部門よりtaraiok曰く、2018年、Supermicro製のマザーボードにスパイ行為を可能にする不正なチップが埋め込まれて出荷さえているとの報道があった(過去記事)。(NSA)も同様に否定した。Bloombergはこの不正確な報道をフォローする記事について今になっても書いていない(WIRED、Slashdot)。Bloombergが報じた内容は技術的に実現可能であると考える意見は多い。Elkins氏は、適切なアクセス環境とわずか200ドル相当の機器さえあれば、実現は可能だという結論を出した。5505ファイアウォールのマザーボードをハッキングした。ほとんどのIT管理者が気づかないうちにCiscoファイアウォールを変更することに成功したとしている。元記事でははんだ付けした後のマザーボードの写真も掲載されている。Elkins氏はこれについて「見やすいように配置した」そうだが、もっともバレないように巧妙に隠すこともできると述べている。中国によって不正チップが埋め込まれたサーバーが米国に納入されているという報道、事実はいかに早くも暗号資産Chiaのマイニング対応か。32基のSATAドライブを接続できるマザーボードこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。Cowardコンソールポートに並行して付けただけ?そりゃコマンド位は打てるだろうな。[wired.com]見事に綺麗に置かれてる、これはベンダの(正規の)基板修正に見えなくないわ。テキスト検索すると、なぜかえっちいのがでてくる。普通の検品ってマザーボードの石の配置まで見ないから、箱に収められていたら大体わからないし、きれいに樹脂で封止されたら見ても分からないよね。(#3702402)そりゃ出来る様にすれば出来るさ。他者が販売している商品で発見したと言いたいのなら、それが載って居る物自体を示さないと意味が無い。ソフトでも無いのだから現物出せる筈だろう。「こうすりゃ出来る」ってのだけだと「全てプラズマで証明できる」って言って居るのと変わらんぞ。Coward何を勘違いしているのかわかりませんが、今回検証を行ったElkins氏は、この方法が実際に使われていたとは述べていません。(#3702412)何を勘違いしているのかわかりますが、タレコミ文を読めばわかるように「仕込むことが技術的に可能である」ことを中国がスパイチップを仕掛けたという根拠にしたがる人たちに対して「根拠とならない」ということを言っているだけだと思います。実践してみた氏に対して言っているわけではないでしょう。中国がやったという前科は今の所わかってはいませんが、アメリカのNSA/CIAがこの手口でスパイをした実績はあります。(#3702430)NASAのネットワークにラズパイつながってた事件があったよね。チップを仕込むような高度なことをしなくてもできることはあると実証されたわけで。CowardたしかCIAだったと思いますが、CIAはターゲットとする団体が購入したCisco製品を配送途中で改造してスパイチップを仕込むというやり方でした。Cowardスノーデンの暴露話のやつならNSAだね。盗聴事業は事実だとしても暴露の具体的内容は全く信用できないと思う。参考:http://blog.livedoor.jp/dankogai/archives/51920196.htmlそういう意味では本件も、技術的には可能でも筋が悪い、と言える。Coward要するに、ソースすら読まずにタレコミ文だけ読んで脊髄反射したわけね。現在のしきい値以下です。Coward当初のニュースの時に「そんなことは不可能だ」と言っていた人が結構いたからそれを否定する根拠になるよ。当時の記事での写真はチップコンデンサー程度だったから難易度は上がるが、不可能ってことはない事が示された。載ってるものを示す云々はそういう報道があったというだけで通常は十分。他の件でも「政府関係者が」とか「発覚した」程度で事実として扱われるし。ニュースメディアで報道されればWikipedia記事のソースにしたりディベートで使ったり、場合によっては論文なんかでも十分使える。この問題で特別扱いする理由はない。Cowardそれらの機材にはメンテナンス用のポートが有ったのか?有れば何にでも出来るし無ければ別のストーリーが必要だ。コレはルーターだから元々通信で設定できるようになっている機械だよね。「出来る機械に出来る様に加工したら出来た」ってだけの話。(#3702419)技術者は「技術的には可能」という言葉を使っちゃいかん。営業:「問題ありません。納期短縮、お値段割引もがんばります」きっちり最初から「できません」と言おう。Coward自分の担当でなければOK。納期延長で技術的には可能。「金と人と時間が有りませんので、どれか一つでも対応してくれれば」って言います。Coward充分な金があれば、(外注に丸投げして)可能かもしれない。充分な時間があれば、(1人でちまちま実装して)可能かもしれない。充分な人数がいれば、可能????。いや、いくら頭数だけ増やしても可能にはならんだろ?しかし、上は人数を増やすだけの対策しか行わず、人数を増やす為に金と時間を使う。Coward外注に丸投げで出来るのなら人数増やしても可能だろ?単に社外か社内かの差でしかない。金でほぼ全てが換算できるとは思うが。少々の無茶でも大金積んで出来る奴を呼ぶことが可能かもしれない。類似品売っている会社を丸ごと買って対応させても良い。Coward金に糸目をつけずに外注に丸投げするって事は、PMからまともな外注引く(丸投げの利点が生きる)までガチャ回すってこと。人数に糸目をつけずに人を増やすって事は、PMはそのまま部下が際限なく増えるってこと。まともな外注のチーム力に匹敵する個人(大天才)を人が増えすぎて収集がつかなくなる前に引く運が無いと成立しない。Coward営業が勝手に納期費用決められるの?せめて上司のレベルだし上司は上司で技術屋に概算見積もり出させるでしょうよ。その概算見積もりにそった条件提案できないなら営業の責任だし技術屋にしわ寄せ来るなら上司(マネジメント層)の責任。概算見積もり間違えたらまあ技術屋の責任でいいや。(#3702492)そんな理屈が通りなら、今頃ブラックITなんて存在しないワケで。上司と営業の間で「相手に都合の良い」予算と期日が決まり、技術屋の意見なんざ聞きゃしないよ。仮に聞いてるとしもて右から左に抜けるだけ。概算見積もりなんか出させるだけで、ちり紙の役にも立たないってのが現実。それでトラブルがおきたら?そりゃロクに仕事もできないくせに理屈ばかりうるさい技術屋の責任に決まっている。なにも悪くないのに、相手方に謝罪に行ってくれる営業に感謝しろってことだよ。......あー、バカバカしい。になに期待してるんだか。Coward要するに偽装請負の話なんだよ。「技術屋」もまずはできる・できないの話をする。QCDみたいなのは考えにないんだね。考えてもその人たちには意味ないし。Coward"お金を無限にかけるなら"技術的には可能。Coward上司と営業が無能なだけじゃん。上司と技術者のコミュニケーション能力が壊滅的だったのか。CowardSWの仕様書に「〇〇が出来る」としか書かない人たちが居てさ...。作った人「出来るケースは試験しています。作った人の上司「そうです。^)」---某大手で絶句した話。4mmサイズであります。IIを入れるもよし、フルカスタムのアヤしい回路を組むのもよし。[crowdsupply.com]でも挿しとく。[digikey.com]とかが普通に売ってるよ。そもそもこの話題の用途で行くなら条件満たしたときにちょろっとデータ流して制御乗っ取るだけでいいので能力はほとんど不要。外見もできれば無害な受動部品やディスクリート部品に偽装すべきだしね。素のダイの外側に受動部品やディスクリート部品を偽装したガワを付ける方向になると思う。:)それくらいできる人は世の中探せば3桁位はみつかると思います。(二度とやりたくないけど、私もやったことある。顕微鏡と良いコテがあれば根性でなんとかなるレベル。)そのBGAを基板に実装した状態で、両面から線出しできる、とかが今のゴッドハンドですな。報道前でも仕込みがあるのは極少数と推定され疑惑を晴らす事には繋がりません。技術的には可能である以上、消極的事実の証明が必要な為、疑惑を晴らすのは非常に難しい。消極的事実の証明を求めるような疑惑追求はナンセンスな陰謀論であるとして棄却するのが一番無難かな......ただ、記事自体に問題があった場合は別。Cowardハードに後からアクセスしていいなら、ほんとに何でもありですよね。基板を外して裏面にはんだ付けしてるので、分解するだけの時間も確保できる前提なら特に。それこそ、ソフトを後から書き換えたらバックドアを仕込めると言ってるのと同レベル。元からバックドアを仕込んである製品と、後からコード書き換えたらバックドアを仕込めるのとではまるで意味が違う。Cowardガチの情報戦なら、特定できたということ自体、重要な戦術情報。それはおいといて、「それにしても、そんなうまいこと、きれいに改造できるもんなんか?」→「それはできんことはない」って話かと。Coward証拠を伏せたまま、名指しで非難するってのは、外交戦部分。表に出ないだけで、杜撰な(あるいは、杜撰に見せかけた)盗聴を仕掛けられたりもしてるんでしょう。現在のしきい値以下です。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。