The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Оценка возможности создания аппаратных бэкдоров, работающих на транзисторном уровне

13.09.2013 10:54

Группа исследователей компьютерной безопасности опубликовала доклад (PDF, 400 Кб), описывающий технику внедрения бэкдоров на уровне микросхем, реализуемых в форме внесения в эталонный шаблон микросхемы модификаций через изменение полярности штатно присутствующих в схеме транзисторов, что позволяет вносить дополнительную логику без изменения дизайна транзисторных блоков и делает невозможным обнаружение троянских вставок большинством существующих методов проверки, таких как оптический анализ и сравнение с эталоном.

Указанная техника может быть использована для внедрения бэкдоров без ведома заказчика, путём скрытых модификаций на этапе производства, которые, например, могут быть внесены подкупленным сотрудником предприятия. В качестве демонстрации работы метода, в докладе приведён пример внедрения гипотетического бэкдора в аппаратный генератор случайных чисел процессоров Intel и в iMDPL-реализацию AES SBox-преобразований.





  1. Главная ссылка к новости (http://www.reddit.com/r/netsec...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/37901-hardware
Ключевые слова: hardware, troyan, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (111) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, G.NercY.uR (?), 10:52, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +26 +/
    Жить становится всё страшней. Хоть на лампы переходи.
     
     
  • 2.2, Аноним (-), 10:59, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Так с лампами тоже самое можно сделать. Напыление катода чуток поменять и пожалуйста, генератор случайных чисел будет не случайные данные выдавать после прогрева. :)

    Даешь аппаратные генераторы на основе счетчиков гейгера!

     
     
  • 3.3, G.NercY.uR (?), 11:17, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Можно то можно, но полярность там отследить гораздо реальней чем с этими микронными транзисторами.
     
     
  • 4.19, Аноним (-), 13:39, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И какую в лампах полярность отслеживать решили?! Анод с катодом местами поменять или заряд электрона на обратный? Если заблуждаюсь, то поправьте.
     
     
  • 5.55, Аноним (-), 17:38, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > И какую в лампах полярность отслеживать решили?! Анод с катодом местами поменять
    > или заряд электрона на обратный? Если заблуждаюсь, то поправьте.

    Отслеживать как раз легко. Потому что незаметно поменять перечисленные вещи - очень сложно.

     
  • 5.85, terraslav (ok), 05:13, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>> поменять или заряд электрона на обратный?

    гы, антивеществом попахивает=))

     
     
  • 6.88, Аноним (-), 14:12, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Внезапно, позитроны. Они такие же как электроны, но с положительным зарядом вместо отрицательного. Единственная проблема - они в этом мире не очень распостранены и мигом аннигилируют при встрече с обычным веществом. Что очень доставляет тем кто пытается их удержать. Для заряженных античастиц катит номер с удержанием в сильном магнитном поле в вакууме. Так можно избежать какого либо взаимодействия с окружающим веществом.
     
     
  • 7.120, Аноним (-), 14:57, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    ого! сказки для небыдла
     
  • 3.6, Аноним (-), 11:23, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    У Кнута есть статья посвящённая генератору случайных чисел. Так вот, числа полученные на основе счётчика распада частиц не совсем случайны.
     
     
  • 4.46, pavlinux (ok), 17:02, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Если баянить на эту тему дальше, то ЛЮБЫЕ ЭЛЕМЕНТЫ ИЗМЕРИМОГО МНОЖЕСТВА НЕ МОГУТ ЯВЛЯТЬСЯ СЛУЧАЙНЫМ.
     
     
  • 5.64, Михрютка (ok), 19:01, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > Если баянить на эту тему дальше, то ЛЮБЫЕ ЭЛЕМЕНТЫ ИЗМЕРИМОГО МНОЖЕСТВА НЕ
    > МОГУТ ЯВЛЯТЬСЯ СЛУЧАЙНЫМ.

    вангую через пять каментов доказательство бога, а к концу вечера плавный переход к древним криптоиудеям.

     
     
  • 6.69, pavlinux (ok), 19:41, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >> Если баянить на эту тему дальше, то ЛЮБЫЕ ЭЛЕМЕНТЫ ИЗМЕРИМОГО МНОЖЕСТВА НЕ
    >> МОГУТ ЯВЛЯТЬСЯ СЛУЧАЙНЫМ.
    > вангую через пять каментов доказательство бога

    А фигли, вон Пуанкаре ваще сказал что мы все сферические, правда чуток деформированные. :)

     
     
  • 7.75, BratSinot (ok), 21:20, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если вы про гипотезу (уже давно теорию) Пуанкаре, то вы не сферический, а "бубликовидный", т.к. у вас через все тело дырка.
     
     
  • 8.77, Михрютка (ok), 22:59, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +4 +/
    это с одной стороны она дырка, а с другой - вполне себе бэкдор ... текст свёрнут, показать
     
     
  • 9.93, Аноним (-), 14:29, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Вывод у каждого бублика есть бэкдор ... текст свёрнут, показать
     
  • 8.87, Аноним (-), 13:44, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Точно А все люди отличаются только тем, через какую их часть проходит дырка ... текст свёрнут, показать
     
  • 4.62, ZloySergant (ok), 18:28, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Тады даешь RND на основе женской логики!
     
  • 4.66, Vkni (ok), 19:15, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Ссылку можно?
     
  • 3.18, Аноним (-), 13:35, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    О-о. Про лампы и катоды поподробнее.... Что там чего выдавать случайно будет?
     
     
  • 4.68, Андрей (??), 19:34, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вообще-то любая электронная система "шумит". Можно на основе шума. Даже наводки радиоэфира можно использовать (да, лампы чуствительны и к нему тоже).
     
     
  • 5.70, pavlinux (ok), 19:44, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Вообще-то любая электронная система "шумит". Можно на основе шума. Даже наводки радиоэфира
    > можно использовать (да, лампы чуствительны и к нему тоже).

    Мужики, аналоговую технику изучают аналоговыми методами.
    Аналоговый шум не измеряют выборками и импульсами, но амплитудами и частотами.

     
     
  • 6.73, Михрютка (ok), 21:18, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Мужики, аналоговую технику изучают аналоговыми методами.
    > Аналоговый шум не измеряют выборками и импульсами, но амплитудами и частотами.

    ты гонишь, амплитудами изучают амплитудную технику.

     
     
  • 7.81, Fomalhaut (?), 00:18, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    А частотами - частотную </sarkazm>
     
     
  • 8.83, pavlinux (ok), 01:29, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Засланцы ... текст свёрнут, показать
     
  • 8.109, Аноним (-), 22:05, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А шумом - шумную ... текст свёрнут, показать
     
  • 6.92, Аноним (-), 14:28, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Мужики, аналоговую технику изучают аналоговыми методами.

    А АЦП тогда - это чего?


     
     
  • 7.116, pavlinux (ok), 14:27, 15/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Мужики, аналоговую технику изучают аналоговыми методами.
    > А АЦП тогда - это чего?

    Это для верующих - что синус не трансцендентный.  

     
  • 5.89, Аноним (-), 14:14, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Даже наводки радиоэфира можно использовать

    ...только есть риск что они окажутся ну вообще совсем не случайными.

     
  • 3.106, Аноним (-), 21:13, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Так с лампами тоже самое можно сделать. Напыление катода чуток поменять и
    > пожалуйста, генератор случайных чисел будет не случайные данные выдавать после прогрева.
    > :)
    > Даешь аппаратные генераторы на основе счетчиков гейгера!

    Кстати, это недурная мысль. Природный фон реально случаен.

     
     
  • 4.121, Аноним (-), 15:01, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Кстати, это недурная мысль. Природный фон реально случаен.

    он не случаен, просто источников слишком много

     
  • 2.5, Аноним (-), 11:22, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Жить становится всё страшней.

    це ж обычное явление не стоящего на месте прогресса: средства для технологий управления теми, кто не контролирует тех, кто их разрабатывает.

     
  • 2.9, Djam (ok), 12:02, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Потерпите, с десяток итераций и будет внутриламповый бэкдор с возможностью иньекции трояна :)
     
  • 2.11, Аноним (-), 12:11, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Шестиэтажное здание уже подыскиваете для грядущего апгрейда? Хотя, шести может и не хватить...
     
     
  • 3.13, rshadow (ok), 12:26, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    странное у вас представление о лампах. это обычная технология которая так же поддается миниатюризации.
    может не совсем корректный пример, но ... плазменная панель
     
     
  • 4.17, scorry (ok), 13:33, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Да, несколько некорректный. Плазменная панель — не электронно-вакуумный прибор.
    Лампы миниатюризации поддаются, конечно, но не так хорошо, как полупроводниковые приборы.
     
     
  • 5.90, Аноним (-), 14:16, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Плазменная панель — не электронно-вакуумный прибор.

    А какой же? Это туева хуча маааааааленьких газоразрядных лампочек по сути своей.

     
     
  • 6.113, scorry (ok), 01:44, 15/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Плазменная панель — не электронно-вакуумный прибор.
    > А какой же? Это туева хуча маааааааленьких газоразрядных лампочек по сути своей.

    Газоразрядные излучающие устройства вакуумными не являются.

     
  • 5.107, Аноним (-), 21:15, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Да, несколько некорректный. Плазменная панель — не электронно-вакуумный прибор.
    > Лампы миниатюризации поддаются, конечно, но не так хорошо, как полупроводниковые приборы.

    Гуглить "нувистор".


     
     
  • 6.112, scorry (ok), 01:42, 15/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >> Да, несколько некорректный. Плазменная панель — не электронно-вакуумный прибор.
    >> Лампы миниатюризации поддаются, конечно, но не так хорошо, как полупроводниковые приборы.
    > Гуглить "нувистор".

    Уважаемый, я нувисторы применял в разработке, когда слова «гуглить» ещё в проекте не было. Я так понимаю, для вас миниатюризация нувистора превышает таковую у полупроводников? Покажете мне тогда электровакуумный прибор размером хотя бы с кристалл КТ315, ладно?

     
  • 2.12, Аноним (-), 12:25, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +13 +/
    Тогда будет тёплый ламповый бэкдор?
     
  • 2.32, Emacs User (?), 14:45, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Даёшь абаки!
     
     
  • 3.122, Аноним (-), 15:09, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Даёшь абаки!

    нафиг абаки, в уме считай

     

  • 1.4, Аноним (-), 11:19, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +10 +/
    Страшый сон Касперского!

    з.ы. Даеш бэкдоры на KT315.

     
     
  • 2.7, Аноним (-), 11:25, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    ничего-ничего. сначала перекинутся на электронику и нанороботов, которая потом перетечёт в биофизику с генными инженерами, а там, глядишь, и лейкоцит изобретут.
     
     
  • 3.27, Сикель (?), 14:32, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Эээ... "лейкоцит" давно ужо открыли.. Про ретротранспозоны почитайте.
     
  • 2.8, Аноним (-), 11:41, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Почему страшный сон? Мне кажется что наоборот, он такому рад будет.
     
  • 2.33, KT315 (ok), 15:11, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ненене, окститесь :-)
     
     
  • 3.94, Аноним (-), 14:49, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Ненене, окститесь :-)

    Не, ты попал, это залет.

     
  • 2.71, Карбофос (ok), 20:15, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    внутри КТ315
     
  • 2.74, down (?), 21:19, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Касперский Вам в дистрибутиве и не такое "впарит" - до гигабайта рукой подать :-)
     
  • 2.82, Fomalhaut (?), 00:21, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Страшый сон Касперского!

    Уже не такой и страшный: для малвари в UEFI уже наваяли: http://www.net-security.org/malware_news.php?id=2467
    Не аппаратный, но уже весьма низкоуровневый.

     
  • 2.117, Адекват (ok), 18:32, 15/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Страшый сон Касперского!
    > з.ы. Даеш бэкдоры на KT315.

    Наоборот мечта - теперь у каспера будут полномочия выжигать железо, через повышение напряжение, или еше лучше - каспер будет выступать аппаратной прослойкой между всем железом и мат платой. Прям на мат плате будут аппаратные проверяльщики шины PCI стоять.

     

  • 1.10, YetAnotherOnanym (ok), 12:11, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    И чо? На выходе такого "криптоакселератора" будут получаться данные, которые не сможет расшифровать чисто-софтовая реализация алгоритма, так что закладка будет выявлена на "раз".
     
     
  • 2.14, Нанобот (ok), 12:27, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    обычно для расшифровки данных от >аппаратного генератор случайных чисел< используют не софт, а шизофреников.
    так что чисто-софтовая реализация тут не решает
     
     
  • 3.24, YetAnotherOnanym (ok), 14:16, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Я, вообще-то, про аппаратный S-box преобразователь.
     
     
  • 4.63, Михрютка (ok), 18:58, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    прочитайте оригинал статьи. насколько я вижу, sbox там ломают через сайдченнел по питанию.
     
     
  • 5.95, Аноним (-), 14:50, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > через сайдченнел по питанию.

    Так это вообще жуткий боянище. Таким манером смарткарты кто-то вскрывал уже наверное лет 10 назад.

     
     
  • 6.101, Михрютка (ok), 16:39, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >> через сайдченнел по питанию.
    > Так это вообще жуткий боянище. Таким манером смарткарты кто-то вскрывал уже наверное
    > лет 10 назад.

    авторы в курсе, что способ атаки - не новый. авторы демонстрируют не способ атаки, а  возможность создания работоспособного и трудно обнаруживаемого обычными средствами бэкдора.

     

  • 1.15, Жив курилка (?), 12:53, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Это мы ударились в разоружение и миролюбие.
    Пендосы эти 22 года без дела не сидели.
     
     
  • 2.16, Гость (?), 13:01, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > Это мы ударились в разоружение и миролюбие.
    > Пендосы эти 22 года без дела не сидели.

    Отучаемся говорить за всех. Я, например, не подписывал договора об одностороннем уничтожении ЯО. Претензии пожалуйста к Горбачеву, Ельцину. Как раз в тему про бекдоры. Кстати, их легитимность как президентов под большим вопросом. Но это настолько неудобный вопрос, что и современные органы власти пишут отписки, дескать они между собой не могут решить, кто из них должен рассматривать это неприятное дело.

     
     
  • 3.21, ананим (?), 13:45, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Тебя разоружили без твоего согласия или не_согласия.
    При чём это объективный факт. У тебя ведь нет тополя-мы в гараже, не так ли?
     
     
  • 4.54, Аноним (-), 17:36, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > При чём это объективный факт. У тебя ведь нет тополя-мы в гараже, не так ли?

    Товарищ майор, не палитесь. Слишком прямой вопрос. Тоньше надо!

     
  • 4.72, Аноним (-), 21:04, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    откуда сведения про гараж? сорока на хвосте принесла?
     
  • 3.105, And (??), 19:29, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вообще-то эти односторонние разоружения и уничтожение экономики именно Ельцин подписал и организовал, соответственно.
    Нынешний режим, по сути - ельцинский, но наследию. называется ельциноиды
     
  • 3.108, Аноним (-), 21:16, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Это мы ударились в разоружение и миролюбие.
    >> Пендосы эти 22 года без дела не сидели.
    > Отучаемся говорить за всех. Я, например, не подписывал договора об одностороннем уничтожении
    > ЯО. Претензии пожалуйста к Горбачеву, Ельцину. Как раз в тему про
    > бекдоры. Кстати, их легитимность как президентов под большим вопросом. Но это
    > настолько неудобный вопрос, что и современные органы власти пишут отписки, дескать
    > они между собой не могут решить, кто из них должен рассматривать
    > это неприятное дело.

    Микроэлектроника в СССР была окончательно приговорена ка-ак раз при Горбачеве.

     
     
  • 4.110, Аноним (-), 23:24, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Микроэлектроника в СССР была окончательно приговорена ка-ак раз при Горбачеве.

    Можно подумать до этого на была на пике технологий...

     
  • 4.123, Аноним (-), 15:17, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Микроэлектроника в СССР была окончательно приговорена ка-ак раз при Горбачеве.

    ничего подобного
    отставать она начала ровно с того момента как начала ориентироваться на западные образцы (типа для совместимости)

     

  • 1.20, Васька (??), 13:42, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Троянские резисторы, троянские электроны , не за горами и троянский параллельный мир с троянскими людьми. Ребята !  С Днем Программиста ! В начале было слово, и слово было два байта!
     
     
  • 2.25, IO (??), 14:22, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я не могу доверять даже самым близким. Возможно  меня поместили в виртуальную реальность которая прослушивается ими.
     
  • 2.42, Аноним (-), 16:32, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    А это слово (два байта) представляли собой такую последовательность команд на процессоре Z80 ;-) LOOP: JR LOOP; (бесконечный цикл) при разрешенных прерываниях IM2, на которые повесили звёздное небо и музыку!
     
     
  • 3.86, Карбофос (ok), 10:43, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    было дело :) http://zxpress.ru/books.php
     
  • 2.96, Аноним (-), 14:51, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > В начале было слово, и слово было два байта!

    Кто тебе это сказал, любитель х86 презренный?

     

  • 1.22, Antons (?), 13:50, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    С любовью, для рынка России.
     
     
  • 2.23, Аноним (-), 14:03, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Вы так говорите, как будто раньше такого рода бэкдоров не было.
     

  • 1.26, Аноним (-), 14:27, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Жду критику от Фонда СПО, чем они теперь порекомендуют пользоваться.
     
     
  • 2.30, II (??), 14:39, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Делать процессоры дома. Говорят что оборудование влезет в квартиру.
     
     
  • 3.31, II (??), 14:40, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Стоп, но ведь и само оборудование для производства может быть скомпрометированo.


     
  • 3.97, Аноним (-), 14:52, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Делать процессоры дома. Говорят что оборудование влезет в квартиру.

    Кстати на хабре какой-то перец ради интереса пытается изобразить N-MOS техпроцесс дома. Правда сие оказалось весьма геморным начинанием.

     
  • 3.124, Аноним (-), 15:19, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Делать процессоры дома. Говорят что оборудование влезет в квартиру.

    в общем-то люди делают самодельные компьютеры
    их можно даже настольныи назвать

     
  • 2.34, Аноним (-), 15:21, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    купить плис  засунуть процессор туда.
     
     
  • 3.98, Аноним (-), 14:54, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > купить плис  засунуть процессор туда.

    - А где открытые тулзы для разработки?
    - А как насчет бэкдоров в ПЛИС? Жила была фирмочка Actel, сильно козырявшая шифрованием прошивки внутри плисины, так что уж точно, мол, не сопрут. Но жил да был какой-то перец, который решил покидать недокументированные команды по JTAG-интерфейсу. В результате перец нашел целую кучу команд которые нигде не объявлены. Но работают. В том числе и вполне себе чтение прошивки из "типа, защищенной" плисины. Такая вот интересная защита от чтения оказалась...

     
  • 2.36, freehck (ok), 15:48, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Как всегда, порекомендуют пользоваться приборами с полностью открытой начинкой. Вообще, учитывая, что это совершенно новый способ внедрения бэкдора, спустя некоторое время (смиренно надеюсь) введут разнообразные проверки на их наличие. Вот в случае с генератором случайных чисел - можно ведь прогнать его с миллион итераций, и убедиться в равновероятном распределении выдаваемых им чисел.
     
     
  • 3.65, Аноним (-), 19:15, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    я против зонда
     
     
  • 4.99, Аноним (-), 14:56, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > я против зонда

    Ставлю $10 на зонда.

     

  • 1.28, Пиу (??), 14:35, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    только очень далекий от информационной безопастности человек будет доверять закрыто-хардварным реализациям алгоритмов
     
     
  • 2.37, freehck (ok), 15:50, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так ведь там в том и дело, что схема может быть доступна, но некоторые транзисторы при производстве оказались впаяны со сменой полярности. Не будет заметно разницы, вот в чем дело.
     
     
  • 3.38, Пиу (ok), 15:57, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    это неважно. куда важнее не пользоваться хардварным шифрованием вообще - это очень небезопастно
     
     
  • 4.52, Аноним (-), 17:34, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > это неважно. куда важнее не пользоваться хардварным шифрованием вообще - это очень небезопастно

    Слово "шифрование" здесь явно лишнее.
    Ничто не мешает внедрить бэкдор в другие элементы CPU.

     
     
  • 5.104, Crazy Alex (ok), 19:26, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А в других элементах CPU толку от этого бэкдора?
     
     
  • 6.125, Кэп (?), 20:00, 20/09/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А в других элементах толк от других бэкдоров...
     

  • 1.39, Anonymouse (?), 15:59, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >пример внедрения гипотетического бэкдора в аппаратный генератор случайных чисел

    Слишком наивно. http://ru.wikipedia.org/wiki/Тестирование_псевдослучайных_последовательностей

     
  • 1.41, Аноним (-), 16:31, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ещё через 10 лет:
    Новость: Группа исследователей обнаружила множественные уязвимости в физических законах. Указанные уязвимости могут быть использованы для внедрения бэкдоров на уровне субатомарных физических взаимодействий.
     
     
  • 2.44, pavlinux (ok), 16:44, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Доброе утро! Так яды внедряют, что они только через 2-3 недели начинают становиться ядами.
    Есть более долгий путь - Генная инженерия называется.
     

  • 1.48, mihalych (ok), 17:22, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Только далекий от электроники человек поверит в такую вот хрень. Это не новость, а трололо какое-то параноидальное.
     
  • 1.56, Аноним (-), 17:58, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Возможно стойкое шифрование при неслучайных "случайных" числах?
     
     
  • 2.61, pavlinux (ok), 18:16, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Да, XOR называется.
     
     
  • 3.91, Аноним (-), 14:24, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    А что помешает атакующему проXORить с НеСлучайными числами и получить исходные д... большой текст свёрнут, показать
     
  • 2.78, Аноним (-), 23:46, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Нужно добавить более качественной случайности. Сильно параметризованные генераторы обычно спасают.
     

  • 1.57, амним (?), 17:59, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Столлман уже выступил с настоятельной рекомендацией для собратьев-шизофреников не использовать электронику в принципе?
     
     
  • 2.67, pavlinux (ok), 19:28, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Столлман уже выступил с настоятельной рекомендацией для собратьев-шизофреников не использовать
    > электронику в принципе?

    Только счёты, только хардкор! В Контру рубится - ехать в Сирию! :)

     
     
  • 3.76, anonymous (??), 21:46, 13/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >> Столлман уже выступил с настоятельной рекомендацией для собратьев-шизофреников не использовать
    >> электронику в принципе?
    > Только счёты, только хардкор! В Контру рубится - ехать в Сирию! :)

    В Сирии можно и в батлу.

     
  • 2.100, CyberDaemon (ok), 16:07, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Столлман уже выступил с настоятельной рекомендацией для собратьев-шизофреников не использовать
    > электронику в принципе?

    Электроника МК-106 - вот наше все :) Никаких бекдоров.

     
     
  • 3.126, Аноним (-), 14:22, 02/10/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Вы уверены ? ;) =)
     

  • 1.79, ua9oas (ok), 23:54, 13/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а не по этим ли причинам в чьей-либо военной технике не допускается применение импортных радиодеталей? (мне один специалист разсказывал, что тестировали какую-то импортную микросхему, а она начала что-то излучать. Стали изследовать- а она и искала и "цеплялась" за wi-fi сети, и пыталась "наружу" что-то "слить". И это при том, что по назначению к какому-либо оборудованию связи эта микросхема отношения не имела).
    (в сети я что-то читал, что в наших "Суперджетах" импортные комплектующие не используют, и что продавать комплектующие для наших спутников запрещено законодательством других стран).
     
     
  • 2.80, Лис (?), 00:08, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > (в сети я что-то читал, что в наших "Суперджетах" импортные комплектующие не используют,

    перечитай еще раз, в ССЖ более 80% комплектющих -- импортные

     
     
  • 3.102, погосян (?), 16:44, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    в том числе 100% авионики
     
  • 2.111, Аноним (-), 23:30, 14/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > а не по этим ли причинам в чьей-либо военной технике не допускается
    > применение импортных радиодеталей?

    Вообще-то допускается AFAIK, только из ограниченного списка.

    > она и искала и "цеплялась" за wi-fi сети, и пыталась "наружу" что-то "слить".

    Не хочу ничего сказать, но вас на...ли. Хотя от wi-fi передатчика как бесплатный бонус к какому-нибудь хламу я бы не отказался :). Жаль что такой халявы не бывает нигде кроме рассказов горемык играющих в супергероев :(.

    Hint: wi-fi стек очень сложен, а цепь на 2.4ГГц выглядит крайне характерно и ее можно на печатной плате прямо на глаз отслеживать.

     
     
  • 3.114, scorry (ok), 02:00, 15/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Hint: wi-fi стек очень сложен, а цепь на 2.4ГГц выглядит крайне характерно
    > и ее можно на печатной плате прямо на глаз отслеживать.

    И какой же «характер» у цепи на 2,4 ГГц? Очень отличается от характера цепи на 2,7 ГГц?

     
  • 2.119, anonim (?), 02:13, 16/09/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Ты с АН148 попутал
     

  • 1.115, Аноним (-), 14:06, 15/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    вот вам и производство оборонных чипов на Тайване или в Китае, ха !! )
    R500 и R1000 там делают )
    и увы, комдив, тоже, отчасти.
    неудивительны инциденты с техникой, поэтому ) особенно-то =)
     
  • 1.118, Хвост (?), 00:57, 16/09/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Не могу понять в чем смысл новости. Пиндосы уже интерфейс к сигналам мозга прикрутили, а тут только закладки для транзисторов. (
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру