К вопросу о белых и пушистых китайцах

[brmail]

 Вот статейка - в прошивках 29 сетевых китайских девайсах нашли бекдор - телнет на внешнем сетевом интерфейсе. Надеюсь что не надо обьяснять что это означает? 
Когда меня начинают убеждать, что в хуйвеевском оборудовании для 5G таких дыр не обнаружили, то я вежливо улыбаюсь. Может вот прямо сейчас и не обнаружили, но что мешает активировать бекдоры в прошивке при следующем обновлении, или черз год-два, когда такого оборудования будет закуплено на десятки миллиардов баксов? 
Паровозы надо давить пока они еще чайники, и так упустили время уже. 

Comments

[juan_gandhi]

Ага. Кто б в них сомневался.

[rampitec]

А вот вопрос, например ASUS это китайцы, или еще недостаточно?

[brmail]

трудно сказать куда уже залезли руки министерства государственной безопасности китая. С другой стороны у асуса многолетняя история, которую они не очень то хотят терять.

[rampitec]

Тут еще такая беда: попробуй найти не китайскую материнку, например.

[brmail]

Мне казалось что gigabyte делает из в тайване. Но я не профи в этом вопросе - надо уточнить

[rampitec]

Я понимаю разницу, но по мне это все Китай.

[volchara]

партии слегка разные. Одна коммунистическая, а другая не очень.

[metaller]

Думаю что вполне можно использовать китайское железо с не-китайской прошивкой (напрмиер OpenWRT если мы говорим о роутерах).

[rampitec]

Можно. Но некоторые части софта все равно не открыты. Собственно именно прошивки обычно и не открыты. Например прошивка антенн а том же роутере. И вот кстати, у меня роутер Азус, а антенны у него сделаны лавкой Omniantenna, и они Азусу выдают бинарный блоб, а не исходники. И в левых прошивках тот же блоб, потому что ничего другого все равно нет.

[metaller]

Думаешь в прошивке антенны может быть backdoor ?

[rampitec]

А почему нет? А материнке в БИОСе. И в прошивке вообще кучи всего, то в ней есть. И даже в проце.

[nlothik.livejournal.com]

Это как это -- "прошивка антенны"? Как можно прошивать кусок меди?

[brmail]

терминология ушла. Прошивка не антенн, а блока, который ими управляет. Ты ведь в курсе, что современные роутеры умеют "акцентировать" канал связи с клиентом, чтобы отсеивать помехи и обеспечивать скорость.

[rampitec]

Прошивка исполняется на проце роутера, но без нее эти антенны работать не будут. А исходников нет.

[rampitec]

И вообще, "прошивка" роутера, это не прошивка, а операционка.

[xxlcaliber]

Там сидит ОТК американский. Они же не могут сбоку припаивать детальки.

[brmail]

Народ, Асус тоже как бы тайваньский производитель. Где у них фабрики, это фиг его знает

[xxlcaliber]

Я не знаю, но ответил про принцип производства.
Пусть будет тайваньЙский.

[rampitec]

Просто ты думаешь, что беда китайцев, это компартия. А я думаю, компартия, это просто следствие их китайской национальной культуры.

[brmail]

я хреново разбираюсь в сортах китайцев

[rampitec]

Вот и я тоже.

[volchara]

зачем разбираться в сортах китайцев. А вот в сортах партий мы все (я так полагаю) разбираемся хорошо

[rampitec]

Я думаю, дело в китайцах, потому у них и партия такая на материке. А что-нибудь спиздить они все горазды, а уж накосячить и набэкдорить они все могут, пусть и с разной мотивацией.

[rampitec]

Хм... Не могут? Ты сам этот ОТК видел? Он наверняка тоже из китайцев.

[xxlcaliber]

В один миг такой компании не будет. Они в этом заинтересованы.

Я вот тут купил UV стерилизатор. Китайцы в Штатах организовали бизнес, но производят там. Вот сижу и думаю что там внутри. Может он ночью морзе что-нибудь передает)

[brmail]

представь, ты в этот стерилизатор кладешь испачканный совершенно секретный документ, стерилизатор коннектится к холодильники и на пару они его сканируют и распознают. После чего используя видеокамеру умного дома отправляют его в китай по интернету.

[volchara]

Zoom даже штатовская компания. А уже выЯснилось, что у них что-то протекает любимой партии

[xxlcaliber]

Это корни китайщины. Без этого они бы сдохли. Погугли, как они ж/д скоростную у немцев(?) заказали.

[brmail]

сходу не нашел

[e2pii1]

https://www.zdnet.com/article/building-chinas-comac-c919-airplane-involved-a-lot-of-hacking-report-says/ - 2019.10

spying/hacking operation to acquire intellectual property to narrow China's technological gap in the aviation industry, to help Comac, a Chinese state-owned aerospace manufacturer, build its own airliner, the C919 airplane, to compete with Airbus and Boeing.
-> шло успешно, но потом USA многих арестовали


https://www.cfr.org/blog/african-union-bugged-china-cyber-espionage-evidence-strategic-shifts - 2018
https://www.cnn.com/2018/01/30/africa/china-denies-spying-au-building-intl/index.html

Le Monde reported that the Chinese government bugged the computer network of the headquarters of the African Union in Addis Ababa.
China had built and outfitted the organization's new headquarters as a foreign aid gift, reportedly secretly configuring the network to send copies of confidential data to Shanghai every night between 2012 and 2017. China denied having done so, of course.

[reytsman]

Ну как бы сомнений быть и не может. Понятное дело, что и наши закладывают всё и везде... но таки да, отдать весь 5G китайцам спорное решение.

[e2pii1]

https://www.boredpanda.com/tik-tok-reverse-engineered-data-information-collecting/ - 2020.06

TikTok Chinese video-sharing social networking service ... successfully reverse-engineered it ... Basically, he strongly recommended that people never use the app again, warning about its intrusive user tracking and other issues. Considering that TikTok was the 4th most popular free iPhone app download in 2019 ...
.. android version allows to download a binary and executing it ...

[nepilsonis]

А в не китайских, стало быть, бэкдоров нет и не было?
да, бекдоры в джуниперах-цысках-хп — это хорошие, гуманитарные бекдоры.

[brmail]

ну так известное же дело - то наши доблестные разведчики, а то их гнусные шпионы - не надо путать