2. Вы еще не рассказали, как именно собираетесь ее обнаружить...

а я и не обещал.

Как вариант, представим себе, что мне это не интересно.

zhevak пишет:

Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост

"Вот только не надо тут" так сразу шашкой рубать.

"Извините, погорячился" (с)

oO -- опа! А кому ж тогда Вы больше верите?

Теоретически все возможно!
Все может быть. Все может быть. И даже то, чего не может быть!

В мире наблюдается такой огромный зоопарк материнок! И все разные-разные. Да сама шпионская контора замается поддерживать свои "закладки" в кремниях. Что у про меня-то говорить! А с другой стороны, если в чипсете обнаружится что-то левое, то... ну у нас есть примеры обнаружения в Венде закладок, недокументированных вызовов функций и прочей ботвы. Был также шум из-за откатов, которые M$ ввела в практику. И что? Ничего не изменилось. Как сидели люди не Венде, так и сидят. Как платили супостатам, так и платят. А тут мы даже не факт рассматриваем, а какую-то теоретическую возможность, вероятность проявления которой настолько мала и настолько уязвима, что ... хех!

А Вы думаете,я не в курсе про счетчики и передачу инфы по силе? Вы мне лучше скажите, вот пришел по ЛЭП какой-то левый пакет информации, что с ним будет? Наверно его ведь не выкинут, а пошлют дальше, вниз к потребителям. Да?
Ёклмн! -- Как же это я раньше-то не пер! А с противоположного конца ЛЭП подключены АЭС, ГЭС и прочие стратегически важные объекты. "На лице у сторожа читалась явное беспокойство от угрозы национальной безопасности. Так что будем делать, товарищ прораб?" (с)

Ага!

Ну а для чего тогда этот аппарат вообще придуман?

Вот на этом и остановимся.

Опять же, очень интересуют детали реализации этого хитрого плана.

Я так понимаю, принципиальных возражений нет, пытаетесь только к деталям прикопаться?

2. Вы еще не рассказали, как именно собираетесь ее обнаружить...
1,3. Как вариант, представим себе, что ZOG не стремится заарканить абсолютно все компы: стадо покорных хомячков, конечно, тешит самолюбие, но в бою бесполезно чуть менее, чем полностью. А вот закинуть железок-диверсантов "куда надо" - другой вопрос, ради такого дела можно и спецпартию процов или чего там надо заделать и толкнуть вероятному противнику под видом обычного железа. Реальные прецеденты такого рода имели место быть.

3. Как проц на уровне 2*2 узнает, что он работает в России, а не в Пендосии, и не залбасит своих же соотечественников?

Вот это точно не нужно

Опять же, очень интересуют детали реализации этого хитрого плана.

1. Процессору поступают односложные конечные команды или команды запускающие "зашитые"в проц алгоритмы?
2. Если есть возможность "зашить алгоритм". Приборами можно найти недокументированный?
3. Можно ли в обычный алгоритм заложить вызов скрытого, так чтобы было "незаметно"? (тут думаю заметно будет, но с другой стороны новый проц "чето там перекрутили").

zhevak, вы зациклились на "приказе". Я писал просто про "атаку с целью вывода из строя". А примеры эксплуатации этой проблемы уже были... Только там целью был не камень, а ведро ОС. Но что мешает сделать 2*2 = 5?

Ну я рассматриваю "приказ" и атаку, как одно и тоже. Конечно, они разные! Но на том уровне, где мы барахтаемся, что "приказ", что "атака", что "фейковый пакет", что "хомячок оторовал мышке хвост" -- суть, одинаковые явления.
Ничто не мешает заложить в камень воспроизведение ошибки типа "дважды-два-пять". Но с другой стороны, возникает целая куча проблем. Основные из них:
1. Как процу различать, когда включать "дурку", а когда не надо?
2. Обнаруженная "дурка" легко обходится изоляцией с помошью патчей.
3. Как проц на уровне 2*2 узнает, что он работает в России, а не в Пендосии, и не залбасит своих же соотечественников?

Опять же, очень интересуют детали реализации этого хитрого плана.

zhevak пишет:

А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Развивая параноидальную тему, хочу отметить вот такой момент. В природе определенно существуют матплаты, у которых в комплекте идет некий доп. чип со своей ОС (типа той же Splashtop). Что мешает подобную флешку начинить злом? Чтобы при поступлении сигнала из Центра (через тот же встроенный сетевой адаптер) сие добро завелось и начало то самое зло творить? Злом, собственно, необязательно должно быть что-то сверхумное, банального отключения системы уже может хватить, чтобы сделать гадость.
В общем, пока ваши доводы в пользу невозможности существования аппаратных закладок выглядят как-то не очень убедительно.

Продолжайте, коллега! Становится интересно. Очень люблю рассматривать детали. Пожалуйста, освещайте их подробнее.

Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост

"Вот только не надо тут" так сразу шашкой рубать.
Согласитесь, теоретически сделать это возможно. Да в БП скорее всего прочухают, устройство на самом деле не особо замороченное.
Ну, а в материнку.... Ну что с того, что вы электроник? Вы прежде чем купить/запустить в работу новую материнку внимательно изучаете ее схему?

Имхо единственное препятствие: могут найти и тогда будет большой шум..... Технически проблем я не вижу.

Почитайте об интеллектуальных счетчиков хотябы на вике. (если, что, я с ними сталкивался по работе). Один из спообов передачи информации о потреблении  - по ЛЭП. При огромном желании устройство можно и в нашей сети поставить, а сигнал по GSM. Да это скорее всего фантазии, но все сделать реально.

Т.е. сетевуха таки не спит? Т.е. если где то на ней записать 1 бит информации, то при старте системы этот бит можно считать? Развиваем тему?

Т.е. вы проверяете бацилоскопом абсолютно все микросхемы?

В принципе вопрос тоже в тему, но интересно на самом деле знать:
А на "бацилоскопе" можно "увидеть"абсолютно любые фишки микросхемы от него ни чего нельзя скрыть?

Ну, а вообще в целом по данной теме. Я давно как то высказывался и сохранил свое мнение до сих пор. Касается закладок и в железе и в ОС на случай "часа Ч". Технически это все возможно. Но! Это требует дополнительных капиталовложений (сделать не самое сложное, самое сложное замаскировать); вероятность того, что эту закладку найдут очень велика и в этом случае будет серьезная шумиха; сомнительная эффективность (эффективно только в случае соблюдения значительного числа условий для каждого отдельно взятого компа). Между тем вывести технику из строя есть гораздо более эффективные решения думаю.

zhevak, както вы слишком горячитесь имхо....

А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Развивая параноидальную тему, хочу отметить вот такой момент. В природе определенно существуют матплаты, у которых в комплекте идет некий доп. чип со своей ОС (типа той же Splashtop). Что мешает подобную флешку начинить злом? Чтобы при поступлении сигнала из Центра (через тот же встроенный сетевой адаптер) сие добро завелось и начало то самое зло творить? Злом, собственно, необязательно должно быть что-то сверхумное, банального отключения системы уже может хватить, чтобы сделать гадость.
В общем, пока ваши доводы в пользу невозможности существования аппаратных закладок выглядят как-то не очень убедительно.

Отрицать не буду. Я это лучше Вас знаю. Достаточно посмотреть на ерраты (errates) современных процов и микроконтроллеров (далее -- МК), чтобы одеть на башку ведро и прыгнуть с балкона со словами "Русские наступают!" Чего там только нет! Каких только ошибок в них не описано!

Только что закинул в EBV заявку на участие в конкурсе разработчиков. Участникам высылается халявная плата с микроконтроллером STM32F10x на борту и программатор. Победителей ждет мопед Харлей. Гы-ы! Замануха для разработчиков, как потенциальных потребителей. ST Microelctronics так спешила первой прийти на рынок со своими Кортексами (Cortex), что наделала в них кучу ошибок. И я знаю про эти ошибки, знаю, что STM-ы не блещут на фоне LPC17xx. Просто мне интересно поиграться с Кортексом, а покупать его -- жаба давит.

Да, я отвлекся. Так вот, ошибки у STM на столько глупые, что ни о каком заложенной интеллектуальной бомбе, которая сработает по приказу из Пентагона нет и речи! Фигня это все! Выдумки некомпетентных людей, насмотревшихся развлекательных фильмов.

DMA? Вы сказали -- DMA? Извольте! Этот страшный DMA используется не только в компьютерах, но и почти во всех современных микроконтроллерах: старшие модели MSP430, все ATXMEGA, LPC23xx/24xx, все Cortex поголовно! И еще куча других, с которыми я не работал.

Что такое DMA? Как Вы это понимаете? Какие задачи он выполняет? Для чего его пихают? Почему он эффективен только там, где имеется более двух шин для передачи данных?

DMA -- это система. Это набор электронных компонентов, которые, в случае МК, размещаются на одном чипе (die) вместе с памятью и периферийными устройствами. DMA -- это автоинкрементный (*-декрементный -- в зависимости от направления счета) счетчик + несколько регистров. Управляет этим хозяйством проц -- точнее, он программирует (задает) направление счета, задает сколько раз должен "передвинуться" счетчик, задает начальный адрес памяти, задает порт, откуда (или куда) будут складываться данные, задает прерывание по окончании пересылки и т.д. Скажите честно, вы одометр у автомобилей видели? Так вот, это примерно тоже самое -- тупая скотина, которая только и умеет слать туда-сюда данные. Никакого интеллекта. Даже намека на интеллект! Все тупо, как шестеренки в будильнике!

Понимаете, угроза угрозе -- рознь! Ну откуда проц будет знать, что он работает в России, а не в Пендосии? Проц не нмного умнее DMA. Камень камнем! Умным камень делают... сюрприз! -- Программы.

А если в программе ни каких закладок нет, то камень сам по себе приказ не примет и не выполнит.

Если есть реально вопросы, то задавайте. Я с большим удовольствием постараюсь ответить.

И все мы знаем, каким образом повышается сейчас производительность устройств ввода вывода - за счёт DMA. То есть размещение информации в ОЗУ происходит, зачастую, без ведома ЦПУ. Так что же мешает послать на сетевуху intel (заострим внимание на них, т.к. именно эта быдлоконторка прославилась своим дырявым crystal beach/dma для ethernet девайсов) сформированный специальным образом пакет, который просто выведет из строя важную информационную систему?

Вам кажется это нелепым? Подумайте ЕЩЁ раз, и ЕЩЁ. Это реальная угроза, вопрос лишь в заинтересованности. И заметим, что злоумышленнику не понадобятся никакие закладки на софтверном или железнячном уровне. Только ну очень въедливое изучение архитектуры. Или слив информации от разработчиков. Вопрос в квалификации и деньгах.

Ну, я бы не был уверен в это на 100%. Простой пример: у компов есть возможность включения по сигналу из сети. (да ее надо включить в биос). Согласитесь к ОС это не имеет ни какого отношения. Где гарантия того, что нет какого то сигнала для которого не требуется настройки в БИОС? Вы точно знаете работу схем всех плат? Второй вариант: электросеть. теоретически по электросети так же можно передавать информацию. Если мне не ошибает память это один нормальных из вариантов передачи показаний умных счетчиков. Ну, а раз мы можем по эл сети передавать сигналы, значит можем наладить и их прием......... Это теория основаная на фактах, что я знаю. Я не электроник и дальше тему развить не могу... Но, если это коу то нужно с большими денгами, то там будут думать спецы.........

Вот только не надо тут такой бред нести! Я не стал отвечать Искандеру на его пост

потому как эта несусветная чушь не может восприниматься серьезно. Но раз уж уж тут пошел разговор про ведьм... то я есть электронщик. Как раз этим и занимаюсь. 

Давайте, давайте пофантазируем, как эта фигулька получит этот приказ. Ну что, поехали!

Во первых, по электрическим проводам. Ага, через 220В. В БП, потом по оранжевому проводу питанию 3.3В. Именно по оранжевому, а не по красному! По красному проводу идут отчеты в ЦРУ. Через кучу преобразователей... Но сначала приказ через ЛЭП 1100 кВ пройдет. Прямо из Пендосии. Через Атлантику. А, не! Это ж ни разу ни круто! Лучше по спутнику. Прочем сразу всю Россию накроет! А можно и через телефонные соты. А чё, стек протоколов сотрем на всех цисках и своим секретным кодом пройдем до тарждет-систем как по Красной площади.

Во вторых, надо обязательно выбрать фигульку. БП отпадает. Там все тупо. Интеллекта нет. Самый интеллектуальный проц, но он либо спит, либо жрет немеряно. Когда Вий спит, от него толку мало. Когда Вий шарабошится, то излучает такой поток электромагнитного поля в таком широком спектре... все равно что кричать реактивному двигателю, работающему на форсаже, какие-то приказы. Видяха тоже отпадает, т.к. тоже спит. А есть кто не спит? -- Ага! Не спят сетевка, тетя Клава и мышь! -- О-о! Мышь! Я знал, я знал, что нашу цивилизацию погубят грызуны!

А, если серьезно, коллеги, если вы такие грамотные, то сообщите-ка мне название микросхемы, на которую падает подозрение. Я к ней нее бациллоскоп подключу и посмотрю, нет-ли там битов нетрадиционной ориентации.