Глобальная Авантюра  
ФОРУМ
главное меню
  1. >
  2. Блог >
  3. Wat >
  4. Тред #1107309

Тред №1107309

 
19 июня 2016 13:16:33 / 16.08.2016 15:47:20   362 67 +1.26 / 33 +30.94 / 672
 
Wat
Россия
  Wat
В компьютерах с процессорами Intel обнаружена "огромная дыра"



"Огромная дыра"



Многие персональные компьютеры с процессорами Intel x86 содержат скрытую уязвимость, эксплуатировать которую хакеры могут начать в любой момент, рассказал на ресурсе BoingBoing независимый исследователь и разработчик Дэмиен Заммит (Damien Zammit). Проблема находится в чипсетах Intel нескольких последних поколений. Она представляет собой целый микроконтроллер, расположенный отдельно от центрального процессора. Он называется Intel Management Engine (Intel ME). Некоторые зарубежные издания охарактеризовали этот компонент "огромной дырой" (enormous flaw), учитывая возможности, которые он способен предложить злоумышленникам.

Отдельный микрокомпьютер

Intel ME — это целый отдельный микрокомпьютер, который управляет центральным процессором (ЦП). Он работает под управлением собственной микропрограммы независимо от ЦП и способен продолжать функционировать даже если система находится в "ждущем режиме" — когда под напряжением находится только оперативная память.

В некоторых чипсетах Intel ME служит для реализации технологии Intel Active Management Technology (AMT), позволяющей системным администраторам дистанционно управлять персональными компьютерами. Для этой цели микроконтроллер напрямую подключен к оперативной памяти и может получать доступ к любой ее области без ведома операционной системы. Микроконтроллер также обладает собственным сервером TCP/IP и может обмениваться сетевыми пакетами через сетевой адаптер компьютера с удаленным сервером, минуя любые установленные на компьютере фаерволы.

"Безопасность через неясность"

В микроконтроллер Intel ME нельзя попасть, нет ни одного способа его отключить. Нет возможности проверить его микропрограмму и что она делает. И если в ней есть уязвимости, их нельзя устранить.

В случае использования этого компонента злоумышленниками, они смогут действовать абсолютно незаметно, так как ни одно программное средство не сможет обнаружить вредоносную активность вследствие недоступности микроконтроллера для операционной системы.


Схема микроконтроллера Intel ME

Безопасность микроконтроллера базируется на принципе "безопасность через неясность". То есть его нельзя скомпрометирировать, потому что никто (кроме Intel) не знает, как он устроен. При этом устройство обладает практически безграничными неконтролируемыми правами.

"Несмотря на то, что микропрограмма защищена 2048-битным ключом шифрования RSA, исследователи смогли взломать ранние версии чипсетов с микроконтроллером Intel ME и получить частичный контроль над встроенным программным обеспечением", — сообщает Заммит.





Другие уязвимости в аппаратном обеспечении

Ранее безопасность базовых компонентов вычислительных систем неоднократно оказывалась под вопросом. Так, в марте 2015 г. исследователи Ксено Кова (Xeno Kovah) и Кори Каленберг (Corey Kallenberg) на конференции CanSecWest в Ванкувере, Канада, продемонстрировали способность дистанционно перепрошивать "биосы" персональных компьютеров, помещая в его программное обеспечение вредоносный код.

На днях Ксено Кова вместе с коллегой Траммелем Хадсоном (Trammell Hudson) объявили о разработке компьютерного червя под названием Thunderstrike 2, способного проникать в недосягаемую для антивирусов прошивку компьютеров Apple Mac, минуя все барьеры системы безопасности.

В 2015 г. исследователи рассказали о том, что в архитектуре x86 находится дефект, позволяющий злоумышленникам помещать руткит в прошивку персональных компьютеров и получать к системе практически неограниченный доступ. Примечательно, что уязвимость в архитектуре x86 появилась в 1997 г., но обнаружена была только спустя 18 лет.

В 2014 г. исследователи по безопасности рассказали, что в инструмент хакера можно превратить любое USB-устройство, будь то флешка, внешний жесткий диск, мышь, клавиатура или даже смартфон с USB-интерфейсом. Дело в том, что каждое периферийное устройство содержит чип — контроллер интерфейса, — который можно легко перепрошить. Нет никакой защиты, которая бы препятствовала этому действию.



↔————————————————————↔

Про вин10 и мелкомягких я в курсе, а вот то, что и на железо лапу наложили - впервые слышу. Хотя догадаться тут - элементарно.

+ 1.26 / 33

КОММЕНТАРИИ (67)

  в виде   дерева списка
 
  Pepenec
 
   
Pepenec   Белоруссия
Брест
45 лет
 
В компьютерах с процессорами Intel обнаружена "огромная дыра"

"Огромная дыра"

Многие персональные компьютеры с процессорами Intel x86 содержат скрытую уязвимость, эксплуатировать которую хакеры могут начать в любой момент, рассказал на ресурсе BoingBoing независимый исследователь и разработчик Дэмиен Заммит (Damien Zammit). Проблема находится в чипсетах Intel нескольких последних поколений. Она представляет собой целый микроконтроллер, расположенный отдельно от центрального процессора. Он называется Intel Management Engine (Intel ME). Некоторые зарубежные издания охарактеризовали этот компонент "огромной дырой" (enormous flaw), учитывая возможности, которые он способен предложить злоумышленникам.

Отдельный микрокомпьютер

Intel ME — это целый отдельный микрокомпьютер, который управляет центральным процессором (ЦП). Он работает под управлением собственной микропрограммы независимо от ЦП и способен продолжать функционировать даже если система находится в "ждущем режиме" — когда под напряжением находится только оперативная память.

В некоторых чипсетах Intel ME служит для реализации технологии Intel Active Management Technology (AMT), позволяющей системным администраторам дистанционно управлять персональными компьютерами. Для этой цели микроконтроллер напрямую подключен к оперативной памяти и может получать доступ к любой ее области без ведома операционной системы. Микроконтроллер также обладает собственным сервером TCP/IP и может обмениваться сетевыми пакетами через сетевой адаптер компьютера с удаленным сервером, минуя любые установленные на компьютере фаерволы.

"Безопасность через неясность"

В микроконтроллер Intel ME нельзя попасть, нет ни одного способа его отключить. Нет возможности проверить его микропрограмму и что она делает. И если в ней есть уязвимости, их нельзя устранить.

В случае использования этого компонента злоумышленниками, они смогут действовать абсолютно незаметно, так как ни одно программное средство не сможет обнаружить вредоносную активность вследствие недоступности микроконтроллера для операционной системы.


Схема микроконтроллера Intel ME

Безопасность микроконтроллера базируется на принципе "безопасность через неясность". То есть его нельзя скомпрометирировать, потому что никто (кроме Intel) не знает, как он устроен. При этом устройство обладает практически безграничными неконтролируемыми правами.

"Несмотря на то, что микропрограмма защищена 2048-битным ключом шифрования RSA, исследователи смогли взломать ранние версии чипсетов с микроконтроллером Intel ME и получить частичный контроль над встроенным программным обеспечением", — сообщает Заммит.

Скрытый текст

↔————————————————————↔
Про вин10 и мелкомягких я в курсе, а вот то, что и на железо лапу наложили - впервые слышу. Хотя догадаться тут - элементарно.

Просто получается, что у интел есть свой бекдор, который контролируют только они.  И тогда не может быть никаких злоумышленников,  а будет команда, которую Штаты отдадут руководству Интел,  если к примеру захотят вывести из строя некие компьютеры например в России.
И пусть акулы империализма не тянут свои грязные лапы в наш советский огород! Обрубим щупальца пентагоновским ястребам!
+ 0.82 / 16
 
 
  AlfeG
 
   
AlfeG   Россия
Воронеж
35 лет
 
Просто получается, что у интел есть свой бекдор, который контролируют только они.  И тогда не может быть никаких злоумышленников,  а будет команда, которую Штаты отдадут руководству Интел,  если к примеру захотят вывести из строя некие компьютеры например в России.

Это не бекдор. В том смысле, что у него такой функции. Но как говориться, была бы палка, заставим стрельнуть.
Посыл статьи не про "ручной" бекдор от Интел, а про то, что если зловред получит контроль на этим "подпроцессором", то его нельзя будет засечь. Нормальная такая параноя, которой страдает опредленная часть IT общества. Аналогичный вспомогательный процессор есть и в АМД. Но громкий крик, как видите только на Интел. Какие-то обычные разборки между гигантами или же кто-то хочет ещё денег сострич с Интел.
+ 0.79 / 10
 
 
   
Брянский   Россия
Томск
53 года
 
Просто получается, что у интел есть свой бекдор, который контролируют только они.  И тогда не может быть никаких злоумышленников,  а будет команда, которую Штаты отдадут руководству Интел,  если к примеру захотят вывести из строя некие компьютеры например в России.

блин на серверах эти сервисные процессора со своей отдельной прошивкой, своим сетевым стеком и мак-адресом уже лет как 13 используются
- первая IBM была...
вам пароли по дефолту к разным серверам рассказать?
А их ведь почти никто не меняетБъющийся об стену
Слава Роду! Родным Богам Слава!
+ 0.00 / 0
 
   
Фракталь   Россия
Самара
 
В компьютерах с процессорами Intel обнаружена "огромная дыра"

"Огромная дыра"

Скрытый текст

↔————————————————————↔
Про вин10 и мелкомягких я в курсе, а вот то, что и на железо лапу наложили - впервые слышу. Хотя догадаться тут - элементарно.

добавлю следующее:
Скорее всего в материнских платах в этом чипе скрыт и wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма. Но мы про это ещё, разумеется, не знаем.
Цель - снимать информацию и управлять системами, которые эшелонированно изолированы от внешних сетей через файерволл, интранетом и настройками маршрутизации. Вся эта защита не будет и выеденного яйца стоить, если обращение к компьютерной технике будет происходить напрямую через железо посредством беспроводных каналов связи. Диапазоны серых сетей известны, широковещательные пакеты на подбор настроек тоже известны - всё это стандарты, которые действуют уже весьма давно и нет никаких сложностей наладить логистику добычи информации из интрасетей.
Информация о "вкладочках" появляется как раз в текущий момент, когда МЦСТ объявил о полной готовности инфраструктуры к производству компьютеров на собственной железной базе.
p.s. уже не раз сталкивался с жалобами юзеров на то, что windows 7 самостоятельно, без спроса обновляется на windows 10.
В каждом слове бег оленя
В каждом взоре лёт копья
+ 1.54 / 33
 
 
  Senya
 
   
Senya   Россия
51 год
 
добавлю следующее:
Скорее всего в материнских платах в этом чипе скрыт и wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма. Но мы про это ещё, разумеется, не знаем.

И никогда не узнаем, потому что этого там нет и быть не может.
Вообще есть хорошее правило - обычные люди узнают о научных и технических достижениях примерно с лагом в 50 лет. Т.е. представления большинства о витаминах и атомной энергии, астрономии и электронике примерно соответствует состоянию этих областей знаний полвека назад. Вот и сейчас пользователи узнали про некоторые вещи, используемые в большинстве серверов и практически всех так называемых "суперкомпьютерах" уже несколько десятилетий (и лет десять в персоналках). Ну точнее журналисты узнали и погнали волну.
"Иван Грозный помещает на рабочий стол полученный от хана ярлык."(с) Не моё.
+ 0.97 / 19
   
 
  ping
 
19 июня 2016, 17:07:45 Сообщение удалено автором
 
+ 0.00 / 0
   
 
  Senya
 
19 июня 2016, 18:15:19 Сообщение удалено автором
 
+ 0.00 / 0
   
 
   
Фракталь   Россия
Самара
 
И никогда не узнаем, потому что этого там нет и быть не может.
Вообще есть хорошее правило - обычные люди узнают о научных и технических достижениях примерно с лагом в 50 лет. Т.е. представления большинства о витаминах и атомной энергии, астрономии и электронике примерно соответствует состоянию этих областей знаний полвека назад. Вот и сейчас пользователи узнали про некоторые вещи, используемые в большинстве серверов и практически всех так называемых "суперкомпьютерах" уже несколько десятилетий (и лет десять в персоналках). Ну точнее журналисты узнали и погнали волну.

несогласен. Как думаете, почему технологии амеров всё глубже и глубже уходят в так называемое "облако"?
Персоналки - их вычислительная мощность на текущий момент находится на уровне самых крутых мейнфреймов 15-20 летней давности, Гейтс в те времена говорил, что 640Кб - уже достаточно для того, чтобы компьютер был полностью функционален. А сколько всякого можно спрятать в нынешних 4-32Гб видимой оперативной памяти, терабайтах постоянной памяти, мегабитах пропускной способности сети? Россия делает свою вычислительную технику не для того, чтобы она "была", она нужна для того, чтобы враг не знал, чем мы занимаемся. И враг ведь почувствовал, что пахнет жареным. Сколько за этот год было новостей о том, что была утеряна та или иная информация где-то на уровне правительства и администрации (совершенно случайно ставящая нынешним властям очень неудобные вопросы, на которые нет правильных ответов)? А так - что случилось с Курском с информацией? - Она утонула пропала. А сколько нападок началось в стиле "кто-то ддосит сервер - это всё русские хакеры!"?
Нервничают! Качество потока привычной информации из России продолжает снижаться, иначе чем ещё объяснить провал за провалом амерской и европейской разведки? Настолько расслабились, что они практически разучились понимать русский язык, а за эти 20 лет в России сформировался очень насыщенный мемами, аллегориями, новоязом и (как нм странно) матом, новый русский язык.
Отредактировано: Фракталь - 20 июня 2016 20:45:40
В каждом слове бег оленя
В каждом взоре лёт копья
+ 1.92 / 36
 
 
  Biosbin
 
   
Biosbin   Белоруссия
Гомель
 
добавлю следующее:
Скорее всего в материнских платах в этом чипе скрыт и wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма. Но мы про это ещё, разумеется, не знаем.
Цель - снимать информацию и управлять системами, которые эшелонированно изолированы от внешних сетей через файерволл, интранетом и настройками маршрутизации. Вся эта защита не будет и выеденного яйца стоить, если обращение к компьютерной технике будет происходить напрямую через железо посредством беспроводных каналов связи. Диапазоны серых сетей известны, широковещательные пакеты на подбор настроек тоже известны - всё это стандарты, которые действуют уже весьма давно и нет никаких сложностей наладить логистику добычи информации из интрасетей.
Информация о "вкладочках" появляется как раз в текущий момент, когда МЦСТ объявил о полной готовности инфраструктуры к производству компьютеров на собственной железной базе.
p.s. уже не раз сталкивался с жалобами юзеров на то, что windows 7 самостоятельно, без спроса обновляется на windows 10.

Добрый день.

Читаю форум довольно давно, вот зарегался.
Что касается intel ME, да в чипах интел есть такая штука, она контролирует за различными параметрами компьютера(температура, нагрузка на процессор, включение выключение, состояние сети, дисков и прочее, это из того что известно). Занимаюсь ремонтом компьютерной техники довольно давно, о этих ME стало известно где то в 2007-2008 годах когда пошли устройства на ремонт, чаще после замены моста(хаба) ноут работал 5 минут и отрубался при этом кулер молотил на полную проблема в том что родная прошивка что была в ноуте не совпадала с той что в новом чипе, после чего ремонтники начали разбиратся в чем причина после чего все это выяснилось, прошивка с "чистыми регионами" исправляла ситуацию. Что конкретно нахождение модуля  радио сети в чипе то мало вероятно его там нахождение так как свч повлияет на работу чипа не в лучшую сторону, с учетом того что обычный ноутбучны модуль wi-fi без антенны работает где-то на 1-2 метра, то в чипе и без антенны от модуля толку мало. Если для передачи и используется то в большей вероятности это стандартные интерфейсы.

Первый комент, сильно не пинать если не туда.
Отредактировано: Biosbin - 19 июня 2016 17:23:57
+ 6.46 / 164
   
 
  Klette
 
20 июня 2016, 01:06:36 Сообщение удалено автором
 
+ 1.40 / 24
 
 
  Nomen
 
19 июня 2016, 19:00:44 Сообщение удалено автором
 
+ 0.58 / 11
 
 
  Dryh
 
   
Dryh   Россия
 
добавлю следующее:
Скорее всего в материнских платах в этом чипе скрыт и wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма. Но мы про это ещё, разумеется, не знаем.
Цель - снимать информацию и управлять системами, которые эшелонированно изолированы от внешних сетей через файерволл, интранетом и настройками маршрутизации. Вся эта защита не будет и выеденного яйца стоить, если обращение к компьютерной технике будет происходить напрямую через железо посредством беспроводных каналов связи. Диапазоны серых сетей известны, широковещательные пакеты на подбор настроек тоже известны - всё это стандарты, которые действуют уже весьма давно и нет никаких сложностей наладить логистику добычи информации из интрасетей.
Информация о "вкладочках" появляется как раз в текущий момент, когда МЦСТ объявил о полной готовности инфраструктуры к производству компьютеров на собственной железной базе.
p.s. уже не раз сталкивался с жалобами юзеров на то, что windows 7 самостоятельно, без спроса обновляется на windows 10.

Скажите, что Вы шутите, ну пожалуйста. В схемотехнике разбираетесь? Куда там воткнуть "wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма"? Тем более изначальный посыл был х86 архитектура... С какого времени, с самого начала? В 286, что ли? ЖПРС? Уга-га-га...
Самое страшное, что народ мало того что читает, но еще плюсует... Антенна приема на матери х86. Ладно, приема еще полбеды - отправки сигнала. И на сколько ватт - ну так, до спутника достучаться? 20, 30, 40? И все это при отключенном питании чисто в режиме ожидания за счет оперативы. Такое ощущение, что камрад Оттуда начал работать в обратном направлении.
В любом случае - все антинаучный бред и ересь.
Отредактировано: Dryh - 20 июня 2016 05:15:43
+ 1.46 / 31
   
 
  Михаил,Кемерово
 
20 июня 2016, 07:39:40 Сообщение удалено автором
 
+ 0.17 / 3
     
 
  alexsan156
 
20 июня 2016, 08:35:25 Сообщение удалено автором
 
+ 0.03 / 1
   
 
   
Фракталь   Россия
Самара
 
Скажите, что Вы шутите, ну пожалуйста. В схемотехнике разбираетесь? Куда там воткнуть "wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма"? Тем более изначальный посыл был х86 архитектура... С какого времени, с самого начала? В 286, что ли? ЖПРС? Уга-га-га...
Самое страшное, что народ мало того что читает, но еще плюсует... Антенна приема на матери х86. Ладно, приема еще полбеды - отправки сигнала. И на сколько ватт - ну так, до спутника достучаться? 20, 30, 40? И все это при отключенном питании чисто в режиме ожидания за счет оперативы. Такое ощущение, что камрад Оттуда начал работать в обратном направлении.
В любом случае - все антинаучный бред и ересь.

В схемотехнике разбираюсь немного, но не досконально, я всего лишь админ, который знает своё модульно-гнездовое хозяйство да с сетями имеет дело.
Написав "wi-fi/gprs/wi-max/спутниковый модуль и антенна приёма" я не имел в виду, что этот модуль настолько универсальный, я имел в виду использование хотя бы одного из перечисленных стандартов, так-то вполне понимаю гнев камрадов, выговаривающих мне за то, что приём спутниковой связи через такую мелкую пиз...юлинку нереален.
Опять же - (искусственно подгоняемый) прогресс не стоит на месте: железо меняется в соответствии с запросами мощностей имеющегося на ПК программного обеспечения, стандартизация повсеместная: за 15 лет, начиная с 478 сокета, который уже почти вышел из употребления, ныне широко распространённым, но сдающим позиции 775 сокетом и всё более популярными 115х сокетами, начинка их всё более совершенствовалась, в них применялись вновь созданные стандарты. Я не могу с уверенностью говорить о том, что на поставляемом железе существуют какие-либо закладки, но отрицать это было бы как минимум опрометчиво. Как-то ведь амеры отрубали вычислительную технику противника в войнах на ближнем востоке?
Насчёт отключенного состояния: даже выключенный компьютер полностью не является выключенным: в каждой материнской плате, как помним, стоит плоская батарейка на 3 вольта, питающая микросхему БИОС.
В каждом слове бег оленя
В каждом взоре лёт копья
-0.16 / 6
     
 
 
20 июня 2016, 10:51:55 Сообщение удалено автором
 
+ 0.40 / 5
       
 
   
Фракталь   Россия
Самара
 
Я очень сильно извиняюсь, но это явный пример отсутствия качественного советского образования по физике.
Вы представляете ёмкость элемента CR-2032, этой трехвольтовой батарейки? Я даже гипотетически не могу предположить, как она обеспечет энергией часть элементов материнской платы для передачи сигнала. Если же даже допустить подобное, то каких размеров должна быть приёмная станция, что бы получить сигнал?
Больше никому не рассказывайте про трёх вольтовую батарейку, а то с работы выгонят.

Вот опять же - зачем что-то передавать в энергосберегающем режиме, когда достаточно только принять сигнал? Речь не о физике, речь об управлении устройством, здесь уже играет главную роль логика. Инструкции получены - передача информации будет выполнена по указанному алгоритму при наступлении определённых условиях после включения ПК.
Изначально я вёл речь о том, что амеры имеют возможность управлять компьютерной техникой даже в защищённых интрасетях, возможно - даже напрямую через беспроводные технологии. Но читающим надо было докопаться до возможности именно по спутниковой связи. Хорошо, как насчёт gprs или 3g? Покрытие этих сетей сейчас практически повсеместное. А тут ещё и гугл с планами создать стратосферную сеть передачи данных через дирижабли на солнечных батареях и аккумуляторами (звучит бредово, но выполнимо)...
Видимо, никак не получается донести до читателей смысл о том, что полное безоглядное доверие иностранным технологиям, даже при условии их действительно повсеместной распространённости, является ящиком Пандоры. Мы не видим суслика, но он есть, не может не быть.
Отредактировано: Фракталь - 21 июня 2016 11:15:37
В каждом слове бег оленя
В каждом взоре лёт копья
+ 0.50 / 10
         
 
 
20 июня 2016, 12:03:08 Сообщение удалено автором
 
+ 0.35 / 8
           
 
  1788bb
 
20 июня 2016, 12:16:15 Сообщение удалено автором
 
+ 0.69 / 8
           
 
   
Фракталь   Россия
Самара
 
Камрад, какой смысл посылать сигнал на отключеный компьютер, если производитель может изначально прошить все что ему необходимо? Как посылать сигнал если компьютер находится в экранированнотм помещении и локальная сеть не подключена к интернету?  3g и прочие жопорезы гасятся на раз. В случае глобального бадабума, когда может понадобиться, то о чем Вы пишете,очень многим будет не до компов. Ну а те кому надо будут работать на Эльбрусах. Так что не стОит из этой проблемы раздувать дирежополь для Гугля.
З.Ы. Если уж совсем не в моготу, переходите на отечественное ПО, собирайте комп из разношерстного железа мэйд ин КНР,  накройте системник шапочкой из фольги, и самое главное не выходите в глобальную сеть. Фильм "Враг государства"  не смотреть.

Готовый набор инструкций - это одно дело, а скрипт их выполнения - другое. Много ли вы видели отключенных компьютеров в экранированном помещении без подключения к сети (помимо сугубо военных компьютеров)? Глобальный бадабум - жупел, как защититься от воровства информации здесь и сейчас?
Вы утрируете по итогу, всё, что надо сделать - обратить силу соперника в его слабость. Я совершенно не призываю отказываться от современных технологий. Топикпост был о том, что ойвнезапно! стали находить в железе американской разработки всяческие дыры и что эти дыры - не последние. Мне просто интересно, насколько широкими могут быть возможности амеров.
В каждом слове бег оленя
В каждом взоре лёт копья
+ 0.03 / 6
             
 
  dc93
 
20 июня 2016, 13:31:38 Сообщение удалено автором
 
+ 0.46 / 8
               
 
  Nomen
 
20 июня 2016, 13:39:38 Сообщение удалено автором
 
+ 0.16 / 1
             
 
 
20 июня 2016, 13:46:15 Сообщение удалено автором
 
+ 0.61 / 10
             
 
  CCCR
 
   
CCCR   СССР
Киев
 
Готовый набор инструкций - это одно дело, а скрипт их выполнения - другое. Много ли вы видели отключенных компьютеров в экранированном помещении без подключения к сети (помимо сугубо военных компьютеров)? Глобальный бадабум - жупел, как защититься от воровства информации здесь и сейчас?
Вы утрируете по итогу, всё, что надо сделать - обратить силу соперника в его слабость. Я совершенно не призываю отказываться от современных технологий. Топикпост был о том, что ойвнезапно! стали находить в железе американской разработки всяческие дыры и что эти дыры - не последние. Мне просто интересно, насколько широкими могут быть возможности амеров.

Тоже не понимаю в чем спор идет на ветке?
"Дыры" есть? Есть!.  Чипы унифицированы под удаленный доступ? ДА!  Операционку допилили (10 ю)под это все? Видимо да.
Откуда столько наивности у комрадов оспаривающих  возможность ПРОИЗВОДИТЕЛЯ и чипов и операционных систем - полностью контролировать удаленно работу своих микросхем которые изначально для этого сделаны?   И да. -обмен данными идет через стандартные интерфейсы - это уже и ежу ясно. А включен в это время  (для пользователя) его компьютер или выключен - дело десятое.
+ 0.65 / 17
       
 
  dc93
 
20 июня 2016, 12:17:31 Сообщение удалено автором
 
+ 0.51 / 7
         
 
  Dryh
 
20 июня 2016, 12:38:00 Сообщение удалено автором
 
+ 0.73 / 9
       
 
  CRANZ
 
   
CRANZ  
 
Я очень сильно извиняюсь, но это явный пример отсутствия качественного советского образования по физике.
Вы представляете ёмкость элемента CR-2032, этой трехвольтовой батарейки? Я даже гипотетически не могу предположить, как она обеспечет энергией часть элементов материнской платы для передачи сигнала. Если же даже допустить подобное, то каких размеров должна быть приёмная станция, что бы получить сигнал?
Больше никому не рассказывайте про трёх вольтовую батарейку, а то с работы выгонят.

Я уже далёк от развития компьютерной мысли, повышения 2 раза в год мощности процессора в 2 раза по законам этого самого Била Гейтса или Мура. Но, как правильный Винни Пух, скажу Вам, что это жжж не спроста. Вот поясните мне: для чего айфон применил несъёмный аккумулятор в своих айфонах и айпэдах. Так шагнула инженерная мысль, что Акб делают на весь срок службы или что-то другое зарыто? Судя по честному выражению лица Стива Джобса - ничего личного, только бизнес. Но так ли это?
Один видит, другой видит если ему показать, третий ничего не видит, даже если ему показать... (с)
+ 0.72 / 12
         
 
  dc93
 
   
dc93   СССР
SPb
 
Я уже далёк от развития компьютерной мысли, повышения 2 раза в год мощности процессора в 2 раза по законам этого самого Била Гейтса или Мура. Но, как правильный Винни Пух, скажу Вам, что это жжж не спроста. Вот поясните мне: для чего айфон применил несъёмный аккумулятор в своих айфонах и айпэдах. Так шагнула инженерная мысль, что Акб делают на весь срок службы или что-то другое зарыто? Судя по честному выражению лица Стива Джобса - ничего личного, только бизнес. Но так ли это?

Чтобы конструкцию:

1) упростить
2) сделать более жесткой
3) снизить цену изготовления

4) лишний повод поменять аккум вместе с девайсом

Не вижу никакой конспирологии.
Отредактировано: dc93 - 20 июня 2016 17:45:37
Когда я слышу HTML5, я хватаюсь за пистолет
+ 0.71 / 13
           
 
  CRANZ
 
   
CRANZ  
 
Чтобы конструкцию:

1) упростить
2) сделать более жесткой
3) снизить цену изготовления

4) лишний повод поменять аккум вместе с девайсом

Не вижу никакой конспирологии.

Т.е с определением Ваших координат никак не связано ни прямо ни косвенно? И возможностью контролировать Ваш аппарат извне - строго нет? Улыбающийся
Отредактировано: CRANZ - 20 июня 2016 17:45:37
Один видит, другой видит если ему показать, третий ничего не видит, даже если ему показать... (с)
+ 0.34 / 5
             
 
  dc93
 
20 июня 2016, 13:50:47 Сообщение удалено автором
 
+ 0.21 / 5
             
 
  Nomen
 
20 июня 2016, 13:51:28 Сообщение удалено автором
 
-0.03 / 1
               
 
  DM2013
 
   
DM2013   Россия
80 лет
 
То есть на индикаторе телефона - 0 палок, связи нет, а управлять телефоном извне - пожалуйста?

Так точно. Палок нет,а в 112 звонить -пжалста! Чудеса да и только, кто верит в палки ))
+ 0.48 / 13
                 
 
  lucent
 
20 июня 2016, 14:26:39 Сообщение удалено автором
 
+ 0.10 / 3
                 
 
  Dryh
 
   
Dryh   Россия
 
Так точно. Палок нет,а в 112 звонить -пжалста! Чудеса да и только, кто верит в палки ))

Палок может не быть на вышках оператора - а вот на вышках других операторов - вполне. Экстренные вызовы потому и экстренные. Но если попробовать позвонить оттуда где палок нет по причине отсутствия вышек сотовой связи, то Вас постигнет очевидное, хотя и невероятное - звонок никуда не пойдет.  И это не будет чудом, только лишь применением законов физики к частному случаю звонка с телефона "без палок".
З.Ы. Конспироложство такое конспироложство. Камрады, ну пожалуйста, хватит. Помещения экранируются и глушилки ставятся не для того, чтобы пресечь команды спутника, а чтобы заинтересованные ребята, подъехав на неприметном микроавтобусе или расположившись на ближайшем чердаке, или электрощитке - не выстроили свое оборудование и не начали снимать электромагнитное излучение в том или ином виде, путем которого и передается защищаемая информация. А выстреливаемая пакетами информация(а как иначе при прохождении спутника, не на геостанционаре же он висит Смеющийся - это ж какую антеннищу забабахать надо) будет привлекать столько внимания, что я даже не знаю с чем сравнить. Меч и щит, атака и оборона. Этой игре уже столько десятков лет.Подмигивающий Вру - сотен. Почтовые голуби и соколы.
Отредактировано: Dryh - 20 июня 2016 18:45:39
+ 1.28 / 22
             
 
 
20 июня 2016, 13:53:37 Сообщение удалено автором
 
+ 0.29 / 7
         
 
 
20 июня 2016, 13:48:14 Сообщение удалено автором
 
+ 0.24 / 6
           
 
  lucent
 
20 июня 2016, 14:01:38 Сообщение удалено автором
 
+ 0.04 / 4
             
 
  Pepenec
 
20 июня 2016, 14:10:18 Сообщение удалено автором
 
-0.18 / 4
               
 
  lucent
 
20 июня 2016, 14:18:15 Сообщение удалено автором
 
+ 0.08 / 1
               
 
  dc93
 
20 июня 2016, 14:29:03 Сообщение удалено автором
 
+ 0.08 / 1
         
 
 
20 июня 2016, 13:49:55 Сообщение удалено автором
 
+ 0.71 / 14
   
 
  1788bb
 
20 июня 2016, 10:52:35 Сообщение удалено автором
 
+ 0.09 / 5
     
 
  Nomen
 
20 июня 2016, 11:20:49 Сообщение удалено автором
 
+ 0.16 / 1
     
 
  Dryh
 
20 июня 2016, 11:56:26 Сообщение удалено автором
 
+ 0.27 / 2
 
 
19 июня 2016, 16:41:53 Сообщение удалено модератором Ляпсус
 
-0.35 / 3
 
 
  zap
 
19 июня 2016, 17:04:35 Сообщение удалено автором
 
+ 0.29 / 3
 
 
  Paul
 
19 июня 2016, 17:09:58 Сообщение удалено автором
 
+ 0.58 / 8
   
 
 
19 июня 2016, 18:34:32 Сообщение удалено автором
 
-0.13 / 2
 
 
  Pim
 
19 июня 2016, 17:17:37 Сообщение удалено автором
 
+ 0.92 / 16
   
 
 
19 июня 2016, 17:20:24 Сообщение удалено автором
 
+ 0.00 / 0
 
  Oleg K.
 
   
Oleg K.   Россия
Москва
35 лет
 
В компьютерах с процессорами Intel обнаружена "огромная дыра"

...
Про вин10 и мелкомягких я в курсе, а вот то, что и на железо лапу наложили - впервые слышу. Хотя догадаться тут - элементарно.

Давно уже про "закладки" в железе пишут. Реальные возможности и "где там правда" - рядовым людям не понять.

Но я себе давно хочу купить нашу железку (от МЦСТ). Цена только кусается пока, зараза
Радует, что она (железка) хотя бы есть.

p.s. Граждане, не забывайте выполнять резервное копирование важных данных на носитель, не подключенный к компьютеру или другому устройству (который "лежит в шкафу")!
+ 0.13 / 7
 
 
  BALcat
 
   
BALcat  
 
Давно уже про "закладки" в железе пишут. Реальные возможности и "где там правда" - рядовым людям не понять.

Но я себе давно хочу купить нашу железку (от МЦСТ). Цена только кусается пока, зараза
Радует, что она (железка) хотя бы есть.

p.s. Граждане, не забывайте выполнять резервное копирование важных данных на носитель, не подключенный к компьютеру или другому устройству (который "лежит в шкафу")!

Ну-у, тут по надобности... С моего компа можно украсть только скриншоты из танчиков и рекламу кошачьего корма... Пусть пользуются - мне не жалко! Улыбающийся
Демократия - это власть демократов, которые демократично убивают всех кто против демократии.
Либералы - это личинки фашистов. Их надо убивать пока они маленькие.
+ 0.23 / 12
   
 
  Oleg K.
 
20 июня 2016, 17:23:49 Сообщение удалено автором
 
+ 0.00 / 2
     
 
  ps_
 
   
ps_  
 
Ну у меня нет танчиков, зато есть семейное фото и видео (включая оцифрованные с бумаги). Я их потерять не хочу.
Думаю, что сейчас у многих фотографии именно в цифровом виде хранятся. Или вы думаете, что "залил фото на мордокнигу" = "забекапил"

Хотя конечно, это всё скорее паранойя. Ну, как говорится, "если у вас паранойя, это ещё не значит, что за вами никто не следит". Я - параноик в этом вопросе.

P.S. Мои фотки тоже никому, кроме меня, не интересны. Я для себя их и храню.

Купите внешний USB  BluRay записывающий дисковод. Купите хорошие BD диски. И с помощью Nero (там у них есть специальный формат для архивов, на 25 Gb диск влезает 10 Gb данных) сделайте 2 архивные копии. Засуньте их в пластиковые пакетики с застежкой (чтобы воздух не поступал) и положите в темное прохладное место.
Это практически навечно. Хлопающий
Отредактировано: ps_ - 20 июня 2016 19:49:00
+ 0.00 / 0
       
 
  slavae
 
   
slavae   Россия
Москва
 
Купите внешний USB  BluRay записывающий дисковод. Купите хорошие BD диски. И с помощью Nero (там у них есть специальный формат для архивов, на 25 Gb диск влезает 10 Gb данных) сделайте 2 архивные копии. Засуньте их в пластиковые пакетики с застежкой (чтобы воздух не поступал) и положите в темное прохладное место.
Это практически навечно. Хлопающий

Навечно? А на чём их считывать через 30 лет? Например, у нас в институте в сильном ходу были 5" дискеты )
Империя - это мир, и этой идеологии достаточно. Мы живём в самой лучшей стране в мире и все нам завидуют.
Одушевлённое Одевают, Неодушевлённое Надевают.
+ 0.25 / 3
         
 
  ps_
 
   
ps_  
 
Навечно? А на чём их считывать через 30 лет? Например, у нас в институте в сильном ходу были 5" дискеты )

Навечно - это 10-15 лет.
Хотя поскольку скорость развития компьютерной техники сильно замедлилась - то может и 30-40.

Понятно, в течении 10-15 лет что изобретут что-нибудь новое и дисководы умрут.

Но шансы, что клауд исчезнет (или попадет под санкции и станет недоступным) или просто потеряет или переформатрует данные за 10-15 лет гораздо больше, чем проблемы с пачкой СД-шек в столе.

ПС. 5" USB дисковода не нашел на вскидку, а 3.5" сколько угодно.
Отредактировано: ps_ - 21 июня 2016 00:11:27
+ 0.19 / 2
           
 
  slavae
 
   
slavae   Россия
Москва
 
Навечно - это 10-15 лет.
Хотя поскольку скорость развития компьютерной техники сильно замедлилась - то может и 30-40.

Понятно, в течении 10-15 лет что изобретут что-нибудь новое и дисководы умрут.

Но шансы, что клауд исчезнет (или попадет под санкции и станет недоступным) или просто потеряет или переформатрует данные за 10-15 лет гораздо больше, чем проблемы с пачкой СД-шек в столе.

ПС. 5" USB дисковода не нашел на вскидку, а 3.5" сколько угодно.

Ну, вообще, я пока что пользуюсь Synology NAS, правда, недешёвое удовольствие. Сигейты, суки, один за другим мрут, как по заказу после окончания гарантии.
Отредактировано: slavae - 21 июня 2016 00:36:09
Империя - это мир, и этой идеологии достаточно. Мы живём в самой лучшей стране в мире и все нам завидуют.
Одушевлённое Одевают, Неодушевлённое Надевают.
+ 0.19 / 4
             
 
   
Sewer Endemic   Россия
Москва
40 лет
 
Ну, вообще, я пока что пользуюсь Synology NAS, правда, недешёвое удовольствие. Сигейты, суки, один за другим мрут, как по заказу после окончания гарантии.

Угу, по сигейтам в последнее время всё ооочень печально. Те сигейты, которые HP, если б не предусмотрительно купленный пакет расширенной гарантии на эти харды, вообще стали бы настоящим бедствием. А так только регулярно по этой самой гарантии меняем. Блин, дорогущие SAS 10k дохнущие один за другим - это ж сюр какой-то! Одна радость, сервис у хьюлетов прекрасный, меняют по первому свистку...
+ 0.34 / 3
               
 
   
Брянский   Россия
Томск
53 года
 
Угу, по сигейтам в последнее время всё ооочень печально. Те сигейты, которые HP, если б не предусмотрительно купленный пакет расширенной гарантии на эти харды, вообще стали бы настоящим бедствием. А так только регулярно по этой самой гарантии меняем. Блин, дорогущие SAS 10k дохнущие один за другим - это ж сюр какой-то! Одна радость, сервис у хьюлетов прекрасный, меняют по первому свистку...

лично мы предпочитаем поставлять сервера нашей сборки с HDD Toshiba
как SAS так и SATA
У меня к ним нет претензий...отказность мизерная ниже пол-процента за 3 года у SAS и процента 1-2 у SATA
Но и за HDD SAS Seagate я грехов никогда особо не замечал
15K 3.5" мы очень много продали и все хорошо
2.5" правда предпочитаем Toshiba и Hitachi продавать
Слава Роду! Родным Богам Слава!
+ 0.00 / 0
                 
 
   
Sewer Endemic   Россия
Москва
40 лет
 
лично мы предпочитаем поставлять сервера нашей сборки с HDD Toshiba
как SAS так и SATA
У меня к ним нет претензий...отказность мизерная ниже пол-процента за 3 года у SAS и процента 1-2 у SATA
Но и за HDD SAS Seagate я грехов никогда особо не замечал
15K 3.5" мы очень много продали и все хорошо
2.5" правда предпочитаем Toshiba и Hitachi продавать

Да, формфактор именно 2.5". Трёхдюймовки столько отказов не давали. Возможно, сигейт "родил" очередную партию дисков с каким-то дефектом и она таки досталась хьюлетам... А затем и нам. ))) Так бы я тоже предпочёл HDD от Toshiba или HGST, но, во-первых, традиционно (и очень давно уже) железо покупается у ХП (т.е. харды всё-таки будут сигейт по-любому), а во-вторых, я в плане выбора железа не решаю вообще ничего, ибо программер. Но очень надеюсь, что по мере замены винтов отказы на спал пойдут...
+ 0.00 / 0
 
 
  1788bb
 
20 июня 2016, 16:13:53 Сообщение удалено автором
 
+ 0.28 / 8
 
 
   
Брянский   Россия
Томск
53 года
 
Давно уже про "закладки" в железе пишут. Реальные возможности и "где там правда" - рядовым людям не понять.

Но я себе давно хочу купить нашу железку (от МЦСТ). Цена только кусается пока, зараза
Радует, что она (железка) хотя бы есть.

p.s. Граждане, не забывайте выполнять резервное копирование важных данных на носитель, не подключенный к компьютеру или другому устройству (который "лежит в шкафу")!

А нахрена вам домой ПК от МЦСТ
вы кого-то боитесь? у вас террабайты детской порнухи дома хранятся?!
Слава Роду! Родным Богам Слава!
+ 0.00 / 0
   
 
  pkdr
 
   
pkdr   Россия
 
А нахрена вам домой ПК от МЦСТ

Я бы тоже купил за разумные деньги. Просто интересная игрушка.
+ 0.03 / 1
   
 
  Oleg K.
 
   
Oleg K.   Россия
Москва
35 лет
 
А нахрена вам домой ПК от МЦСТ
вы кого-то боитесь? у вас террабайты детской порнухи дома хранятся?!

Затем же, зачем и сервер - у меня на нем несколько сервисов крутится.
Я не хочу потерять свои данные (фото, видео, проекты, документы). Во всякие ФейсбукоВконтакты их не заливаю и храню только на домашнем жестком диске.

А причем тут детское порно и МЦСТ - я даже и не знаю, как вы их связали . Речь ведь о закладках наших "партнеров" идет.
+ 0.03 / 1
     
 
   
Брянский   Россия
Томск
53 года
 
Затем же, зачем и сервер - у меня на нем несколько сервисов крутится.
Я не хочу потерять свои данные (фото, видео, проекты, документы). Во всякие ФейсбукоВконтакты их не заливаю и храню только на домашнем жестком диске.

А причем тут детское порно и МЦСТ - я даже и не знаю, как вы их связали . Речь ведь о закладках наших "партнеров" идет.

безвозвратно данные под Windows можно потерять только в случае физической смерти HDD
Но ровно тоже самое относиться и к другим платформам
и я не понимаю - а что такое может вдруг заинтересовать АНБ на домашнем ПК среднестатистического российского юзера...
Лично по мне - да пусть ковыряются- жалко что лиСмеющийся - я специальную папочку для них заведу.. с частушками про ОбамуПод столом
А вы параноек что ли?
Отредактировано: Брянский - 06 августа 2016 21:11:02
Слава Роду! Родным Богам Слава!
+ 0.00 / 0
       
 
  pkdr
 
   
pkdr   Россия
 
безвозвратно данные под Windows можно потерять только в случае физической смерти HDD
Но ровно тоже самое относиться и к другим платформам
и я не понимаю - а что такое может вдруг заинтересовать АНБ на домашнем ПК среднестатистического российского юзера...
Лично по мне - да пусть ковыряются- жалко что лиСмеющийся - я специальную папочку для них заведу.. с частушками про ОбамуПод столом
А вы параноек что ли?

1. Безвозвратно данные под windows можно потерять, например, словив вирус-шифровальщик, которые для винды ходят косяками, ещё усугубляют проблему низкая квалификация винадминов.
2. Линукс - намного более надёжная система, которая намного реже выходит из строя, требует перезагрузки только при обновлении ядра, а данные, которые недоступны из-за обслуживания винды - недоступны, что тоже плохо.
3. У windows используется файловая система NTFS - наследие первой половины 90-х годов, умеющая журналировать только метаданные, да для 1996 года, когда была выпущена winnt и архитектура этой файловой системы в основном была сформирована, это очень отличная, быстрая и надёжная ФС, по возможностям сходная с ext2, но прошло уже 20 лет, из которых M$ лет 15 пытается создать новую ФС, но ничего не выходит. В то время как в linux можно использовать намного более современную, быструю и надёжную ext4 - умеющую журналировать как метаданные, так и данные, хранящую контрольные суммы данных.
4. Надо же, вас совершенно не волнует, что АНБ, цель которой в том, чтобы уничтожить всех русских, имеет доступ к вашему компьютеру и данным.
+ 0.04 / 2
         
 
   
Брянский   Россия
Томск
53 года
 
1. Безвозвратно данные под windows можно потерять, например, словив вирус-шифровальщик, которые для винды ходят косяками, ещё усугубляют проблему низкая квалификация винадминов.
2. Линукс - намного более надёжная система, которая намного реже выходит из строя, требует перезагрузки только при обновлении ядра, а данные, которые недоступны из-за обслуживания винды - недоступны, что тоже плохо.
3. У windows используется файловая система NTFS - наследие первой половины 90-х годов, умеющая журналировать только метаданные, да для 1996 года, когда была выпущена winnt и архитектура этой файловой системы в основном была сформирована, это очень отличная, быстрая и надёжная ФС, по возможностям сходная с ext2, но прошло уже 20 лет, из которых M$ лет 15 пытается создать новую ФС, но ничего не выходит. В то время как в linux можно использовать намного более современную, быструю и надёжную ext4 - умеющую журналировать как метаданные, так и данные, хранящую контрольные суммы данных.
4. Надо же, вас совершенно не волнует, что АНБ, цель которой в том, чтобы уничтожить всех русских, имеет доступ к вашему компьютеру и данным.

блин чтобы словить вирус-шифровальщик и не заметить это?
Это ж надо быть совсем лузером..
Я наличие вирусов на машине обычно и  так вижу... чувствуется безо всякого антивируса
и симптомы появляются..видно ж...

АНБ на моем компьютере вообще ловить нечего...
там даже жене ловить нечего было... а вы про АНБПод столом
пусть читают на здоровье книжки о расовом превосходстве русских, истории ариев, скифов славян и русов, а также по истории советской военной техники и истории ВОВПриветствующий
и пусть боятся....С битой
Отредактировано: Брянский - 16 августа 2016 16:12:54
Слава Роду! Родным Богам Слава!
+ 0.00 / 0
НОВОСТИ ПАРТНЕРОВ

AFTERSHOCK

     
  1. >
  2. Блог >
  3. Wat >
  4. Тред #1107309
Глобальная Авантюра © 2007-2020 Глобальная Авантюра. Все права защищены и охраняются законом. При использовании любого материала любого автора с данного сайта в печатных или Интернет изданиях, ссылка на оригинал обязательна. Мнение администрации не обязательно совпадает с мнением авторов документов и комментариев, опубликованных на сайте.

CCBot/2.0 (https://commoncrawl.org/faq/)
Unknown

Яндекс.Метрика