Re: [新聞] 中國間諜解密！透過硬體攻擊美企

[zanthia99 (zanthia99)]

※ 引述《MasterChang (Han-Yuan)》之銘言：
:         這個新聞一開始是彭博的報導
: https://www.bloomberg.com/news/features/
: 2018-10-04/the-big-hack-how-china-used-a
: -tiny-chip-to-infiltrate-america-s-top-companies
:         短網址：https://goo.gl/W1GHwk
:         中文部分可以看Yahoo
: https://tw.news.yahoo.com/%E8%98%8B%E6%9E%9C-
: %E4%BA%9E%E9%A6%AC%E9%81%9C%E9%83%
:         短網址：https://goo.gl/9vzMnd
:         那個裡面號稱竊取資料的IC是甚麼呢？
:         是BAYMAK的2.4G濾波器。編號BALUN 2450BM14A0002T，一顆2.8 rmb。
:         所以基本上是掛在2.4G射頻線路(wifi/bt...)上的。
:         假設PRC有這樣的黑科技，可以截斷2.4G RF信號，並且完成解調工作，然後
:         能將相關數據分析出來，再調變出去到想發射的地方。如果是wifi的話，要
:         做到以上工作需要甚麼？那些原本需要分立IC，處理器，記憶體是否能塞在
:         那顆濾波器元件，而且只需要那幾隻pin。
:         一般無知的老百姓看看說傻話就算了。科技業看到這樣新聞，基本判斷能力
:         還是要有吧!?

就像教主提過的,
6-pin 拿 2-pin 來接 usb 之類的數位介面,
再買通主機板廠商修改電路圖是有可能的;
但就算這樣, 要不被亞馬遜或蘋果發現不容易;
亞馬遜或蘋果不會供應商的東西拿來就用,
通常檢測很久還會改改驅動程式;
如果是 pxhome hiinet 之類被駭就不意外了, 網頁 bug 就一堆了


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.233.112
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1538876698.A.57D.html
推 benden: @@ 會不會新產品驗證的沒問題，後續量產才來偷塞
推 benden: 量產檢測跟新產品開發的檢測通常有點落差哩
※ 編輯: zanthia99 (122.116.233.112), 10/07/2018 09:52:14
推 a000000000: 我覺得他可能買通幾種人
→ a000000000: 買通牙膏工程師拿到內部spec沒啥難度
→ a000000000: 買通supermicro內部跟外包代工我也覺得沒難度
推 benden: 出DVT之後再默默塞個小東西應該也有機會
→ benden: 不過要摸清楚對方測試的程式內容，閃一下
→ benden: 閃不過就用錢砸？
推 a000000000: 都蠻可能的   supermicro這公司出啥包都不ey
→ a000000000: 財報交不出來   CFO離職  被nasdaq嗆停牌
→ a000000000: 信賴度真的不太行
推 benden: 反正都下市了，陸資直接買斷～ @@
→ GiantChicken: 話說超微對這件事情有回應嗎
推 TWLAB: 蘋果 亞馬 super micro 都出來否認了台灣還再炒假新聞 打壓
→ TWLAB: 中國製產品倒是真的
推 benden: 難道你是亞馬遜CEO你要承認自己雲端被搞了？
→ benden: 股價好不容易爽一把，現在全公司就靠雲端在養
→ benden: 誠實豆沙包不是這樣吃的
→ milandi: 這算科技版的活摘器官 XD
推 benden: XDDDD
推 Tigerman001: 第一個 你要確認那真的是balun
→ Tigerman001: 還偽裝成 balun
→ Tigerman001: 再來 伺服器裝 balun 是有點怪怪的
推 BaGaJohn5566: 科技版活摘器官XDDD
推 kentano: 打super micro這種落水狗很容易
→ kentano: 但supermicro是台灣公司 這也能高潮？
推 tobashi: 整天舔共看到不利消息就說是假新聞的也是蠻有意思
→ ornv: https://goo.gl/RsY1zK  看來有那麼一回事？
推 centra: 要買通工程師太容易了
→ durantlin: 有證據再來說話 這社會不缺陰謀論
推 shawncarter: Bloomberg跟Ptt上的發文 我是選擇相信Bloomberg啦
推 Homepage: 對中國不利的新聞就變假新聞
→ zanthia99: aapl自2016就拒絕supermicro產品,理由是驅動程式有問題
→ cheppt2: Balun只是一顆被動元件沒有timing clock power
推 su27: 哪個白癡敢承認，美超微怎麼不去告彭博社害他們股價大跌
推 moboo: 對啊，不覺得大家都不提告嗎...
→ moboo: 一調查就法院認證了
推 tsairay: 假新聞的話,美國就會有監管單位調查了,都沒動作就...