[情报] 彭博商业周刊表示,中国在主机板上植微芯片木马

楼主: wahaha99 (此方不可长)   2018-10-04 22:13:34
大黑客:中国如何利用微型芯片渗透美国公司
(以下重点节录,google翻译)
https://www.bloomberg.com/news/features/
2018-10-04/the-big-hack-how-china-used-
a-tiny-chip-to-infiltrate-america-s-top-companies
https://tinyurl.com/ycywjdmo
据知情人士称,2015年春末,Elemental的工作人员将几台服务器装箱并送往加拿大安大
略省,供第三方安保公司进行测试。
嵌套在服务器的主板上,测试人员发现了一块微小的微芯片,并不比一粒米大,这不是电
路板原始设计的一部分。
....
据美国官员称,黑客的工作方式如何
①中国军队设计和制造的小型微芯片
削尖的铅笔尖。一些芯片的构建看起来像信号调理耦合器,它们结合了内存,网络功能和
足够的处理能力。
②微芯片被插入供应Supermicro的中国工厂,Supermicro是世界上最大的服务器主板销售
商之一。
③妥协了 主板内置于Supermicro组装的服务器中。
④被破坏的服务器进入数十家公司运营的数据中心。
⑤当安装并打开服务器时,微芯片改变了操作系统的核心,因此可以接受修改。该芯片还
可以与攻击者控制的计算机联系,以寻找进一步的指令和代码。
作者: c52chungyuny (PiPiDa)   2018-10-04 22:25:00
有两颗wifi功能芯片 工程师会没发现?就算不看板layout光验证之前就会发现吧 而且这些屌公司不是都自己干一个OS 要不发现也太难笔尖大小的东西做那么多事 要不要问问是不是GG生产资料中心系统跟谁互联怎么可能抓不到最猛的是笔尖大小的ic最多就两只脚 竟然可以硬干这么多业务 GG准备倒闭
作者: justoncetime (台北丛林好冷~)   2018-10-05 01:30:00
马路消息又翻得可怕,还有很多文章值得贴吧
作者: perfects1988 (LoserChan)   2018-10-05 02:05:00
我看网络上中文报导是说这是意外抓到~原本是测别的
作者: siegfriedlin (齐格飞)   2018-10-05 07:49:00
就说超微利多出尽了吧 ㄏㄏ
作者: qazwsxedcedc (qazwsxedcedc)   2018-10-05 08:39:00
connected to the baseboard management controller上面那行是彭博社本文提到的The illicit chips could do all this because theywere connected to the baseboard managementto the baseboard management controllerBMC在消费型PC很少见...不过server基本上都有
作者: pennymarkfox (潘尼老狐狸)   2018-10-05 12:53:00
我噗浪河道上信的还不少(笑)

Links booklink

Contact Us: admin [ a t ] ucptt.com