Výroba v Číně se ukrutně vymstila USA a společnosti Supermicro. Její výrobní linky totiž měly být kompromitovány čínskými agenty. Ve výsledku tak základní desky měly obsahovat sledovací čipy, které putovaly k Applu, Amazonu a dalším.
Diskuze k článku: Nevídaná superšpionáž, Čína měla vkládat tajné čipy do serverů pro USA
5.10.2018, Milan Šurkala, aktualita
Nadpis: Nevídaná superšpionáž, Čína vkládala tajné čipy do serverů pro USA
První věta: Výroba v Číně se ukrutně vymstila USA a společnosti Supermicro.
Třetí souvětí od konce: Zatím je velmi těžké odhadovat, jaký bude mít kauza dopad a nakolik je vlastně zpráva pravdivá.
poslední věta posledního souvětí: ... takže nyní je také otázkou, kde je vlastně pravda.
*********************
Takže přestože to zatím nikdo nezávislý nepotvrdil a neví se tak, zda to je vůbec pravda, tak se udělá bombastický titulek a začátek. No nevím, takto si objekitvní žurnalistiku moc nepředstavuji. Pokud by se to stalo třeba na Živě, tak by mě to nepřekvapilo, zvláště když patří do stejného vydavatelského domu jako bulvární Blesk, ale tady na Světě Hardware mě to docela zklamalo :-(
Btw: celou kauzu jakožto vlastník Supermicro produktu bedlivě sleduji a načetl jsem cca přes 30 různých anglických článků a rozhodně to není tak jednoznačné, jak tvrdí titulek tohoto článku!
První věta: Výroba v Číně se ukrutně vymstila USA a společnosti Supermicro.
Třetí souvětí od konce: Zatím je velmi těžké odhadovat, jaký bude mít kauza dopad a nakolik je vlastně zpráva pravdivá.
poslední věta posledního souvětí: ... takže nyní je také otázkou, kde je vlastně pravda.
*********************
Takže přestože to zatím nikdo nezávislý nepotvrdil a neví se tak, zda to je vůbec pravda, tak se udělá bombastický titulek a začátek. No nevím, takto si objekitvní žurnalistiku moc nepředstavuji. Pokud by se to stalo třeba na Živě, tak by mě to nepřekvapilo, zvláště když patří do stejného vydavatelského domu jako bulvární Blesk, ale tady na Světě Hardware mě to docela zklamalo :-(
Btw: celou kauzu jakožto vlastník Supermicro produktu bedlivě sleduji a načetl jsem cca přes 30 různých anglických článků a rozhodně to není tak jednoznačné, jak tvrdí titulek tohoto článku!
Odpovědět2 0
Spíš mě víc napadá víc politicky motivovaný možná kus Trumpismu. Vyrábějí to číňani naši(USA) nepřátelé. Hliník a plyn dodávají rusové naši(USA) nepřátelé. Nejmenovaný stát na středním východě má na jeho území naše zásoby ropy... Chtěl bych vidět ten milimetrový čip a jakým zpúsobem byl napojen. Jinak je to jen "válečná" propaganda.
Odpovědět1 0
Tak ona ta myšlenka "přilepit" nějaký čip mezi serverový BMC a SPI Flash není až tak úplně zcestná. Ale pak nechápu, proč by Číňan, když má k dispozici příslušnou technologiii, vyráběl nějaký externí čip (a dokonce ho lepil mezi vrstvy PCB, tj. aby ho tam šlo najít - neříkám, že úplně lehce), když ho může integrovat přímo do té SPI Flash (anebo dokonce přímo do BMC) - falšování čipů je v Číně běžná věc - a pak by to už nikdo neměl šanci poznat, a to ani rentgenem (nehledě na to, že kdyby to integroval přímo do BMC čipu, tak by mu to dávalo mnohem větší možnosti).
Cui Bono? Podle mě jde v tomto celém buď o nějaký švidl s poklesem akcií anebo právě o vytváření "důkazů" pro obchodní válku Kačera Donalda s Čínou (příp. o oboje dohromady ...)
Cui Bono? Podle mě jde v tomto celém buď o nějaký švidl s poklesem akcií anebo právě o vytváření "důkazů" pro obchodní válku Kačera Donalda s Čínou (příp. o oboje dohromady ...)
Odpovědět1 0
ono mě spíš zaráží to jak by ten čip na "koleně tam dal" musím zjitit co a jak kde vede a potom musí někdo ten čip navrhnout
Odpovědět0 0
Spíš bych za tím viděl pokus poškodit Supermicro, Amazon se k tomu vyjádřil velmi negativně
https://aws.amazon.com/blogs/security/setting-the-record-straight-on-bloomberg-businessweeks-erroneous-article/
https://aws.amazon.com/blogs/security/setting-the-record-straight-on-bloomberg-businessweeks-erroneous-article/
Odpovědět1 0
Odkaz na reakci Amazonu i Applu jsem přidal do článku. Díky za link.
Odpovědět1 0
Ještě odkaz na reakci Supermicra: https://www.supermicro.com/newsroom/pressreleases/2018/press181004_Bloomberg.cfm
Odpovědět0 0
Já si osobně nemyslím že je to něco nebezpečného dokud se to nějak nepotvrdí. Aktuálně to vnímám jako snahu poškodit společnost za účelem akciového zisku. Pokud by to byla pravda znamenalo by to velký zásah do mikrokódu CPU a možná i hodně další fyzických změn na desce, přičemž by to mělo fungovat jenom na určitých generací/značek CPU a to mi nepřijde zrovna snadno realizovatelné....
Odpovědět2 1
Také je to "prý" "údajně" a podobně. A dost se mi to nezdá. Už jen proto, že aby to mohlo dělat to co tvrdí, musel by být takový čip dost široce napojený na procesor, ram a podobně. Na což na čipu o ploše 1x1 mm není místo. Nemluvě o drobnosti: V zabezpečených sítích se logují a analyzují veškerá spojení. A to nikoliv samotným procesorem, ale hardrarovou krabičkou na síťovém kabelu. Díky neuvěřitelnému lajdáctví a "legálnímu" přístupu k datům prošel třeba Manning, ale tohle? Že by si nikdo nevšiml, že se tisíce serverů co pár dní připojí na nějakou adresu, kam nemají důvod a žádají si instrukce? Natož, kdyby tam "špionský čip" posílal nějaká data? Tudíž by to nebyl jeden packet měsíčně, ale tisíce denně? Hodně se mi to nezdá.
Odpovědět1 1
Proboha, proč tam dávali čip, který nemá popis? Vždyť do mohli maskovat jako nějakou dokumentovanou součástku, tj. bylo by to integrováno do stávající "běžné" součástky. Špiónská část, by pak nemusela pracovat neustále, ale jen pokud by vyhodnotila provoz jako běžný, tak aby se pokud možno co nejlépe skryla případnému hledání. Případná ukradená data se posílají v nepravidelných intervalech, vysoce komprimována a v mikro balíčcích, opět proto, aby se omezila případná detekce.
Odpovědět1 0
Výrobci jako Intel, AMD to dávají přímo do architektury procesoru, měli by se polepšit :)
Odpovědět3 1
Kvůli penězům se nechají klidně špehovat čínany to je už opravdu smutné :-/ a radši vše popírají než aby přišli o peníze
Odpovědět4 0
Zajímá Vás tato diskuze? Začněte ji sledovat a když přibude nový komentář, pošleme Vám e-mail.
Nový komentář k článku
Pro přidání komentáře se přihlaste (vpravo nahoře). Pokud nemáte profil, zaregistrujte se pro využívání dalších funkcí.
reklama
reklama
Z dalších serverů
