Re: [新聞] 中國間諜解密!透過硬體攻擊美企

作者: MasterChang (我愛ASM)   2018-10-06 22:36:08
這個新聞一開始是彭博的報導
https://www.bloomberg.com/news/features/
2018-10-04/the-big-hack-how-china-used-a
-tiny-chip-to-infiltrate-america-s-top-companies
短網址:https://goo.gl/W1GHwk
中文部分可以看Yahoo
https://tw.news.yahoo.com/%E8%98%8B%E6%9E%9C-
%E4%BA%9E%E9%A6%AC%E9%81%9C%E9%83%
短網址:https://goo.gl/9vzMnd
那個裡面號稱竊取資料的IC是甚麼呢?
是BAYMAK的2.4G濾波器。編號BALUN 2450BM14A0002T,一顆2.8 rmb。
所以基本上是掛在2.4G射頻線路(wifi/bt...)上的。
假設PRC有這樣的黑科技,可以截斷2.4G RF信號,並且完成解調工作,然後
能將相關數據分析出來,再調變出去到想發射的地方。如果是wifi的話,要
做到以上工作需要甚麼?那些原本需要分立IC,處理器,記憶體是否能塞在
那顆濾波器元件,而且只需要那幾隻pin。
一般無知的老百姓看看說傻話就算了。科技業看到這樣新聞,基本判斷能力
還是要有吧!?
※ 引述《CGDGAD ((CGDGAD))》之銘言:
: 這裡是科技板,我們來聊點除了年薪、工時以外的事情
: 請看以下文章
: https://m.cnyes.com/news/id/4213058
: 〈陸晶片駭美企〉中國間諜解密!透過硬體攻擊美企 宛若黑魔法更具破壞性
: 小弟在跟街邊野草沒兩樣的系統廠待幾年
: 但好歹也做過EE
: 但我還是想不到,要怎麼植入一個米粒大小的晶片就能竊取數據
: 我們來設想幾個問題
: 1. 它是一個模組
: 基本上米粒大小的模組應該找不到符合size 的零件來兜
: 2.它是一顆ic
: 就算電路通通做在ic裡面,多少還是要搭配周邊零件在外面
: 而且不可能只伸出電源兩支pin不接其他線路
: 3.通訊問題
: 就算都讓你偷到數據,你怎麼傳出來?
: 就算你用4g系統
: 光耗電量就騙不了人了
: 板友們怎麼看,是不是假文章呢?
作者: a000000000 (九個零喔)   2018-10-07 09:58:00
1mm^2的晶片 45nm都可以塞幾百Kb以上的sram惹放mcu io rom進去絕對沒啥問題
作者: benden (20%/y的蝸牛)   2018-10-07 09:33:00
100M買個後門,很划算啊......
作者: a000000000 (九個零喔)   2018-10-07 09:14:00
豬屎屋一堆只有內部人才知道的特別spec特別feature 誰知道阿共會不會早就拿到那些黑資料然後買通下游工程師 這些東西1b鎂內肯定可以搞定1M到是難說 100M說不定就穩惹
作者: iceberg (((You only live once)))   2018-10-07 09:14:00
推樓上
作者: a000000000 (九個零喔)   2018-10-07 09:11:00
真真假假真真假假 spectre meltdown這種東西爆出來前也沒人知道 可以防範於未然 就不要亡羊補牢6pin可以放不少東西惹 一顆手機ap也才100mm^2放些開門的東西 1mm^2的晶片很夠惹usb也才4pin
作者: benden (20%/y的蝸牛)   2018-10-07 08:53:00
尺寸示意可能性高,不太可能真的拿出那個間諜ic給大家寫新聞吧1.6x0.8x0.6 mm 若是類似尺寸,那可以是什麼呢?
作者: timtim01 (我不是阿宅 是鄉民)   2018-10-06 22:42:00
要做出這些功能 成本超越2.8RMB了吧...
作者: Tigerman001 (I am No. 1)   2018-10-06 22:50:00
只是 伺服器的主機版應該不會掛這種東西吧! 而且連菜工程師都想得到的問題,彭博社會不知道?我猜事情沒那麼單純
作者: qoo1625   2018-10-06 23:46:00
期待美國給出個完整解答,希望不是假新聞
作者: junnn (下雨...)   2018-10-07 00:17:00
為了民主選舉 在美國及台灣都有媒體把人當白痴
作者: a000000000 (九個零喔)   2018-10-07 06:03:00
當然只是偽裝成那種東西
作者: yudofu (豆腐)   2018-10-07 07:49:00
如果是直接drop in我覺得不可能。如果是滲透進去修改線路、有更好的偽裝對象。不過對於陰謀論者來說,心理覺得可以就是可以了、他的證明只需要他內心的信仰。
作者: littlehost (嘿嘿嘿)   2018-10-07 08:09:00
美國期中選舉要到了,共和黨聲勢一落千丈,會有這新聞不意外
作者: yudofu (豆腐)   2018-10-07 10:17:00
連線路都可以直接偷加一個USB上去了還需要什麼間諜晶片,當然是直接買通工程師愛加什麼隨便放啊作什麼晶片
作者: a000000000 (九個零喔)   2018-10-07 10:20:00
加越大越容易查出來 別搞笑好嗎
作者: yudofu (豆腐)   2018-10-07 10:22:00
不要說1mm^2啦 我給你一整台電腦,你去把它黏在balun的位置把訊號拉出來,你自己看看在那個位置drop in一顆IC要作什麼事才能駭進去,除非你跟我說彭博那個只是示意圖而已。
作者: a000000000 (九個零喔)   2018-10-07 10:23:00
你確定那葛位子本來是要放balun的喔?484示意圖你不會去問彭博喔
作者: yudofu (豆腐)   2018-10-07 10:25:00
照片就這樣了,你就可以判斷出沒有說的資訊喔?有的你說不算、沒有的都給你講,呵呵。
作者: a000000000 (九個零喔)   2018-10-07 10:28:00
推測不行R? 你版主喔?你確定沒這回事的話 可以去做多SMCI阿跌40% 確定沒事不就穩賺 潮爽耶
作者: yudofu (豆腐)   2018-10-07 10:30:00
所以有沒有這回事要看有沒有作多喔?那怎麼不多作空的人在放謠言?反正你如果堅持事情都發生在我們看不到的地方,那有沒有這個報導也無所謂呀,那你在談什麼技術?
作者: a000000000 (九個零喔)   2018-10-07 10:34:00
不能談喔? 你在講啥R? 你覺得無關閉嘴不就好惹別人分析晶片乾你屁事
作者: yudofu (豆腐)   2018-10-07 10:35:00
平常中國需要超英趕美就笑哈哈,現在美國說中國有黑科技的
作者: a000000000 (九個零喔)   2018-10-07 10:36:00
這哪是啥黑科技 抓到安全漏洞也叫黑科技喔你的黑科技等級太低八
作者: yudofu (豆腐)   2018-10-07 10:36:00
時候又深信不疑,呵呵所以你到底要不要看照片說話嘛?就事論事很難嗎?講啥R?而且你的1mm^2晶片是裸晶打在PCB上嗎?你以為作遙控器喔
作者: a000000000 (九個零喔)   2018-10-07 10:41:00
我只說1mm^2晶片可以做很多事 你覺得一定要1mm^2??
作者: god145145   2018-10-07 10:41:00
PTT現在還是2018吧? 我好像了解什麼了
作者: benden (20%/y的蝸牛)   2018-10-07 10:44:00
中國最強的一撮人跟市場上的均線水準是兩碼子事情吧這是邏輯問題......
作者: milandi (唵嘛呢叭咪吽)   2018-10-07 10:50:00
選舉到了 會有這假新聞 不意外
作者: lunashining (asdfgh)   2018-10-07 10:51:00
a000000還不如講講評果內部消息還比較好,講這就跟活摘邏輯有啥兩樣
作者: a000000000 (九個零喔)   2018-10-07 10:54:00
可能你看捨摸都活摘八
作者: lunashining (asdfgh)   2018-10-07 11:03:00
所以你就是沒內部消息嘛(攤手)
作者: cht1234 (cht1234)   2018-10-07 13:11:00
憑臆測當證據 ,澎博可是拿不出證據 ,如果真的有那個駭客ic,拿出來照x光不就知道了 ,問題就是沒證據
作者: Ten9   2018-10-07 13:32:00
各種釣魚邏輯跳跳
作者: magier ( )   2018-10-07 14:18:00
英國情報機構GCHQ:沒有理由質疑蘋果和亞馬遜否認伺服器遭入侵的合理性
作者: MikeH13 (MK)   2018-10-08 12:59:00
哈哈
作者: mangoldfish (大眼笨金魚)   2018-10-08 15:49:00
美國媒體從1980年代到現在為了打擊共產黨不知道發了多少假新聞...

Links booklink

Contact Us: admin [ a t ] ucptt.com