[新聞] 中國間諜解密!透過硬體攻擊美企

作者: CGDGAD ((CGDGAD))   2018-10-06 22:09:14
這裡是科技板,我們來聊點除了年薪、工時以外的事情
請看以下文章
https://m.cnyes.com/news/id/4213058
〈陸晶片駭美企〉中國間諜解密!透過硬體攻擊美企 宛若黑魔法更具破壞性
小弟在跟街邊野草沒兩樣的系統廠待幾年
但好歹也做過EE
但我還是想不到,要怎麼植入一個米粒大小的晶片就能竊取數據
我們來設想幾個問題
1. 它是一個模組
基本上米粒大小的模組應該找不到符合size 的零件來兜
2.它是一顆ic
就算電路通通做在ic裡面,多少還是要搭配周邊零件在外面
而且不可能只伸出電源兩支pin不接其他線路
3.通訊問題
就算都讓你偷到數據,你怎麼傳出來?
就算你用4g系統
光耗電量就騙不了人了
板友們怎麼看,是不是假文章呢?
作者: benden (20%/y的蝸牛)   2018-10-07 08:47:00
掛在板子上,耗電量吃板子的吧 @@a掛一小顆不一定要有所有功能。重點是能透過他拿到key之後功能基本上主機應該一應俱全
作者: da1234527123 (帽T蒼蠅男)   2018-10-06 22:19:00
你管他是不是真的,美國放這個訊息出來,目的就是要警告,我要打中國科技業了
作者: whizz (澄)   2018-10-06 22:22:00
看這陸陸陸叫得很親切嘛 我家的小黃也汪汪叫
作者: da1234527123 (帽T蒼蠅男)   2018-10-06 22:24:00
況且也不一定要傳數據出來,用劣質或有問題的ic,破壞電路,如果放在醫療或軍事儀器裡面,破壞力就很大了
作者: gn01216674 (Dog)   2018-10-06 22:28:00
放個米粒跨接PG 特定情況就short?純破壞
作者: iincho (世界的盡頭)   2018-10-06 22:32:00
所以我都說台灣怎麼會討厭假新聞呢?看誰說的而已吧XD
作者: NSYSUEE (Monkey)   2018-10-06 22:34:00
難怪全世界大國都在禁用華為的網路設備,不意外
作者: Tigerman001 (I am No. 1)   2018-10-06 22:44:00
難怪你只能待系統場,如果他只是一個rom code ,或是他只是存一把key ,只要 Vcc Gnd Clk data 四根pin 就夠了
作者: iincho (世界的盡頭)   2018-10-06 22:45:00
問題是那種做法要改FW,我不記得原文有提到改軟體...你要說要埋木馬當然可行,一般也相信中國廠商有這種嫌疑問題你說放一顆小IC就能做到這些事...那就......
作者: ilovealv ( )   2018-10-06 22:51:00
頂多是一個特製的flash...加載木馬程式
作者: yudofu (豆腐)   2018-10-06 23:29:00
都說是了Balun你的ROM code要從類比迴路怎麼透過PHY逆灌回去?今不要說是間諜晶片啦,我讓你接一整台電腦,你自己算算這個電腦要執行什麼功能才能從Balun安裝的線路駭回去?
作者: swhss   2018-10-07 01:45:00
不是技術不可行,是你的技術不行你的腦袋只有想著BOM cost10萬台幣,當然不行國家級駭客用千萬鎂在玩的,很多就可行能滲透APPL、AMZN、CIA的話,這個project應該可以kickoff現在SMCI的Q應該都知道了吧
作者: yudofu (豆腐)   2018-10-07 02:01:00
你知道你的說法跟中國只要堆錢就可以幹掉台積電同樣意思嗎何況還能堆錢超過物理限制,想必你一定知道很多內情吧,呵
作者: swhss   2018-10-07 02:05:00
哪有一樣,先去做可行性分析。不懂閉嘴去看看最上面一行:凡是切記,獨立思考
作者: tsairay (火の紅寶石)   2018-10-07 02:36:00
這種公布出來的資訊不會是全部啦,你用片斷的資訊判斷可不可行完全沒有意義
作者: wellsBD (235i)   2018-10-07 03:31:00
server board上面有一顆叫做BMC的東西去了解一下他的功能你會發現新世界
作者: yudofu (豆腐)   2018-10-07 07:27:00
好懂喔,你的技術是不是也是去google在第三頁發現的
作者: littlehost (嘿嘿嘿)   2018-10-07 08:06:00
原來歐洲各國不酸大國算
作者: milandi (唵嘛呢叭咪吽)   2018-10-07 10:44:00
會相信這新聞的 想像力應該很豐富 XD
作者: benden (20%/y的蝸牛)   2018-10-07 10:45:00
軍事等級跟商業等級落差很大只是未知並不代表不可能對手弱跟自以為對手弱是兩個不同的概念
作者: a000000000 (九個零喔)   2018-10-07 10:47:00
沒想像力的人只能做低薪工作也不ey喇
作者: benden (20%/y的蝸牛)   2018-10-07 10:47:00
「如果都不覺得世界有無限可能,那自己怎麼會有無限可能」
作者: lunashining (asdfgh)   2018-10-07 11:07:00
所以沒想像力在加州也做不了軟體阿呵呵
作者: kenbbc12321 (留痕)   2018-10-07 13:26:00
教主直接開示
作者: ianchou821 (...)   2018-10-07 13:38:00
作者: ptta (ptta)   2018-10-07 14:19:00
不必傳資料,戰爭時能被啟動當kill switch就夠了
作者: gackt770414 (天橋底下說書的)   2018-10-07 15:54:00
靠BMC有搞頭?
作者: rodrigues23 (Daniel)   2018-10-07 18:04:00
454因為BOM找不到這顆料你就覺得不可能?
作者: book416406 (RainSoul)   2018-10-07 23:57:00
推一樓,就像美國說某國有核彈一樣意思
作者: wiydluck (櫻井雪乃)   2018-10-08 22:10:00
攻擊不一定是竊取 服務阻斷也算一種攻擊
作者: puffycat   2018-10-11 01:26:00
有腦的人從BMC下手就Ok

Links booklink

Contact Us: admin [ a t ] ucptt.com