[Tanel]

Hiinlased on istutanud Hiinas allhanke korras toodetud Supermicro serverite emaplaatidele mikrokontrolleri, mis võimaldab emaplaadil liikuvaid andmeid jälgida, muuta ja sinna omalt poolt kraami lisada. Kiip oli väiksem kui pliiatsiots ja maskeeritud takistiks, kondensaatoriks vms.

Sündmuste keskseks sõlmeks on Californias asuv firma Super Micro Computer, mille peamine toodang on räkikaupa pakitud eritellimusel serverimassiivid (st sadu servereid ühes kapis) andmekeskustele, näiteks Amazonis ja Apples. Samuti on selle firma suurkliendiks USA valitsus.



Lisanduse avastas Amazon kahtlase võrguliikluse põhjal ühes oma AWS pilve serverikeskuses. Kokku on riistvaralise ussiga nakatunud vähemalt 30 organisatsiooni serveripargid (ja nende kliendid).

Kiibid lisati emaplaatidele Supermicro Hiina partnerite allhankijate poolt ning jäljed viivad Hiina valitsuseni. Firma enda osa on selgitamisel - kuni tänaseni nad väidetavalt ei teadnud midagi. Samas on nende sisemiseks töökeeleks Hiina keel ning suur osa töötajaid on Hiinast.

The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

Allikas: https://fp.lhv.ee/forum/free/122255?postId=2808496

[Tanel]

https://www.bloomberg.com/news/articles/2018-10-04/the-big-hack-amazon-apple-supermicro-and-beijing-respond

[existanz]

Nu siin suurt uudist ei ole, Tesla tehnoloogia on juba ammu kõigis meie telefonides ja väike kiip saadab signaale mida tavalised seadmed üles ei korja. Lisaks, on võrguseadmetes eraldi rutiinid, mis pakivad kõik su vajaliku info kokku ja saadavad teatud kohta. Kui sellest veel vähe siis tegin siin oma ehitatud riistvaraga kodus uut võrgulahendust ja mida näe, tcpdump logides on UDP pakette lahendamatu IP aadressiga millest võib järeldada, et keegi sinna ka jõudnud. Eks see kihina tööta, üks mõtles - teine mõtles paremini.

[LKits]

[olavsu1]

selle kohta saab öelda, et ameeriklased said pihta oma enda relvaga. mida ameeriklaste NSA ja Homeland Security teevad? täpselt seda sama teevad.

tyan'il ka miskit sarnast? kindlasti.

[CnZ]

Eks suured ja rikkad teevad seda nagunii. Polnud just kaua aega tagasi see uudis, mis näitas kuidas NSA ja CIA supply chain end-pointis USA-s enne vahelattu minemist critical raudvara ära solkisid pealtkuulamiseks.

[KillFrenzy]

https://www.servethehome.com/bloomberg-reports-china-infiltrated-the-supermicro-supply-chain-we-investigate/

[Magic]

[tahanteada]

[libu]

amazoni kohta:
https://stallman.org/amazon.html
apple kohta:
https://stallman.org/apple.html

[delef]

Kui see on tõsi, siis see on ikka päris Suur uudis.

Selline Trojan Horse võib täiesti olla põhjuseks sõja algatamiseks.

[tahanteada]

[:)]

Kõlan ilmselt jube paranoiliselt ja vast olen ka, aga mulle tundub, et see kiip polegi niivõrd uudis kui sellest kiibist endast rääkimise ajastus. Hetkel käib USA ja Hiina vahel väike kaubandussõda. USA kardab, et Hiina võtab elektroonika müügis liidri rolli. Pmst samal põhjusel oli Huawei ja ZTE ban jms. Ma ei üritagi väita, et Hiina selliseid tempe ei tee .. Teeb ikka. Ja on teinud juba palju aastaid. Kõik õige. Ma lihtsalt vaataks seda uudist ülejäänud uudiste kontekstis. Tundub, et see on USA hübriidsõja rünnak Hiina elektroonika vastu. Paneb küll mõtlema, et kas ostan kordades soodsama, aga "ebaturvalise" Hiina toote või kallima ja "turvalise" USA toote. Kuna kõik räägime sellest, siis ilmselt ka õnnestunud rünnak. Well done.

[szd4]

[Killer85]

SMCI ikka korralikult punases:
https://finance.yahoo.com/quote/SMCI/

[Tanel]

Whoa, -41%

[CnZ]

Soovitaks ka siin lisaks eelpool lingitud lugeda: https://www.servethehome.com/bloomberg-reports-china-infiltrated-the-supermicro-supply-chain-we-investigate

[kaspar00]

[Chaza!]

[Killer85]

mhmh, vääääga kõva sait
https://stallman.org/pay-toilets.html

[CnZ]

Stallman ju vana ibmi kolakas kaenlas vahepeal magas kuuse all või vähemalt nägi välja selline Kui tema filosofeerimised oleks maailmas ka tõepärased, elaksime ikka päris koledas kommunistlikus ebareaalsuses

[ahoioi]

https://ru.sputnik-news.ee/technologies/20181005/13063380/servery-estonia-kontrolem-china.html?utm_source=smi2

[olavsu1]

ülihää asi propagandat teha.....

[Vondur]

Kas ainult minule tundub, et Venemaa propagandaportaal Sputnikule kui "usaldusväärsele infoallikale" viitamine on märgatavalt sagenenud ja et paljud ei sa aru mida see Sputnk endast tegelikult kujutab?

[libu]

[tahanteada]

[kalvis]

Üks asi on avastamine, kuid USA näitab oma pehmust kui sanktsioone ei kehtesta. Varem juba oli sideseadmetel sama jama.
Ei imesta et korduvate rikkumiste korral keelatakse USA firmadel üldse hiinast arvutustehnikat osta.

[libu]

[tahanteada]

[Tomorrow]

[olavsu1]

Tomorrow, tootmise liigutamine Taiwani küll ei päästa, see on Hiina saar.

Päästaks aint tootmise viimine tootmise tellija kodumaale. //Hiina võitmiseks tuleb teha Hiinat. Hiina lajatab tolliga kõigele, mis on valmistatud väljaspool Hiinat. See on üks põhjus (peale Hiina odavate orjade) miks tehastega Hiinasse kolitakse.

[tahanteada]

[libu]

[kalvis]

[tahanteada]

[Tanel]

[olavsu1]

Ei tea kuidas nüüd, aga aastal 1990 oli Siemens võimeline tootma kõik arvuti jupid siin samas euroopas. mõned üksikud kivid olid Singapurist ja Jaapanist.

Maailm oleks parem paik kui koduturule mõeldud toode tuleks toota koduriigis.

[tahanteada]

[Tanel]

tahanteada, Fujitsul ja Siemensil (aastatel 1999-2009 arvutid/serverid/läpakad ühisfirma Fujitsu-Siemens Computers alt) on mõlemal tehased üle maailma. Arvutiäri aga oli ja on muu äriga võrreldes imepisike ja 2009 aastal müüs Siemens oma 50% osa Fujitsu Siemens Computersist 500 miljoni dollari eesti Fujitsule.
Praegu toodab Fujitsu enamuse riistvarast Jaapanis ja Saksamaal, sh. emaplaadid Saksamaal
http://www.fujitsu.com/fts/products/computing/peripheral/mainboards/

Siemensi ajaloost Hiinas ja Jaapanis
https://www.siemens.com/global/en/home/company/about/history/countries/china.html
https://www.siemens.com/global/en/home/company/about/history/countries/japan.html

[olavsu1]

ma mäletan veel siemens nixdorf'i aega. siemens teeb arvuteid siiamaani. nende disain ei sobi enam kontoris pruukida.

[kalvis]

Siin on üks aga - hiinlased suudavad mikroskeeme toota aga nad ei oska ikka tipptasemel protsessorite maske jne. veel ise aretada kuigi keskpärastega saavad hakkama. EL ja USA-s ollakse ikka pika sammu võrra ees. EL ja USA-l on siiski kõigi mikroskeemide tootmisvõimekus olemas ja kui hiinast ei saa just kõige odavamalt siis Malaisast, Taiwanist saab vägagi konkurentsivõimelise hinnaga. Tõsi hiinast saab kõige odavamalt.

[libu]

Küsimus on see kas see salakiip töötas mingi tarkvara abil ka või oli täiesti iseseisev? näiteks mingi non-free firmware lisaks?

Õnneks traffiku filtreerimine viib avastuseni, et keegi jälgib..

[Magic]

Igal juhul saab seda monitoorida kui oht teada. Samas kui hästi see riisitera suurte mahtude edastamiseks sobib?
Ehk kui server asub kuskil keldris ei levi see radiolink kuhugi.

[netcat]

Isegi kui Stallmaniga 100% nõus olla (mis on arvatavasti raske) tuleb objektiivselt nentida, et tema üleskutsete järgimine oleks mõttetu enesepiinamine, kuna 99,9% inimestest on mugavuse ja lõbu nimel nõus omaenda vanaema vorstiks ja lapsed orjaks müüma, võimalik ka vastupidi ja muud variandid. See, et leidub mõni üksik hull hipi, kes Amazonist midagi ei osta, ei mõjuta kahjuks mittekuimidagi.

[Chaza!]

[libu]

[mryx]

[olavsu1]

mryx, võrgu liiklust jälgides avastatigi. selle kohta on üks kuulus mees ütelnud: Usalda, aga kontrolli.

[netcat]

[libu]

Võrgumonitoorimine on ju lihtne. Tundlikumad osad ja sissepääsud keskmesse on eraldi monitooritav.