– En ekstern granskning fant ingen beviser for spionbrikke i hovedkort

[Gjest Marius B. Jørgenrud]

En konklusjon helt som ventet, sier Supermicro. Bloomberg står imidlertid fast på sitt.

– En ekstern granskning fant ingen beviser for spionbrikke i hovedkort

[Arturo Bandini]

Nå ville det jo ha vært interessant med en oppfølgingsartikkel for å høre om NSM har noe nytt å dele i saken siden de uttalte til VG at de hadde kjent til dette allerede før artikkelen i Bloomberg. Eller var det bare tull?

https://www.vg.no/nyheter/i/xRkLep/storavis-hevder-kina-installerte-spionverktoey-i-maskinvare

[madammim]

Hvor enkelt er det egentlig å finne noe som ligger passivt og ikke gjør noe før den får de rette kommandoene? 

 

Det her er vel egentlig snakk om brannslukking for å forhindre store tap for aksjonærene, i verste fall konkurs. Men samtidig, hvis noen noengang finner slikt på utstyr produsert i kina vil det vel føre til en rask død for all produksjon i kina for det vestlige markedet. Nedsiden ville være mye større enn oppsiden for kinesiske myndigheter. Ville de våget?

[Mooze2]

Hvor enkelt er det egentlig å finne noe som ligger passivt og ikke gjør noe før den får de rette kommandoene?

 

Det her er vel egentlig snakk om brannslukking for å forhindre store tap for aksjonærene, i verste fall konkurs. Men samtidig, hvis noen noengang finner slikt på utstyr produsert i kina vil det vel føre til en rask død for all produksjon i kina for det vestlige markedet. Nedsiden ville være mye større enn oppsiden for kinesiske myndigheter. Ville de våget?

Dersom spionbrikken er på størrelse med et "riskorn" som noen aviser påstod er den veldig lett å finne. Endret 11. desember 2018 av Mooze2

[madammim]

Dersom spionbrikken er på størrelse med et "riskorn" som noen aviser påstod er den veldig lett å finne.

Ja, det er vel sant. Men hva hvis riskornet er integrert i en annen IC? Ser jo for meg at det er lagt ned "uendelig" med resurser fra myndighetene i kina for å holde dette skjult (hvis det er sant) 

[Gjest Slettet-t8fn5F]

Nå ville det jo ha vært interessant med en oppfølgingsartikkel for å høre om NSM har noe nytt å dele i saken siden de uttalte til VG at de hadde kjent til dette allerede før artikkelen i Bloomberg. Eller var det bare tull?

https://www.vg.no/nyheter/i/xRkLep/storavis-hevder-kina-installerte-spionverktoey-i-maskinvare

De kjente til problemstillingen. Denne problemstillingen har vært kjent i flere ti-år. Les Bjørnen og Dragen av Tom Clancy. Der er problemstillingen motsatt og USA har lagt inn spionprogramvare i noen modemer som er i maskinene som "landbruksdepartementet" i Kina kjøper. Fantastisk bok.

 

NSM kommer aldri til å uttale seg, "nei dette viste vi ikke noe om".

Endret 11. desember 2018 av Slettet-t8fn5F

[0laf]

Å herregud, jeg som akkurat nå sitter på en maskin med Supermicro-kort, nå kan kinamennene lese alt jeg skriver 

[sedsberg]

Å herregud, jeg som akkurat nå sitter på en maskin med Supermicro-kort, nå kan kinamennene lese alt jeg skriver 

Ikke glem NSA via Windows.

[0laf]

Ikke glem NSA via Windows.

Og svenskene, ikke glem de jævla svenskene, nesten all internet-trafikk i Norge går gjennom Sverige.

[neglesprett]

 

Ikke glem NSA via Windows.

Og svenskene, ikke glem de jævla svenskene, nesten all internet-trafikk i Norge går gjennom Sverige.

Vill ni åka mera!?!

[Sandormen]

17 kilder altså...

...For noe som skal ha vært hightech topphemmelig. Kjenner skeptisk-nerva ikke klarer å ta Bloomberg helt seriøst i den her saken.

De var farlig hurtig ute med å stemple Supermicro, og må av forståelige grunner tviholde på påstandene sine, ellers må de ut med en kjempe erstatning til Supermicro.

 

Vil gjerne høre mer fra forsvarets pressetalsmann om oppfølgningen av testutstyret de måtte kassere.

 

?

Endret 12. desember 2018 av Sandormen

[1P4XZQB7]

 

Å herregud, jeg som akkurat nå sitter på en maskin med Supermicro-kort, nå kan kinamennene lese alt jeg skriver 

Ikke glem NSA via Windows.

…og Intel med 'venner' gjennom Intel Management Engine.

 

Og Apple gjennom T2 brikken.

 

Og verst av dem alle - MAFIAA via Trusted Platform Module. Osv.

 

Snart enste som _ikke_ har tilgang til maskina er eieren selv. 

Endret 12. desember 2018 av 1P4XZQB7

[NBT]

denne spion brikke drama har hvert ganske rart fra starten .. en liten chip som hadde hva 6 piner skulle åpner for hacking ?

 

Først av alt .. det trengs nok mye mer en 1 liten micro brikke på noe så komplisert som en datamaskin som må nok har mer en bare 6 piner ...

 

i tillegg så må man lage egne krets kort som er spesial tilpassa vis man skal gjemme dem som påstått

[Malvado]

denne spion brikke drama har hvert ganske rart fra starten .. en liten chip som hadde hva 6 piner skulle åpner for hacking ?

 

Først av alt .. det trengs nok mye mer en 1 liten micro brikke på noe så komplisert som en datamaskin som må nok har mer en bare 6 piner ...

 

i tillegg så må man lage egne krets kort som er spesial tilpassa vis man skal gjemme dem som påstått

I utgangspunktet trenger ikke spionbrikken å være noe annet enn en "døråpner" som muliggjør at et større angrep kommer inn på systemet og går videre opp gjennom de såkalte "murene" som skulle være der. 

Det er også en god del sikkerhetsfeil som vi rett og slett ikke vet om, men som de store ( USA , Russland , Kina ) trolig har oppdaget på en eller annen måte og har laget en konkret angrepsmåte for å få det til, slike feil kan bli lagt inn av enkeltpersoner eller ved å lage en bakdør som skal brukes eksempelvis i "ingeniør utgaver" og som blir med av en eller annen grunn til sluttversjonen av hardwaren.

[1P4XZQB7]

denne spion brikke drama har hvert ganske rart fra starten .. en liten chip som hadde hva 6 piner skulle åpner for hacking ?

 

Først av alt .. det trengs nok mye mer en 1 liten micro brikke på noe så komplisert som en datamaskin som må nok har mer en bare 6 piner ...

 

i tillegg så må man lage egne krets kort som er spesial tilpassa vis man skal gjemme dem som påstått

 

JTAG debug interface er ikke mer som fire linjer, men gir like fullt total kontroll over CPU/Northbridge/etc., presist slik intensjonen er:

 

 

Elektroniske komponenter kan i prinsippet bygges helt inn i mønsterkortet. Vi har hatt denne muligheten i over tjue år, men jeg har personlig ikke sett den brukt noe sted. Det er et kostnadsspørsmål. Men for en etterretningstjeneste er den slags bare et dumt spørsmål.

 

 

Historien er fortsatt bare pisspreik, men som for enhver god løgn/bløff gjelder det å holde seg så nær opp mot sannheten (i form av hva som er teknologisk gjennomførbart) som mulig. 

Endret 16. desember 2018 av 1P4XZQB7

[Gjest Slettet-t8fn5F]

denne spion brikke drama har hvert ganske rart fra starten .. en liten chip som hadde hva 6 piner skulle åpner for hacking ?

 

Først av alt .. det trengs nok mye mer en 1 liten micro brikke på noe så komplisert som en datamaskin som må nok har mer en bare 6 piner ...

 

i tillegg så må man lage egne krets kort som er spesial tilpassa vis man skal gjemme dem som påstått

USB har nå bare 4 pinner, så teknisk sett er det ikke umulig.