https://www.opennet.ru/openforum/vsluhforumID3/115478.html Издание Bloomberg опубликовало (https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies) данные о выявлении на платах Supermicro миниатюрного шпионского чипа, внедрённого для организации утечки госсекретов и коммерческой тайны. Сообщается, что серверное оборудование с шпионскими чипами было продано и успешно внедрено в инфраструктуре 30 компаний из США, среди которых Amazon, Apple и нескольких исполнителей госконтрактов. Bloomberg утверждает, что информация подтверждена шестью неназываемыми источниками из госслужб и 17 анонимными источниками из корпораций. <br><br><br><br><br><br><br>Отмечается, что чипы были внедрены на этапе производства на заводах Supermicro после оказания давления военным ведомством КНР. <br>Чипы включали бэкдор, позволяющий после активации скомпрометировать сетевую инфраструктуру. Утверждается, что проблема была выявлена в 2015 году после изучения оборудования компании Elemental Technologies, купленной Amazon. <br><br><br>На серверах, https://www.opennet.ru/openforum/vsluhforumID3/115478.html#162 Mon, 12 Aug 2019 15:33:48 GMT ---<br>[B]pwnie for most over-hyped bug[/B]<br><br>Awarded to the researcher/team who discovered a bug resulting in the most hype on the Internets and in the traditional media. Extra points for bugs that turn out to be impossible to exploit in practice.<br><br>[B]Super Micro[/B] - The big hack<br>Credit: Jordan Robertson and Michael Riley of [B]Bloomberg[/B]<br><br>China hacked all our computers by implanting a tiny chip on Super Micro&#8217;s motherboards. <br><br>A top secret probe revealed that this chip, the size of a grain of rice, could allow attackers to create a backdoor into any network that contained one of the altered machines. <br><br>The story had every buzzword that make any CISO want to retire: supply chain interdiction, state sponsored, China, Snowden. It was said to affect major banks, government contractors, and even the company they all aspire to be, Apple. This was definitely the computer security story of the year, maybe the decade, except for one small detail.<br><br>[B]It seems it was all bullshit.[/B]<br>--- https https://www.opennet.ru/openforum/vsluhforumID3/115478.html#161 Tue, 18 Dec 2018 23:02:25 GMT Помнится, совсем недавно журнализды первого aнaлa крутились возле секретной британской части, куда их, естественно, не пустили. А потом первый aнaл показал в своём эфире репортаж о "фабрике троллей" в якобы этой самой секретной части, типа журнализды разговаривали с сотрудниками части за её пределами. Хотя понятно же, что за такое могут и посадить, и сотрудники попросту не будут говорить с журналидами. Это всем понятно. Но ура-поцреоты с радостью такое хавают.<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#160 Tue, 18 Dec 2018 22:55:40 GMT &gt; Кругом враги! Пора уже населению западных стран понять, что кругом враги, и единственный путь к спасению &#8212; отмена свободы слова (все равно ей пользуются только агенты кремля) и выезд из стран каплагеря строго по визам. <br><br>Что с успехом претворяется в жизнь у нас в России вашим кремлёвским кормчим и ко.<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#159 Tue, 18 Dec 2018 22:30:04 GMT Проблема таких историй в том, что всё это нафиг никому не упёрлось. Компании пропросту не будут покупать камеры, работающие вовне, а не в корпоративной сети. И такие простые камеры покупаются всякими обычными люди и прочими мелкими фирмами, за которыми нафи никому не упёрлось следить. И вполне возможно, что КНР через такие камеры следит за своими гражданами. Но это вероятней всего не так замудрёно, как это ты описал. Просто камеры работают через серверы компании-производителя. И правительству достаточно получить доступ к этим серверам, без какой-либо необохимости в запутанной схеме.<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#158 Tue, 18 Dec 2018 22:23:05 GMT Да за тобой нашим-то спецслужбам нет нужды следить, а не то,что у китайцев или сша.<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#157 Wed, 17 Oct 2018 10:02:41 GMT &gt; хм, играть в игры против китайского _государства_? Я не думаю, что топтопы <br>&gt; супермикры такие смелые.<br><br>Китайское государство - это не монолит обладающий единой волей и целью. Там есть интересы военно-политические и экономические. И они уравновешивают и противоречат друг другу. И потеря позиции одного из крупнейших производителей компьютерной техники это против экономических интересов Китая. <br>Факт в том, что экономический блок государства оказался намного эффективней и успешней военно-политического. Поэтому "там не всё так однозначно..."<br><br>&gt; самим стучать в АНБ и ФБР, воспользовавшись программой защиты свидетелей - по <br>&gt; крайней мере, за тобой будут стоять тоже государственные структуры. <br><br>А зачем? АНБ и ФБР деньги им не заплатят, в отличие от клиентов... <br><br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#156 Tue, 16 Oct 2018 01:50:22 GMT &gt; Разве не очевидно, что он не римский шовинист?<br><br>38<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#155 Fri, 12 Oct 2018 01:16:44 GMT Особенно беспроводные. Зачем беспроводной сетевке может быть надо мегабайт кода фирмвари? Ну наверное не для реализации беспроводных протоколов - у остальных фирмарь с этим самым раз в 10 компактнее...<br> https://www.opennet.ru/openforum/vsluhforumID3/115478.html#154 Fri, 12 Oct 2018 01:15:20 GMT &gt; акций Supermicro снизилась более чем в два раза с $21.40 до $8.65 за акцию. <br><br>Ну наконец-то им хоть немного отлилось. А то встраивание бэкдора в BMC с "инженерным паролем" как-то им слишком легко с рук сошло. Теперь все на китайцев, значит, спихнут?<br>