О закладках в БИОСе
Показали хорошую статью на «Ксакепе»: «Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах», читается как детектив, хотя сомнений в том, что это может быть правдой у меня нет.
Показали хорошую статью на «Ксакепе»: «Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах», читается как детектив, хотя сомнений в том, что это может быть правдой у меня нет.
Комментарии 8
Ну как я понял, после заливки того же БИОСа в флеш память платы все стало работать и закладка ушла. Где закладка? ВОт если я возьму микросхемы ПЗУ из китайской и канадской плат, в программаторе считаю данные и побитно их сравню — будет разница? Код из потенциально неправильной микросхемы при этом вообще не запускается.
Закладка была в БИОСе, но не считывалась. При перезаписи БИОСа она стёрлась.
Речь о том, что БИОС можно считывать не только средствами материнскойплаты-процессора, на которых он бегает — но и сторонним устройством. При этом код закладки должен стать доступен. И несоответствие данных — это прямое доказательство закладки, не косвенное. Странно, что человек подробно разбиравшийся в железе не сделал такого, достаточно тривиального, действия. Выложенные образы ПЗУ — это был бы очень сильный аргумент.
Комментарий для kalvado:
Можно, если информация не зашифрована. Не знаю, мне сложно делать выводы, может человекгде-то упростил свой рассказ или позабыл подробности. А может и доступа к флешу не было, мало ли куда она там встроена.
даже если зашифрована с одинаковым ключом на каждой плате можночто-то понять..
Просто смущает, что поймав наличие левого кода человек не предъявляет этот самый код. Впрочем, не мне судить, я дальше 486 в изучении архитектуры не прошел…
Комментарий для kalvado:
Как? Если бы я проектировал такую штуковину, ключ я бы зашил далеко вглубь железки и расшифровку делал бы через аппаратную часть, «на лету».