[情報] 彭博商業週刊表示,中國在主機板上植微晶片木馬

作者: wahaha99 (此方不可長)   2018-10-04 22:13:34
大黑客:中國如何利用微型芯片滲透美國公司
(以下重點節錄,google翻譯)
https://www.bloomberg.com/news/features/
2018-10-04/the-big-hack-how-china-used-
a-tiny-chip-to-infiltrate-america-s-top-companies
https://tinyurl.com/ycywjdmo
據知情人士稱,2015年春末,Elemental的工作人員將幾台服務器裝箱並送往加拿大安大
略省,供第三方安保公司進行測試。
嵌套在服務器的主板上,測試人員發現了一塊微小的微芯片,並不比一粒米大,這不是電
路板原始設計的一部分。
....
據美國官員稱,黑客的工作方式如何
①中國軍隊設計和製造的小型微芯片
削尖的鉛筆尖。一些芯片的構建看起來像信號調理耦合器,它們結合了內存,網絡功能和
足夠的處理能力。
②微芯片被插入供應Supermicro的中國工廠,Supermicro是世界上最大的服務器主板銷售
商之一。
③妥協了 主板內置於Supermicro組裝的服務器中。
④被破壞的服務器進入數十家公司運營的數據中心。
⑤當安裝並打開服務器時,微芯片改變了操作系統的核心,因此可以接受修改。該芯片還
可以與攻擊者控制的計算機聯繫,以尋找進一步的指令和代碼。
作者: c52chungyuny (PiPiDa)   2018-10-04 22:25:00
有兩顆wifi功能晶片 工程師會沒發現?就算不看板layout光驗證之前就會發現吧 而且這些屌公司不是都自己幹一個OS 要不發現也太難筆尖大小的東西做那麼多事 要不要問問是不是GG生產資料中心系統跟誰互聯怎麼可能抓不到最猛的是筆尖大小的ic最多就兩隻腳 竟然可以硬幹這麼多業務 GG準備倒閉
作者: justoncetime (台北叢林好冷~)   2018-10-05 01:30:00
馬路消息又翻得可怕,還有很多文章值得貼吧
作者: perfects1988 (LoserChan)   2018-10-05 02:05:00
我看網路上中文報導是說這是意外抓到~原本是測別的
作者: siegfriedlin (齊格飛)   2018-10-05 07:49:00
就說超微利多出盡了吧 ㄏㄏ
作者: qazwsxedcedc (qazwsxedcedc)   2018-10-05 08:39:00
connected to the baseboard management controller上面那行是彭博社本文提到的The illicit chips could do all this because theywere connected to the baseboard managementto the baseboard management controllerBMC在消費型PC很少見...不過server基本上都有
作者: pennymarkfox (潘尼老狐狸)   2018-10-05 12:53:00
我噗浪河道上信的還不少(笑)

Links booklink

Contact Us: admin [ a t ] ucptt.com