Mer Kina-hacking: Amerikansk teleselskap skal ha oppdaget manipulerte Ethernet-porter

[AfterGlow]

<br data-mce-bogus="1">

Mer Kina-hacking: Amerikansk teleselskap skal ha oppdaget manipulerte Ethernet-porter

[Lunaris]

Stakkars Super Micro. Aksjen var på vei tilbake opp, og så enda et stort fall.

[siDDis]

https://www.servethehome.com/yossi-appleboum-disagrees-bloomberg-is-positioning-his-research-against-supermicro/

[Kajac]

Er det ikke russerne, så er det kineserne. At amerikansk etterretning avlytter og hacker fremmede land hele tiden er det visst ingen som bryr seg om lenger.

[PålAndré]

Er det ikke russerne, så er det kineserne. At amerikansk etterretning avlytter og hacker fremmede land hele tiden er det visst ingen som bryr seg om lenger.

 

Kina og Russland er fiender. Vi er Nato

[Anders Jensen]

Det meste av hardware av vesentlig utbredelse har antagelig funksjonalitet vi ville karakterisert som uønsket, eller "hacking". Spesielt de nettverksnære komponentene. Kanskje ikke like lukrativt å modifisere en GPU eller storage-controller da de som regel ikke er tilgjengelig over nettverket direkte, selv om der finnes unntak.

 

Det som avsløres nå er i nation-state sammenheng nokså amatørmessig modifisering av PCB. Det som virkelig er vanskelig å avsløre samt langt mer potent er modifikasjon av de større chipene som benyttes til f.eks BMC, NIC, SoC, osv. Tenk hvor fint det hadde vært å kunne instruere ARM til å legge inn en bakdør i sine CPU design, som benyttes som en blackbox i milliarder av SoC løsninger. Eller hva med wifi, NIC og -ta-da- FC HBA, tidenes bakdør ned i det allerheiligste rundt alle brannmurer. Ikke uten grunn at NSA anbefaler å fjerne wifi fra laptop maskiner som skal sikres.

Endret 10. oktober 2018 av Anders Jensen

[Bolson]

Tenk hvor fint det hadde vært å kunne instruere ARM til å legge inn en bakdør i sine CPU design, som benyttes som en blackbox i milliarder av SoC løsninger.

 

Har ikke MI5 og SIS/MI6 allerede instruert ARM! Fra spøk til revolver. Realiteten i dag er vel at man nesten må regne med at ulike former for hardware har overvåknings-/spionpotensiale.

 

Primært fordi leverandørkjeder i dag er så komplekse at det neste for alle produkter finnes "ledd" hvor "uønsket" funksjonalitet kan legges inn, og i tillegg har man en de siste årene opplevd en global politisk utvikling som gjør det mer interessant.

[-Birger-]

Stakkars Super Micro. Aksjen var på vei tilbake opp, og så enda et stort fall.

 

Og der er kanskje roten til disse anklagene? Har noen shortet SuperMicro aksjene? Blir spennende å se om det kommer noe konkret ut av dette

[Lunaris]

Kina og Russland er fiender. Vi er Nato

Du synes det er mye bedre å bli spionert på av venner? Så om noen av dine venner snoker i huset ditt, sjekker meldinger på mobilen osv så er det helt greit fordi de er venner? Skal ikke venner stole på hverandre? USA er våre allierte, men de spionerer på oss? Kan de ikke bare spør om info? Det betyr de ikke stoler på oss. Altså er ikke alliansen basert på tillit, men heller at USA tjener på den økonomisk og andre måter.

 

Når ble Kina og Russland fiender? Etter det jeg vet så regner norsk UD Kina som en god handelspartner Norge vil ha gode relasjoner med. Ikke som fiende. Det er lov å lure noen gange, men norsk UD er jo faktisk norsk UD og ikke en underdivisjon av amerikansk UD.

[Simen1]

Helt enig Lunaris! USAs oppførsel er det man forventer av fiender, ikke allierte.

 

Angående illustrasjonsbildet så hadde det vært fint om det hadde vært noen ethernet-porter i fokus ettersom artikkelen handler om nettopp ethernetporter.

[Herr Akkar]

Tenker man konspirasjon, kan man jo lure på om alt dette kan være en skittpakke fra noen som vil knekke SuperMicro...

[Simen1]

For å spinne litt videre på den: Merkelig stille fra HP og Dell i denne saken..

[Spoki0]

 

Er det ikke russerne, så er det kineserne. At amerikansk etterretning avlytter og hacker fremmede land hele tiden er det visst ingen som bryr seg om lenger.

 

Kina og Russland er fiender. Vi er Nato

Det er Tyrkia også, men ikke Sverige. Stoler allikevel mer på Sverige en Tyrkia...

[Lunaris]

Jeg tror den store vinneren her er konspirasjonsteorister. Her er det mye spennende teorier som kan være sanne siden vi ikke har bevis for noe, samtidig som ingen kan motbevise noe.

[ryback]

Angående illustrasjonsbildet så hadde det vært fint om det hadde vært noen ethernet-porter i fokus ettersom artikkelen handler om nettopp ethernetporter.

De må ha byttet bilde for jeg synes det ser ut som en switch - mest sannsynlig en HPE ethernet-switch.

[Simen1]

De to portene som er i fokus ser veldig ut som SFP-porter (fiber), ikke ethernet.

[Anders Jensen]

De to portene som er i fokus ser veldig ut som SFP-porter (fiber), ikke ethernet.

tja, SFP kan jo fint være Ethernet, og forøvrig, RJ45 må ikke være Ethernet.

[Ernie]

Du synes det er mye bedre å bli spionert på av venner? Så om noen av dine venner snoker i huset ditt, sjekker meldinger på mobilen osv så er det helt greit fordi de er venner? Skal ikke venner stole på hverandre? USA er våre allierte, men de spionerer på oss? Kan de ikke bare spør om info? Det betyr de ikke stoler på oss. Altså er ikke alliansen basert på tillit, men heller at USA tjener på den økonomisk og andre måter.

 

Når ble Kina og Russland fiender? Etter det jeg vet så regner norsk UD Kina som en god handelspartner Norge vil ha gode relasjoner med. Ikke som fiende. Det er lov å lure noen gange, men norsk UD er jo faktisk norsk UD og ikke en underdivisjon av amerikansk UD.

Jeg vil tro de fleste som har vært innom en litt sensitive industri i Norge er svært klar over at både Russland og Kina forsøker å tilegne seg sensitiv informasjon de ikke har tilgang til. De kan blånekte så mye de vil, men angrepene forekommer uavhengig av om de vil innrømme det. Min personlige oppfatning er at USA mest sannsynligvis hadde gjort det samme hvis de ikke hadde hatt tilgang til informasjonen allerede. Motivasjonen for alle tre er naturlig nok å tilegne seg informasjon om potensielle svakheter hos motparten i tilfelle det skulle forekomme en militær konfrontasjon. Hvis man tar F-35 som Norge har kjøpt, så er det naturlig nok av interesse for Russland å vite om svakheter i designet av flyene slik at de potensielt allikevel kan oppdage de på radar selv om de har et lavt radartverrsnitt («stealth»). Av samme grunn kan du banne på at Russland har forsøkt å hente ut informasjon om Saab JAS 39Gripen, og hvis Sverige ikke fritt har delt informasjonen om flyene til USA så kan du også banne på at USA har forsøkt å hente ut informasjonen på egenhånd.

Velkommen til den virkelige verden