Newsgroup: it.comp.retrocomputing
Titolo: (OT) inquietante ed interessante contemporaneamente - OHM2013: l'hard disk vi guarda

http://punto-informatico.it/3873008/PI/Commenti/schegge-cassandra-ohm2013-hard-disk-vi-guarda.aspx
 


http://punto-informatico.it/3873008/PI/Commenti/schegge-cassandra-ohm2013-hard-disk-vi-guarda.aspx
 
 
per la serie "si stava meglio quando si stava peggio" :D ..erano meglio
gli MFM ;)
 
-- 
Alessandra
 
"Cento pagine d'amore" (ebook) - 
http://www.amazon.it/dp/B00EBQU91Y
 
"Io basto a me stessa" (ebook) - 
http://www.amazon.it/dp/B00EDO19A4
 
 
Se mi sono riconciliato con Dio? Beh, ci salutiamo ma non ci parliamo.
- Voltaire

 
http://punto-informatico.it/3873008/PI/Commenti/schegge-cassandra-ohm2013-hard-disk-vi-guarda.aspx
 
 
Insomma, quasi una specie di versione aggiornata e più potente dei vecchi
dischi DSSI Digital in cui si poteva fare login e modificare vari parametri
(contenevano una versione riveduta e corretta di RT-11). Mi pare che fosse
anche possibile modificare i dati grezzi memorizzati sui piatti. :)
 
La differenza fondamentale è che là era una cosa alla luce del sole, qui
invece si parla di qualcosa di nascosto. Cioè là si sapeva che volendo era
possibile fare certe cose, qui invece sarebbe una cosa all'insaputa di chi
utilizza il disco e potenzialmente malevola, come dimostra il tizio... :P
 
Ciao,
G.
 


 
Ecco bravo, *POTENZIALMENTE*! :)
Gerry ha riassunto tutto in 4 parole ed in maniera eccelsa come al suo 
solito.
 
E' stupendo cosa possono sfornare i media durante le noiose giornate estive.
 
Un normalissimo disco SATA da 2GB dell'ultima generazione non sorprende 
se ha a bordo diversi microcontrollers per la sua gestione e sopratutto 
non sorprende che sia presente una porta JTAG per eventuali debug del 
firmware di gestione.
 
Tutto nella norma, e visto che sono alla fine strumenti per la 
diagnostica è anche normale che non vengano divulgati al mondo.
 
Il fatto che poi ci sia un MC che non fa nulla rientra anche esso nella 
normalità, la PCB sarà stata progettata con un occhio al futuro o magari 
in altre versioni del disco ci saranno dei fw diversi che offriranno 
prestazioni diverse che necessitano di un ulteriore MC (mi vengono in 
mente ad esempio le SAN o i NAS o cose simili....)
 
Un plauso al tizio che ha scoperto come accedervi e come gestire il 
tutto, dubito che sia possibile arrivare a caricare un sistema Linux 
direttamente dal cavo SATA, e quindi la vedo difficile che stormi di 
hacker vadano a smanacciare il firmware dei nostri HD da remoto... :)
 
Ho smesso di leggere PI da tempo anche per questo.
 
Se proprio volete giocare con i MC compratevi un Arduino che è molto più 
divertente!!! :P :P :P
 
Ciao.
 
Fabio.
 
-- 
member of the italian hobbyist DECnet network - HOBBIT

 hacker vadano a smanacciare il firmware dei nostri HD da remoto...
 
Più che linux a quel punto si potrebbero fare dei fw su misura visto il 
"poco" che devono fare mentre la storia per il controllo remoto dipende 
tutto dalla presenza di una qualche "falla" analoga sulla scheda di 
rete. Una volta avevano lo zoccolo per montare dei chip aggiuntivi: cosa 
ci finiva lì sopra ?
 
L'ideale, ma lì si entra nel complottismo, sarebbe una scheda madre 
appositamente buggata lato ethernet/wifi che in coppia con un hard disk 
modificato diventi una testa di ponte al soldo di organizzazioni e 
compagnie straniere: a quel punto neanche il migliore ufficio del mondo 
composto da utenti responsabili e non faccialibromani/pornomani, 
costantemente tenuto in tiro da un sysadm con le palle sarebbe al sicuro.

 mente ad esempio le SAN o i NAS o cose simili....)
 
Circolano una marea di schede predisposte per usi diversi e/o futuri, ma 
nessuna ha montato i componenti, ci sono solo i contatti della 
predisposizione.
 
Per quanto poco, un qualsiasi componente ha un costo e sui grandi numeri 
questo costo diventa tutt'altro che indifferente (vedi economia di 
scala). Non è giustificabile in alcun modo un simile "spreco".
 
Una cosa del genere ha solo due possibili utilizzi: diagnostica/recovery 
(hai un apparecchio con i contatti corrispondenti, dove infili il disco 
fisso e da lì operi) e accesso diretto ai dati bypassando tutte le 
protezioni, senza lasciare tracce... e quest'ultimo non ha molti usi 
corretti...
Senza contare tutti i tool di diagnostica/recovery che lavorano 
tranquillamente con i sistemi normali (vedi distro live apposite).
 
Nel migliore dei casi, siamo di fronte ad un cavallo di troia nella 
guerra digitale che si sta sempre più espandendo (vedi stuxnet, tanto 
per citare il caso più famoso).
Nel peggiore, siamo in ambito NSA/Datagate, ossia spionaggio su 
vastissima scala contro tutto e tutti.
 
IMHO.
 
CYA

 vastissima scala contro tutto e tutti.
 
E alla fine l'unica soluzione rimane la criptatura dell'intero contenuto 
del hard disk, salvo backdoor a livello di interfaccia di rete volta a 
trasmettere fuori dati in chiaro mentre sono in ram