Re: [新聞] 中國間諜解密！透過硬體攻擊美企

[MasterChang (Han-Yuan)]

        這個新聞一開始是彭博的報導

https://www.bloomberg.com/news/features/
2018-10-04/the-big-hack-how-china-used-a
-tiny-chip-to-infiltrate-america-s-top-companies

        短網址：https://goo.gl/W1GHwk

        中文部分可以看Yahoo

https://tw.news.yahoo.com/%E8%98%8B%E6%9E%9C-
%E4%BA%9E%E9%A6%AC%E9%81%9C%E9%83%

        短網址：https://goo.gl/9vzMnd

        那個裡面號稱竊取資料的IC是甚麼呢？
        是BAYMAK的2.4G濾波器。編號BALUN 2450BM14A0002T，一顆2.8 rmb。

        所以基本上是掛在2.4G射頻線路(wifi/bt...)上的。

        假設PRC有這樣的黑科技，可以截斷2.4G RF信號，並且完成解調工作，然後
        能將相關數據分析出來，再調變出去到想發射的地方。如果是wifi的話，要
        做到以上工作需要甚麼？那些原本需要分立IC，處理器，記憶體是否能塞在
        那顆濾波器元件，而且只需要那幾隻pin。

        一般無知的老百姓看看說傻話就算了。科技業看到這樣新聞，基本判斷能力
        還是要有吧!?


※ 引述《CGDGAD ((CGDGAD))》之銘言：
: 這裡是科技板，我們來聊點除了年薪、工時以外的事情
: 請看以下文章
: https://m.cnyes.com/news/id/4213058
: 〈陸晶片駭美企〉中國間諜解密！透過硬體攻擊美企 宛若黑魔法更具破壞性
: 小弟在跟街邊野草沒兩樣的系統廠待幾年
: 但好歹也做過EE
: 但我還是想不到，要怎麼植入一個米粒大小的晶片就能竊取數據
: 我們來設想幾個問題
: 1. 它是一個模組
:      基本上米粒大小的模組應該找不到符合size 的零件來兜
: 2.它是一顆ic
:     就算電路通通做在ic裡面,多少還是要搭配周邊零件在外面
: 而且不可能只伸出電源兩支pin不接其他線路
: 3.通訊問題
:  就算都讓你偷到數據，你怎麼傳出來？
:  就算你用4g系統
:  光耗電量就騙不了人了
:   板友們怎麼看，是不是假文章呢？

--

        不要問我從哪來，我只是一個浪跡天涯的工程師....

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.232.57.227
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1538836572.A.6E1.html
※ 編輯: MasterChang (118.232.57.227), 10/06/2018 22:37:47
推 timtim01: 要做出這些功能 成本超越2.8RMB了吧...
推 Tigerman001: 只是 伺服器的主機版應該不會掛這種東西吧! 而且連
→ Tigerman001: 菜工程師都想得到的問題，彭博社會不知道？
→ Tigerman001: 我猜事情沒那麼單純
推 qoo1625: 期待美國給出個完整解答,希望不是假新聞
推 junnn: 為了民主選舉 在美國及台灣都有媒體把人當白痴
推 a000000000: 當然只是偽裝成那種東西
推 yudofu: 如果是直接drop in我覺得不可能。如果是滲透進去修改線路
→ yudofu: 、有更好的偽裝對象。不過對於陰謀論者來說，心理覺得可以
推 yudofu: 就是可以了、他的證明只需要他內心的信仰。
→ littlehost: 美國期中選舉要到了，共和黨聲勢一落千丈，會有這新
→ littlehost: 聞不意外
推 benden: 尺寸示意可能性高，不太可能真的拿出那個間諜ic給大家寫新
→ benden: 聞吧
推 benden: 1.6x0.8x0.6 mm 若是類似尺寸，那可以是什麼呢？
推 a000000000: 真真假假真真假假   spectre meltdown這種東西
→ a000000000: 爆出來前也沒人知道 可以防範於未然  就不要亡羊補牢
→ a000000000: 6pin可以放不少東西惹   一顆手機ap也才100mm^2
→ a000000000: 放些開門的東西   1mm^2的晶片很夠惹
→ a000000000: usb也才4pin
推 iceberg: 推樓上
→ a000000000: 豬屎屋一堆只有內部人才知道的特別spec
→ a000000000: 特別feature   誰知道阿共會不會早就拿到那些黑資料
→ a000000000: 然後買通下游工程師   這些東西1b鎂內肯定可以搞定
→ a000000000: 1M到是難說   100M說不定就穩惹
推 benden: 100M買個後門，很划算啊......
→ a000000000: 1mm^2的晶片  45nm都可以塞幾百Kb以上的sram惹
→ a000000000: 放mcu io rom進去絕對沒啥問題
推 yudofu: 連線路都可以直接偷加一個USB上去了還需要什麼間諜晶片，
→ yudofu: 當然是直接買通工程師愛加什麼隨便放啊作什麼晶片
推 a000000000: 加越大越容易查出來   別搞笑好嗎
推 yudofu: 不要說1mm^2啦 我給你一整台電腦，你去把它黏在balun的位
→ yudofu: 置把訊號拉出來，你自己看看在那個位置drop in一顆IC要作
→ yudofu: 什麼事才能駭進去，除非你跟我說彭博那個只是示意圖而已。
推 a000000000: 你確定那葛位子本來是要放balun的喔?
→ a000000000: 484示意圖你不會去問彭博喔
→ yudofu: 照片就這樣了，你就可以判斷出沒有說的資訊喔？有的你說不
→ yudofu: 算、沒有的都給你講，呵呵。
→ a000000000: 推測不行R?   你版主喔?
→ a000000000: 你確定沒這回事的話   可以去做多SMCI阿
→ a000000000: 跌40%   確定沒事不就穩賺   潮爽耶
推 yudofu: 所以有沒有這回事要看有沒有作多喔？那怎麼不多作空的人在
→ yudofu: 放謠言？反正你如果堅持事情都發生在我們看不到的地方，那
→ yudofu: 有沒有這個報導也無所謂呀，那你在談什麼技術？
推 a000000000: 不能談喔?   你在講啥R?   你覺得無關閉嘴不就好惹
→ a000000000: 別人分析晶片乾你屁事
推 yudofu: 平常中國需要超英趕美就笑哈哈，現在美國說中國有黑科技的
→ a000000000: 這哪是啥黑科技   抓到安全漏洞也叫黑科技喔
→ a000000000: 你的黑科技等級太低八
→ yudofu: 時候又深信不疑，呵呵
→ yudofu: 所以你到底要不要看照片說話嘛？就事論事很難嗎？講啥R？
→ yudofu: 而且你的1mm^2晶片是裸晶打在PCB上嗎？你以為作遙控器喔
推 a000000000: 我只說1mm^2晶片可以做很多事   你覺得一定要1mm^2??
→ god145145: PTT現在還是2018吧? 我好像了解什麼了
→ a000000000: 真好笑   數字算一下可不可行  很難推論?
→ a000000000: 還是說你覺得0.1mm^2捨摸事都幹不成?   呵呵
推 benden: 中國最強的一撮人跟市場上的均線水準是兩碼子事情吧
→ benden: 這是邏輯問題......
→ milandi: 選舉到了 會有這假新聞 不意外
推 lunashining: a000000還不如講講評果內部消息還比較好,講這就跟活
→ lunashining: 摘邏輯有啥兩樣
推 a000000000: 可能你看捨摸都活摘八
推 lunashining: 所以你就是沒內部消息嘛(攤手)
推 cht1234: 憑臆測當證據 ，澎博可是拿不出證據 ，如果真的有那個駭
→ cht1234: 客ic，拿出來照x光不就知道了 ，問題就是沒證據
推 Ten9: 各種釣魚邏輯跳跳
推 magier: 英國情報機構GCHQ：沒有理由質疑蘋果和亞馬遜否認伺服器遭
→ magier: 入侵的合理性
推 MikeH13: 哈哈
推 mangoldfish: 美國媒體從1980年代到現在為了打擊共產黨不知道發了
→ mangoldfish: 多少假新聞...