У меня вопрос, Если есть какой-то дополнительный компонент на электронной схеме, это защитная цепочка? например, на VGA-карте. Если на нем существует компонент, кроме его стандартного компонента, является ли это угрозой безопасности? Есть ли какая-нибудь бумага об этом? Я искал в Интернете, но до сих пор не мог найти подходящую бумагу. БлагодаряКомпонент схемы может быть угрозой безопасности?
Там было какое-то новое освещение примеров нечто подобное делается с маршрутизаторами, такие как this article from the guardian:
АНБ обычно получает - или перехватывает - маршрутизаторы, серверы и другие компьютерные сетевые устройства экспортируются от США до того, как они будут доставлены международным клиентам. Затем агентство внедряет бэкдор-инструменты наблюдения, переупаковывает устройства с заводской печатью и отправляет их. (...)
В конце концов, имплантированное устройство соединяется с NSA. (...)
Вполне возможно, что китайские фирмы внедряют механизмы наблюдения в свои сетевые устройства. Но США, безусловно, делают то же самое.
В this techradar article есть еще немного (а также некоторые изображения, которые, как утверждается, были действиями NSA в действии).
Они имеют дело с более крупными компонентами, хотя - как и во всех маршрутизаторах, подделанных - не только небольшая схема или карта, так что это может быть не совсем то, что вы ищете (?). Тем не менее это дает указание не только на то, что возможно, но и на некоторые из существующих мотивов; это довольно смелый поступок для NSA (или кого-либо еще) для перехвата и вмешательства в оборудование таким образом, но это делает.
Спасибо @Kjartan. документы, которые вы мне сослали, были полезны. – hupaa
Это похоже на вопрос безопасности SE, а не stackoverflow. –
Это может быть, очевидно ... зависит от того, что вы имеете в виду. У вас есть конкретные примеры или более подробная информация? Это то, что вы на самом деле видели, и если да, то в какой ситуации? Хотя маловероятно, не совсем немыслимо, что кто-то смог прокрасться в дополнительный компонент, который крадет данные с вашего компьютера и отправляет их третьей стороне. – Kjartan
Спасибо @Kjartan. В самом деле. Я не видел этого сам, я должен исследовать его, из-за моей диссертации, и это вопрос моего тезиса: «оценка безопасности оборудования». Я нашел некоторые поддельные дефектные документы. но о существовании дополнительного компонента для шпионажа, ничего. – hupaa