановлювало додатки від виробника ноута. Схоже що цей чип робить щось таке саме. Але це повинні були помітити ті, хто розробляє нові версії біоса,якщо вони мали ці сервера.the microchip altered the operating system’s core
Дело не в количестве слоев. Так как для таких сложных плат используют сквозные системы проектирования, проверка соответствия схемы и платы не представляет сложностей, так как практически любые системы имеют мощные встроенные средства верификации.
Так что для начала надо внести изменения в схему. Потом надо внести изменения в PCB, после этого сгенерировать новые программы для оборудования которые эти PCB делает и проверяет, потом для оборудования, которое клеит и ставит компоненты. Ну, и надо принести катушку с этими чипами и поставить в станок.
И это только техническая сторона вопроса, есть еще и административная – связанная с закупкой компонентов, проведения по складу, их учета. Что у контрактных производителей весьма строго. Может – строго, и не совсем отражает суть, компонент должен быть внесен в базу, ни кто там накладные руками не выписывает.
Вклиниться в середину производства весьма проблематично (вроде – подсыпать песок в подшипник), и поверить, что это делалось без санкции руководства - сложно.
Ти в мене замовляєш плату. Я тобі показую нормальний техпроцес, а розробляю та роблю по іншому. Я тобі рахунок за додаткові компоненти виставляти не буду, для тебе це безкоштовно. Тобі віддаю готову плату разом з усіма деталями. Коли мікросхема по розмірам як SMS резистор чи конденсатор, ти не побачиш зайвого резистора, якщо не будеш його шукати.
А если этот 0201 (ясен пень, что ног в нём больше, размерность указал чисто для понимания масштабов) ещё и спрятан под каким-нить радиатором - то вообще фиг найдёшь без колупания платы отвёрткой на предмет уборки этих самых радиаторов.
Это ж каким дотошным надо быть аудитором, чтобы выявить лишнюю микросхему размером с резистор. Я думаю, они и плату просветили на предмет наличия чего-то окромя дорожек
Для любителей глобальных заговоров: Хроника непризнанной атаки чипов-шпионов.
«русский военный корабль, иди на хуй!» ©
А такая зарядка есть для айфонов? Как их вход называется?
https://ru.aliexpress.com/item/TOPK-...&mall_affr=pr3
Когда ты молчишь - тебя очень приятно слушать!!!
Социальные закладки