Newsgroup: it.comp.sicurezza.varie
Titolo: Carini i cinesi...

https://thehackernews.com/2018/10/china-spying-server-chips.html
 

 
 
Chi di spiare ferisce... :D
 
-- 
"Dovrebbe smettere di praticare auto erotismo."
"Diamine, dottore, perché mai?"
"Perché le sto parlando."
 

 
https://thehackernews.com/2018/10/china-spying-server-chips.html
 
 
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies?srnd=businessweek-v2
 
 
https://isc.sans.edu/forums/diary/It+is+the+End+of+the+World+as+We+Know+It+So+Whats+Next/24168/
 
 
tutto sommato, considerando che la maggior parte delle (mother)boards è
costruita in estremo oriente e che molte delle fabbriche sono più o
meno direttamente sotto controllo cinese, la cosa non stupisce; anzi, a
dirla tutta, tempo addietro (ora non ritrovo il report) qualcuno aveva
ipotizzato che alcuni chip contenessero al loro interno anche "roba
sospetta"; d'altro canto, a parte i cinesi, anche Intel, con il
"management engine", in pratica ha implementato una backdoor che
permette il controllo totale del sistema
 
https://www.kernel.org/doc/Documentation/misc-devices/mei/mei.txt
 
 
vabbè ... :/
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 stan qui
{...cut...}
 
stan *là*: distinguiamo, PLS

 chissà cosa esce, magari travestito da "diagnostica del sistema"...
 
Ecco, qui sollevi un punto interessante, in particolare quando scrivi
"affollano un COMPUTER"; ora, considerando il chip "spia" piazzato
sulla scheda, e considerando che routers, schede di rete, smartphones,
smarttv eccetera, sono tutti COMPUTERS (anche se non ne hanno
l'aspetto), è facile che, se la storia dello "spy chip" è vera, gli
stessi chip siano presenti anche in altri apparati... in pratica uno si
trova con la smarttv che trasmette in cina tutti i programmi che
vengono visti o che, se dotata di telecamera, controlla se sei in casa
oppure no; comodissima per ladri e spie :D
 

 oppure no; comodissima per ladri e spie :D
 
Quello che mi chiedo è se tutto questo traffico illecito possa essere 
dall'utente finale, bloccato, controllato, etc.
 
Mi spiego... se chiudo tutte le porte del firewall, controllo i log e mi 
accorgo che sistematicamente vengono fatti collegamenti verso l'ip "X" o 
l'ip "Y" inizierei comunque a farmi delle domande!
 
Capisco che tutto questo lavoro di controllo del traffico non sia alla 
portata di tutti però credo che qualcosa si possa fare!
 
Visto poi che la miglior difesa è l'attacco se penso che la mia macchina 
sia spiata posso anche lanciare messaggi fake, scrivere documenti con 
determinate parole chiave che potrebbero destare interesse da parte 
dello spione di turno, mettere su un server ad hoc dove farlo loggare 
con i dati recuperati sempre dai documenti fake!
 
Fantascienza? Forse ma in fondo se a voi capitasse di trovare un 
documento in cui trovaste scritto "come faremo fuori tizio" con un ip 
seguito da utente e password non vi ci colleghereste? Poi starebbe 
nell'abilità dello spiato con tutti gli elementi in mano arrivare allo 
spione!
 
Saluti!
^Bart
 

l'ip "Y" inizierei comunque a farmi delle domande!
 
Sì, se la scheda di rete rivelasse che quei pacchetti stanno transitando.
 
Ma se la scheda di rete è istruita ad *ignorare* tutti i pacchetti con un
certo payload di 64 bit fuori standard appiccicato al darré, nessuno, fra
i meccanismi a valle, ti potrà dire nulla.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 Leonardo
 
Saluti.
^Bart

 controllato, etc.
 
 
Che io sappia no. Ho un'amica che lavorava per una
divisione di una ditta che fa missili e mi ha detto che
gli arrivano i PC opportunamente controllati e poi
castrati, ma dato che sanno che non basta, lavorano tutti
disconnessi dalla rete. Non sono ammesse chiavette e cose
varie e se ricordo bene ci sono verbali da firmare ogni
volta che i superiori passano per i PC per scambiare i
dati. Credo che non abbiano nemmeno intranet o cose
simili. Il lavoro è organizzato a monte in modo tale che
si debba ricorrere a scambi dati tra PC il meno possibile.
 
Ora, se io so tutto questo si deve trattare di un comparto
a sicurezza medio-bassa, altrimenti non ne saprei nemmeno
l'esistenza. Credo quindi che a livelli più alti i
problemi siano ancora più stringenti ma non so.
 
La domanda invece è un'altra. Fare queste cose, 
progettarle, implementarle e produrle deve essere
maledettamente difficile e non basta una persona sola,
parliamo di almeno qualche decina di migliaia di cervelli
sparsi qua e là. Possibile che non trapeli mai niente di
niente? Non c'è mai stato un dipendente scontento che
abbia spifferato abbastanza (ovviamente parlo sul piano
tecnico, le varie *.leaks lasciano il tempo che trovano)?
 
Forse sono io che non leggo le riviste giuste,
anzi è tempo che volevo chiedere al NG cosa leggono e dove
si trovano info meno pubblicizzate, ma ci aprirò un thread
quando potrò.



Sì. Infatti io prima corromperei tutte le schede di rete vendendo chip per il
networking per un tozzo di pane... e nessuno se ne accorge perché i pacchetti
"invisibili" ancora non esistono.
 
Poi, preparerei dei trojan che chiamano casa generando pacchetti ma usando un
PRNG fallato che "ogni tanto" produce un pacchetto con la firma invisibile. A
quel punto, dal rapporto chiamate vestite/chiamate nude posso valutare quanti
router sono parte della mia invincibile armata, e dall'origine delle chiamate
dedurre fin dove sono arrivato sul pianeta.
 
Solo a quel punto manderei fuori i chip programmati ad usare la mia esclusiva
darknet.


 accorge perché i pacchetti "invisibili" ancora non esistono.
 
ma mica solo le schede di rete :) supponiamo che un grosso produttore
di apparati di rete, chiamiamolo "cischio", per motivi di economia di
scala, faccia produrre le schede di diversi apparati (che so router,
firewall, ...) in estremo oriente, o magari che le faccia produrre ad
un'azienda che a sua volta subappalta la produzione in estremo oriente,
a questo punto ...
 
Oh è solo una SUPPOSIZIONE <vbeg> !
 
 



ad ogni modo
 
https://krebsonsecurity.com/2018/10/supply-chain-security-is-the-whole-enchilada-but-whos-willing-to-pay-for-it/
 
 
"Most recently, the Pentagon banned the sale of Chinese-made ZTE and
Huawei phones on military bases, according to a Defense Department
directive that cites security risks posed by the devices"
 
ed ovviamente i due marchi citati NON sono i soli :P
 
A proposito, chissà se Lenovo ... <grin>
 
 

 Leonardo
 
Saluti!
^Bart

 A proposito, chissà se Lenovo ... <grin>
 
Tutto questo succede a voler sfruttare la gente ed a cercare per forza 
il prezzo basso dei prodotti piuttosto che produrseli in casa come tutte 
le nazioni (Stati Uniti in primis) facevano e avrebbero potuto 
continuare fare!
 
Pensa a quanti "segreti" i cinesi abbiano già in mano e forse tutto il 
loro avanzamento tecnologico è merito anche per così dire di aiuti più o 
meno leciti! :D
 
Avendo amici cinesi però posso dire che molto di quello che hanno 
raggiunto è merito loro, un'amica in particolare Ing. e docente 
all'università di Beijing che lavora 25 ore al giorno premiata anche a 
Pisa due anni addietro per la ricerca sui chip di memoria non volatile 
da inserire ad esempio negli esseri umani senza la presenza di una 
batteria (elemento molto pericoloso in un corpo!) ma trasmettendo 
energia con una fonte esterna ed in grado di immagazzinare per un certo 
numero di secondi energia pur disconnettendo la fonte di trasmissione.
 
Concludo dicendo che ho visto un cartello 5mt x 5mt di un corso di 
cinese gratuito... forse bisognerà iniziare ad informarsi! Lol! :D
 
Saluti!
^Bart