[新聞] 中國間諜解密！透過硬體攻擊美企

[CGDGAD ((CGDGAD))]

這裡是科技板，我們來聊點除了年薪、工時以外的事情
請看以下文章

https://m.cnyes.com/news/id/4213058

〈陸晶片駭美企〉中國間諜解密！透過硬體攻擊美企 宛若黑魔法更具破壞性

小弟在跟街邊野草沒兩樣的系統廠待幾年
但好歹也做過EE
但我還是想不到，要怎麼植入一個米粒大小的晶片就能竊取數據

我們來設想幾個問題
1. 它是一個模組
     基本上米粒大小的模組應該找不到符合size 的零件來兜

2.它是一顆ic
    就算電路通通做在ic裡面,多少還是要搭配周邊零件在外面
而且不可能只伸出電源兩支pin不接其他線路

3.通訊問題
 就算都讓你偷到數據，你怎麼傳出來？
 就算你用4g系統
 光耗電量就騙不了人了

  板友們怎麼看，是不是假文章呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.77.96.191
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1538834956.A.4EA.html
推 da1234527123: 你管他是不是真的，美國放這個訊息出來，目的就是要
→ da1234527123: 警告，我要打中國科技業了
噓 whizz:   看這陸陸陸叫得很親切嘛   我家的小黃也汪汪叫
推 da1234527123: 況且也不一定要傳數據出來，用劣質或有問題的ic，破
→ da1234527123: 壞電路，如果放在醫療或軍事儀器裡面，破壞力就很大
→ da1234527123: 了
推 gn01216674: 放個米粒跨接PG 特定情況就short?純破壞
這不太可能，客戶都會有一系列的檢驗項目
做純破壞一定會被抓到
軟韌體更不可能，source code 不會在組裝廠手上
※ 編輯: CGDGAD (42.77.96.191), 10/06/2018 22:34:23
→ iincho: 所以我都說台灣怎麼會討厭假新聞呢?看誰說的而已吧XD
推 NSYSUEE: 難怪全世界大國都在禁用華為的網路設備，不意外
推 Tigerman001: 難怪你只能待系統場，如果他只是一個rom code ,或是
→ Tigerman001: 他只是存一把key ,只要 Vcc Gnd Clk data 四根pin 就
→ Tigerman001: 夠了
→ iincho: 問題是那種做法要改FW，我不記得原文有提到改軟體...
→ iincho: 你要說要埋木馬當然可行，一般也相信中國廠商有這種嫌疑
→ iincho: 問題你說放一顆小IC就能做到這些事...那就......
我們假設一流的大廠會把PCB洗板跟打件分開發包給不同廠商
板廠不會知道footprint 上的零件是什麼
打件廠收到的是洗好的板子，根本沒機會修改layout
在來就是耗電量，一個米粒大小的chip做這麼多事，你想耗多少電？
所以我認為技術上不太可能發生
※ 編輯: CGDGAD (42.77.96.191), 10/06/2018 22:57:10
推 ilovealv: 頂多是一個特製的flash...加載木馬程式
推 yudofu: 都說是了Balun你的ROM code要從類比迴路怎麼透過PHY逆灌回
→ yudofu: 去？今不要說是間諜晶片啦，我讓你接一整台電腦，你自己算
→ yudofu: 算這個電腦要執行什麼功能才能從Balun安裝的線路駭回去？
推 swhss: 不是技術不可行，是你的技術不行
→ swhss: 你的腦袋只有想著BOM cost10萬台幣，當然不行
→ swhss: 國家級駭客用千萬鎂在玩的，很多就可行
→ swhss: 能滲透APPL、AMZN、CIA的話，這個project應該可以kickoff
推 swhss: 現在SMCI的Q應該都知道了吧
推 yudofu: 你知道你的說法跟中國只要堆錢就可以幹掉台積電同樣意思嗎
→ yudofu: 何況還能堆錢超過物理限制，想必你一定知道很多內情吧，呵
推 swhss: 哪有一樣，先去做可行性分析。不懂閉嘴
→ swhss: 去看看最上面一行：凡是切記，獨立思考
推 tsairay: 這種公布出來的資訊不會是全部啦,你用片斷的資訊判斷
→ tsairay: 可不可行完全沒有意義
→ wellsBD: server board上面有一顆叫做BMC的東西
→ wellsBD: 去了解一下他的功能你會發現新世界
推 yudofu: 好懂喔，你的技術是不是也是去google在第三頁發現的
推 littlehost: 原來歐洲各國不酸大國
→ littlehost: 算
推 benden: 掛在板子上，耗電量吃板子的吧 @@a
推 benden: 掛一小顆不一定要有所有功能。重點是能透過他拿到key
→ benden: 之後功能基本上主機應該一應俱全
→ milandi: 會相信這新聞的 想像力應該很豐富 XD
→ benden: 軍事等級跟商業等級落差很大
→ benden: 只是未知並不代表不可能
→ benden: 對手弱跟自以為對手弱是兩個不同的概念
推 a000000000: 沒想像力的人只能做低薪工作也不ey喇
→ benden: 「如果都不覺得世界有無限可能，那自己怎麼會有無限可能」
推 lunashining: 所以沒想像力在加州也做不了軟體阿呵呵
推 kenbbc12321: 教主直接開示
→ ianchou821: FYI, https://bit.ly/2NlY9lS
推 ptta: 不必傳資料，戰爭時能被啟動當kill switch就夠了
推 gackt770414: 靠BMC有搞頭？
→ rodrigues23: 454因為BOM找不到這顆料你就覺得不可能?
推 book416406: 推一樓，就像美國說某國有核彈一樣意思
→ wiydluck: 攻擊不一定是竊取 服務阻斷也算一種攻擊
推 puffycat: 有腦的人從BMC下手就Ok