Это должно было произойти...

Wildalex

https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies?srnd=premium-europe

И это произошло. Вопрос - почему сразу не была произведена проверка, на уровне приемки? Почему про "рисовое зернышко" становится известно только через несколько лет? Сплошные вопросы...

TimUSA

Уже опровержение вышло от Амазона Эппл.

Mower_man

Wildalex
Вопрос - почему сразу не была произведена проверка, на уровне приемки? Почему про "рисовое зернышко" становится известно только через несколько лет? Сплошные вопросы...

Будет жесткий прикол, если наши начнут менять пачками серваки ЗТЕ и Хуавей по РФ. Без объяснения причин "про лучших друзей".

Телекоммуникационное оборудования, по слухам, очень сильно монополизировано китаем, в силу цены и качества решений. НУ и блекдор по умолчанию для силовиков встроен. Но если маленькая микросхемка там стоит и для китайских ушей, это абзец...


TimUSA
Уже опровержение вышло от Амазона Эппл.

Эппл слил свои сервера, когда прочухал про закладки, продав бизнес в Китае китайцам, убив сразу 2 зайцев. Пусть шпионы шпионят за своим же гражданами... Бгг... красивый ход.

Блумберг раскопал сильно, хорошая журналистская работа.

Mower_man

про закладку от Интел https://xakep.ru/2011/12/26/58104/

ХЗ, каков уровень чтива с точки зрения практической реализации и правдивости истории

Корбин

Была закладка или нет, еще надо разбираться, но результат уже на лицо.
Хотя в статье не сказано, что в атаку были вовлечены китайские компании,
акции Lenovo упали на 15% из-за опасений, что спрос на китайскую продукцию упадет.

По словам некоторых экспертов, 'это может стать смертельным ударом по
планам Китая' на рост до 2025 года, поскольку западные рынки, скорее
всего, закроются для Huawei, ZTE и других китайских компаний.

'В сочетании с 25-процентными тарифами США... это только ускорит перенос
цепочки поставок электроники из Китая и в Мексику', - подводит итог
источник.

mokus

Какая лажа - все до сих пор улыбались и махали и никто не подверг ниразу комп спецпроверке, а тут омерику открыли 😀

Корбин

Сто пудов. Я понимаю где-то на уровне кода в миллион строк сделать закладку. Или внутри самой микросхемы. Ну, может быть такое и возможно. А поставить отдельную микросхему это вообще... что-то странное.
Да и риск очень большой для фирмы, которая массово (очень массово) делает и продает эту продукцию. Пользуются ею много людей, кто-то да задумается, а зачем там эта микросхема?
Не знаю как там внутри в среде специалистов, но со стороны выглядит странно.

Mower_man

Корбин
Пользуются ею много людей, кто-то да задумается, а зачем там эта микросхема?

как ты себе это представляешь? Повод для задуматься.

Корбин

Я понимаю, что если рядовой умелец хочет собрать у себя дома себе комп, то он просто берет плату, ставит ее и понятие не имеет из чего она состоит.

Но есть ведь и другие случаи. Берет какая-то фирма плату для установки ее в свое изделие. Изделие планируют выпускать массово. Кто-то же берет и читает документацию на эту плату. Людям ведь надо знать что от нее можно взять и почему. По ходу смотрят на ее состав и назначение конкретных микросхем. Или ты считаешь, что плату рассматривают ВСЕГДА только как черный ящик?

Mower_man

Корбин
Людям ведь надо знать что от нее можно взять и почему. По ходу смотрят на ее состав и назначение конкретных микросхем.

В смысле "смотрят", и зачем смотрят? И что там разглядишь среди тысяч "капелек". Запустил софт и работай. Что бы работала, это головная боль производителя.

Корбин

Ну не нравится - не смотри. Я ж не против. Кому надо тот пусть смотрит.

Strelezz

Корбин
Ну не нравится - не смотри. Я ж не против. Кому надо тот пусть смотрит.


Увидеть можно тока микросхемы с надписью на китайском "Это КЛОП ! Руками не трогать, белые большеносые обезьяны !! " А внутри процессора ? По моему проще новый создать , чем обнаружить в имеющемся

ctb

Супермаркет пока что все отрицает. Но если и Блумберг себе позволяет печатать полный булшит, то кому ж верить тогда?

--
Коган-варвар

Strelezz

ctb
Супермаркет пока что все отрицает. Но если и Блумберг себе позволяет печатать полный булшит, то кому ж верить тогда?

--
Коган-варвар


Корбин

Strelezz
А внутри процессора ? По моему проще новый создать , чем обнаружить в имеющемся
Не внутри процессора. Это был отдельный чип установленный на плате отдельно. По крайней мере так пишут. Правда чип совсем крохотный.

И пишут таки что компании проверяли эти платы и находили эти самые чипы. И хотя в разных компаниях это чип обнаруживали, но шум никто не поднимал. Все опасались за свою репутацию, а некоторые будто-бы хотели использовать эти чипы в своих целях. Типа как двойных агентов в агентурной работе. 😊

Корбин

ctb
Супермаркет пока что все отрицает. Но если и Блумберг себе позволяет печатать полный булшит, то кому ж верить тогда?

--
Коган-варвар

Все отрицают. И все отрицают.
Китайцам признаваться - только вредить себе.
Пользователям плат признаваться - тоже вредить себе.
Замкнутый круг. Или круговая порука получается. 😊

Вот сиди и думай, то ли фейк с какой-то целью, то ли действительно правда. 😊

Wildalex

Корбин
Не внутри процессора. Это был отдельный чип установленный на плате отдельно. По крайней мере так пишут. Правда чип совсем крохотный.

И пишут таки что компании проверяли эти платы и находили эти самые чипы. И хотя в разных компаниях это чип обнаруживали, но шум никто не поднимал. Все опасались за свою репутацию, а некоторые будто-бы хотели использовать эти чипы в своих целях. Типа как двойных агентов в агентурной работе. 😊

Вот сдается мне, что вы правы. Я плохо себе представляю, что при выложенном даташите, и опубликованной схеме, по которой производитель ОБЯЗАН произвести материнскую плату, без знания заказчика, производитель лепит незадокументированную деталь куда бы то ни было. Микросхема двойного назначения, про которую знали инспектирующие люди, и скрывали, ради пользы. Вполне возможно, что эта деталь вставлялась не по хотелкам китайцев, а, например, того же ЦРУ или ФБР. А уж китайцы приспособили их и под свои нужды.
Когда я заказываю партию плат в Китае для промышленного оборудования или для армии, я проверяю каждый миллиметр на соответствие. После моей проверки, даю рекомендацию для осмотра комиссией. В описании указываю все отличия от первоначальной схемы с объяснениями - почему и обоснованием. Если таковые бывают. Но это очень редко, очень, и как правило связано либо со сменой вышедшей из производства микросхемой (было один раз), либо, что чаще всего (три раза на моей памяти), со сменой основных полевиков по входной нагрузке. В любом случае все платы перепроверялись по три раза в случае военного назначения, и, как минимум, два раза, в случае применения промышленного - для банков или для заправок.
В общем, я думмаю, что это жжжж... не спроста.