미국의 중국 칩에서 백도어 발견

중국 백도어 (백도어, 문서화되지 않은 기능)는 MI5 및 NSA와 같은 일부 정보 기관의 진술과 관련하여 수행 된 연구 과정에서 미국의 프로세서에서 발견되었으며 마이크로 칩에는 "책갈피"가 포함될 수 있습니다 제조 업체.

중국에서 제조 된 FPGA (Programmable Logic Integrated Circuit) 칩이 연구 목적으로 선정되었습니다. 기존의 초소형 회로와 달리 FPGA 동작의 원리와 논리는 제조업체가 결정하지는 않지만 프로그래밍을 통해 제공됩니다. Chip - Microsemi / Actel ProASIC3은 원자력 발전소 및 대중 교통을 포함한 많은 시스템에서 널리 사용되고 있습니다. ProASIC3 버전의 "군사"버전의 차이점은 방사능 및 전자기 효과뿐만 아니라 온도 차이에 대한 최상의 저항이며, 디자인은 "시민"버전과 완전히 일치합니다.

칩에 "비정형 기능"이 있는지 검사 한 후 제조사가 백도어를 설치하여 칩에서 암호화 보호를 제거하거나 AES 인코딩 키를 변경하거나 암호화되지 않은 데이터 스트림에 대한 액세스 권한을 부여하거나 심각한 오작동을 일으킬 수 있습니다. 즉 " 마스터 키 "를 사용하여 구성이 공식 사용자의 키로 보호되었다는 사실조차도 방해하지 않습니다. 테스트를 수행 한 연구원은 백도어를 활성화 할 수있는 코드를 추출 할 수있었습니다.

이 연구는 파이프 라인 방사 분석 (PEA) 기술을위한 케임브리지 연구소에서 수행되었으며,
Quo Vadis Labs와 함께 개발되었습니다. 이 방법은 매우 저렴합니다. 약 100 달러의 장비 비용이 검색됩니다.
테스트 결과는 대학의 컴퓨터 보안 그룹 직원 인 MEPI 졸업생 인 Sergey Skorobogatov에 의해 발표되었습니다. 그에 따르면, 그러한 "백도어"는 스턱 스넷 (Stuxnet)의 고급 버전처럼 개인적인 이익을 위해 사용될 수 있습니다. 이러한 공격의 결과는 NAT에 상당한 위협이됩니다. 보안 및 공공 인프라.

차례 차례로, 칩의 백도어 전문가 인 에라타 시큐리티 (Errata Security)의 데이비드 그레이엄 (David Graham) 뉴스. 그는 세르게이의 발견에 대해 오히려 의심스럽고 몇 가지 중요한 사항에 주목합니다.
그의 버전에 따르면, 집적 회로의 백도어는 아주 일반적이며 악의적 인 용도로 사용되는 것은 아닙니다. 종종 그들의 존재는 시스템의 개발에서 기술적 필요성에 기인한다. 이러한 각 제품은 릴리스 전에 테스트 및 디버깅 (디버깅)을 통과하며, 종종 개발자는 제품을 출시하기 전에 디버거를 끄는 것을 잊어 버리는 경우가 있습니다.

컴퓨터 칩은 이미 소프트웨어 시스템의 복잡성에 접근하고 있으며 표준 디버거 (칩상의 접점)를 포함하여 기성품으로 만들어져 있습니다. 해커가 사용하기 위해 설계된 슬롯에 칩을 삽입하지 않고 모든 서비스 정보를 제거 할 수 있습니다. 제조사는 칩의 설계를 변경하지 않고 이러한 무단 액세스를 방지하기 위해 가장 위험한 디버거 명령을 비활성화하는 AES 암호 키 (보통 128 비트의 비트)를 추가합니다.
David Graham은 Sergey Skorobogatov가 그러한 열쇠를 추출 할 수 있었다고 제안합니다.

상황을 완전히 이해하려면 Microsemi / Actel 인 제조업체의 공식 응답을 기다려야합니다.

Comments

[트로 핀]

흠. 사이버 전쟁과 도둑질에 대한 방법을 생각하지 않습니다.

[열렬한]

tronin.maxim에게 말하지 마십시오!
이것은 종소리와 출력 확인입니다. 방어 전자 "배짱"은 스스로 생산할 수 있어야합니다 !!!

[트로 핀]

그는 모든 것을 올바르게 말했다. 그러나 그들이 이것을 이해하고 자신의 작품을 만들 때까지는 너무 늦을 것입니다!

[바이러스 핵]

"러시아는 이미 상당히 광범위한 칩을 생산하고 있습니다. 전력 소비, 서비스 수명과 같은 특성 측면에서 러시아 요소 기반은 이러한 제품을 생산하는 기업의 재 장비에 상당한 돈을 투자했기 때문에 1990 년대 초에 비해 상당한 진전을 이루었습니다. R & D에 충분한 자금이 투자 되었기 때문에 러시아 칩의 품질은 이제 세계 평균에 매우 가깝습니다. " http://299792458.3dn.ru/publ/67-1-0-6477

[Dmitriy69]

안녕, 앤드류 그렇습니다. 다른 사람의 실수로부터 배우는 것이 좋습니다. 비록 우리가 스스로 만들지 못했다는 사실은 아닙니다.

[로스]

열렬한,
절대적으로 정확한 결론! Glonas와 다른 국내 전자 제품에 어떤 것이 있었는지에 상관없이, 개발 없이는 우리는 그러한 트로이 목마의 인질이 될 것입니다. 맨 위에있는 하나님 감사합니다.

[녹키]

가장 흥미로운 점은 우리 프로그래머가 amer를 돕는다는 것입니다! 돈 냄새가 나지 않습니다!

[neri73-r]

불행히도 그들은 전 세계가 그들을 돕도록 그러한 시스템을 구축했습니다! 이를 "주변 중심"이라고합니다. 그러한 시스템은 로마 제국, 대영 제국에 있었지만 이제 미국이 지휘봉을 장악했습니다! 우리는 비슷한 것이 있지만 미시적 규모로, 국가의 경계와 세계 내에 있습니다.

[비웃다]

우리는 달러가 종이 사탕 포장지와 같이 비용이들 때까지 기다려야하며 모든 재능있는 사람들이 우리와 함께 남아있을 것입니다.

[티르 피츠]

그리고 얼마나 기다릴까? 10,20,300 년? 이것은 선택 사항이 아니며, 일해야하며, 아이들과 손자가 저주 할 수있는 그런 것들을 자신의 머리에서 기다릴 수 있습니다.

[755962]

Sergey Sobko는 아무도 현대 기술을 우리에게 팔고 싶지 않다고 강조했습니다. 이미 방위 공장은 외국 제조업체가 아닌 개별 국가를 통해 개별 요소를 구매하고 거의 밀수를 통해 러시아로 수입해야합니다. 차장은 전 세계의 무선 전자 장치가 클러스터에서 개발되고 있다고 회상했다. 따라서이 경로를 따라 전체 기술 체인을 이러한 클러스터에 배치해야합니다.

http://vpk.name/news/52311_otstam_semimilnyimi_shagami.html

[알렉산더 로마노프]

다시 한 번 확인하면 자신 만의 모든 작업을 수행해야합니다. 이 모든 전자 장치는 옆으로있을 수 있습니다. 한 번의 터치로 전체 방어 시스템을 가져올 수 있습니다. 끝내다

[아마타]

하이 사샤. 나는 서구와 중국에서보다 용기를 잘할 수 있다고 이미 썼다. 그러나 구성 요소 기반은 우리 중 80 %에 불과하다. 우리는 이미 테스트와 장비를 가지고 있지만 그 순간에는 아무 것도 할 수 없다. 노보시비르스크에서 자체 칩 제조를위한 실험을하고 있지만, 우리 그룹의 전자 엔지니어들은 최근 BU에서 사용하기 위해 이들 중 몇 가지를 테스트했다.

[알렉산더 로마노프]

안녕하세요 Zhenya, 그리고 모든 것이 세상에서 최고였습니다. 혹등 고래가 어딘가에서 샴페인을 찌르면서 나는주의 할 것이다.

[관습의]

인용구 : Alexander Romanov

다시 한 번 확인하면 자신 만의 모든 작업을 수행해야합니다.

Alexander, Eugene, 환영합니다! 이 주제에 관해 우리는 한 번 2007에서 러시아의 세르게이 이바노프 (Sergey Ivanov) 부총리의 첫 번째 통보를 받았습니다.경제적 인 관점에서 볼 때, 그리고 국가 안보의 관점에서, 반도체 재료를 해외에서 구매하는 것은 비실용적입니다. 주 군축 프로그램은 군대와 해군의 일련의 장비를 전자 장비 기반의 최신 개발을 기반으로 한 최신 군사 장비 모델로 가정하기 때문에 이러한 구성 요소의 구매는 더 이상 적합하지 않습니다. 세르게이 이바노프 대변인은 현재 러시아 방위 산업체는 반도체, 초고주파 전자 부품 및 재료로 군사 고객의 요구를 충족시킬 수 있다고 밝혔다. 글쎄, 결과는 어디 있니? 항상 나가는 열차의 마지막 차에 뛰어 들려고합니다. 우리는 극단적 인 것을보고, 우리는 국가적인 재미를 가지고 있습니다 ...

[아마타]

하이 빅터. 그게 요점은 그들이 시리즈에 들어간 것에 대해서만 풀어 주지만 새로운 것을 개발하고 싶지 않기 때문입니다. 그래서 우리는 추격의 역할을합니다.

[Cadet787]

알렉산더 로마노프. 다시 한 번 확인하면 모든 것을 직접해야합니다.

따라서 국방 산업 기업은 국가에 속해야하며 그렇지 않으면 이익 추구의 초보자는 30 조각의은에 대해 충분하지 않은 것처럼 보일 것입니다.

[관습의]

그들 (중국어), 알림이 포함 된 친절한 인사 갑자기 넘겨주는 글쎄, 우리는 그들의 나라의 제조업 자들에 대한 반성을위한 주제이다.

[zevs379]

그리고 우리는 중국 칩이 없습니까? 따라서 가장 중요한 순간에 실패를 기다리십시오. 당신은 당신의 자신을 설정해야합니다.

[Deniska999]

물론, 당신은 항상 더 안정적입니다. 그들이 무엇을 밀 었는지 누가 알겠습니까?

[셀 브랫]

그래서 그것은 정상적인 현상입니다 그리고 만약 우리가 그것들을 전혀 풀어 주면 아마도 같은 칩을 만들 것입니다. 흥미롭게도, 비행기와 미사일에도 중국의 초소형 회로가 있습니까?

[알 렉신]

모든 것은 "군사"에 관한 것이고, 국내 생산의 구성 요소 일 뿐이며 우리를 amer보다 나쁘게 만들지는 않습니다. 우리의 기술이 더 비싸고 시민이 문지르 기 고슴도치를 구입하는 것이 더 수익성이 있다는 것입니다. 따라서 자체 군대를 위해 제조 된 군사 장비는 모든 전자 제품이 러시아 산이고 수출되는 전자 제품은 선택권이있을 수 있으며 고객과 사전 협의를 거쳐야합니다.

[Inzhengr]

우리의 외국산 전투 항공기의 항공 전자 부품의 약 20 %, 미국에서는 약 80 %가 더 악화됩니다.

[아마타]

엔지니어 항공 전자 제품뿐만 아니라 선박 시스템 또한 수입이 여전히 많이 사용되는 곳이기 때문에 군대의 경우 특별한 통제를 통해 확률이 매우 낮습니다. 미국의 경우, yousser company MOOG의 항공 우주 프로그램의 주요 공급 업체입니다. 또한 전자 제품뿐만 아니라 유압 장치 및 기계 장치도 중국에 있다고 말하는 것을 주저하지 않습니다. 따라서 중국이 기술을 보유하고있는 곳을 궁금해 할 수는 없습니다.

[Edge_kmv]

그는 Sergey의 발견에 대해 다소 믿습니다. 글쎄요, 누가 의심할까요 (그는 러시아인이지만 그들은 무엇을 모르고 보드카 만 마 십니다)

[우스 타스]

상황을 완전히 이해하려면 Microsemi / Actel 인 제조업체의 공식 응답을 기다려야합니다.

그러나 누가 공식적으로 인정 받습니까?

[Averias]

그러나 휴대 전화를 즉시 스파이 수단으로 바꿀 수 있다는 사실은 어떻습니까? 우리는 기술과 사이버 펑크 시대에 천천히 가고 있습니다.

[오데사]

이 날 미국은 제조업체 만 알고있는 컨트롤 (액세스 코드)을 몰라도 중국 칩을 사용합니다. 텔레비전과 전화는 이미 폭발했습니다. 언젠가 타원형 캐비닛이 폭발하고 별이 깃발에서 떨어지면 중국은 인터넷 기술 분야에서 또 다른 새로운 제품을 테스트하고 있습니다.

[Igarr]

웃기는 ...
데이비드 그레이엄이 맞고 세르게이가 맞아
모든 마이크로 컨트롤러에는이 백도어가 있으며, 그렇지 않으면 가격은 가치가 없습니다.

여기 또 다른 것이 보입니다. 어떤 이유로, 국가는 간첩이라는 주제를 중국에서 정확하게 홍보해야합니다.
이것이 왜 미국인을위한 것이라고 생각 하는가?

[아마타]

중국이 산업 스파이의 선두 주자라는 사실은 비밀이 아닙니다. 분명히 양키스는 이제 이것을 깨닫기 시작했고 현재 중국의 성장을 막기위한 정책을 시작할 이유를 찾고있다.

[보 로베]

아이가 봐 괜찮 으세요 그러나 직원들은 소리를 질렀고 터보 차저로 포르쉐를 타는 데 더 많은 것을 요구하기 시작했습니다. 당신은 나에게 와서, 당신에게 미소를 짓고, 절을하고이 일을 10 배 저렴하게하겠다고 말하지만, 차이를 위해 워크숍을 만들고, 훈련시키고 수입을 얻으십시오. 당신은 동의하고 시작했습니다. 나는 당신에게 두 교대 근무를 한 다음, 세 번째 교대 근무에서 내가 생산 한 것을 재판매하고 동시에 귀하와 관련이없는 다른 생산을 마스터합니다. 당신은 주장하기 위해 gachin하지만, 난 단지 당신을 보내 워크샵을 자신에게 전달할 수 없으며, 머리만으로 가장 소중한 지식과 경험을 이미 빼앗을 수 있습니다. 그러나 나는 이것을 예견하고 클럽에 몇 사람을 초대했습니다. 당신은 나에게도 올 수 없습니다. 따라서 기술, 경험을 피곤한 일꾼에게 돌려서 도둑임을 외치며, 도난 당했으며, 품질이 좋지 않습니다. 그런 다음 드럼에 있습니다. 왜냐하면 당신의 고객은 저를 훨씬 적게 청구합니다. 그리고 당신이 더러운 일을하지 않기 위해, 내가 당신의 경비원에게 팔고있는 클럽들, 나는 약간을 제기합니다. 그게 다야. 유치하게 간단합니다. 그리고이 상황에서 모두 같은 사람은 누구입니까?

[Igarr]

그렇습니다.
평판을 어느 정도 신뢰하지 않으려 고합니다.

그들 자신, shtatovtsy .... 고집하는 데 사용되는 부채 도구에서만.
".................. 여기, 버뮤다 ..
넌 뭐야 그럴 수 없어 .. "

우리는 단지 파열하지 않습니다.
스콜 코보 (Skolkovo)는 크게 방송을 중단했다.
아니면 샌드 박스의 주요 항목입니까?
아니면 그것에 대해 생각하는 것이 좋을 것입니다.-그러한 진보는 그곳에서 일어나고 있습니다.
러시아에서 항상 그렇듯이“친구”는 적극적으로 도움이되지 않습니다.
그리고 우리는 다른 모든 것을 극복 할 것입니다.

[보 로베]

나는 중국인이 스콜 코보를 사려고한다는 만화를 들었습니다. 그것이 사실인지 모르겠습니다.

[uralkos]

내가 아는 것을 말할 수 있습니다. 우리는 최근에 더 나은 칩과 프로세서를 보유하고 있으며 다른 사람들보다 야간 투시경을위한 어레이를 보유하고 있습니다. 전문가들이 비밀을 인텔에 팔았다는 사실을 아는 사람은 거의 없기 때문에 병렬 프로세스의 품질을 약간 향상시킬 수있었습니다. 그건 그렇고, 우리의 프로세서는 능동적 인 냉각없이 작동합니다. 그리고 시력에 대한 매트릭스는 거의 두 배의 아날로그를 능가합니다. 우리가 직접 영웅을 알지 못하는 것은 유감이지만, 현대의 간첩 행위가 주어지면 이것은 주로 더 나은 것입니다. 보안.

[시가]

Microsemi는 미국 회사입니다. 스스로 파고? 문서화되지 않은 기능은 많은 프로세서에 있습니다.

[보 로베]

싸움은 어떻습니까?
조용히 그는 버튼을 한 번 눌렀습니다. Abrams의 전원이 켜지지 않고 lva 버튼을 눌렀습니다. F22 날개가 뒤로 던져졌습니다. 나는 작은 크리스마스 트리를 클릭했고 미사일 방어는 도움이되지 않습니다.

노란 얼굴의 형제들은 머리에 바퀴벌레가 있습니다. 이 중 몇 개가 우리의 관심을 끌었습니다.

[알렉산더 로마노프]

삼아, 당신이 만든 나라의 컴퓨터? 모바일, 팬 및 기타 정크.

[아마타]

사샤. 글쎄, 당신은 휴대 전화에서 쏘지 않을 것이고, 당신은 팬으로 날아 가지 않을 것이다. 그러나 우리의 호퍼는, 우리와 관련하여, 힌두 사람이다. 중국어는 매우 작습니다.

[알렉산더 로마노프]

이것과 결혼하면서, 나는 몰랐고, 인도인들은 한 시간 동안 중국에서 기다리지 않는다.

[아마타]

그러나 FIG는 알고있다. 우리는 우리의 메가 볼트에게이 질문을해야합니다. 나는 거기에있는 흡연실에 가서 알아 낸다.

[아마타]

니피가. 신뢰할 수있는 인도인과 MO의 허가가있는 모든 것. 그는 위조품에 대해 물었고 또한 손가락을 비 틀었습니다. "Ofigel, 추가 저항도 우리 실험실로 끌어 올 수 없습니다."

[보 로베]

미 공군에서 조종사와 기계공은 종종
항공 일지. 비행 후 조종사는 감지 된 결함을 기록하고 정비사는 그에 응답하고 수행 한 작업을 기록합니다. 때로는 다음과 같이 보입니다 ...

요청 : 메인 섀시의 왼쪽 내부 휠을 거의 교체해야합니다.
답변 : 메인 섀시의 왼쪽 내부 휠이 거의 교체되었습니다.

Z. : 시험 비행은 정상이지만 자동 조종 장치에 문제가 있습니다.
A .:이 항공기에는 자동 조종 장치가 설치되어 있지 않습니다.

Z. : 조종석에 무언가가 없습니다.
A .: 첨부가 필요합니다.

Z. : 수평 비행 모드의 자동 조종 장치가 감소를 나타냅니다
초당 20 미터!
A : 지구상에서는 이것을 재현 할 수 없습니다.

Z .: 앞 유리에 죽은 딱정벌레.
A .: 우리는 이미 신선한 것을 주문했습니다.

Z .: 헤드폰에 놀라운 소음이 있습니다!
A .: 소음이 더 많이 발생합니다.

Z. : 작은 사람이 망치를 가지고있는 것처럼 조종석을 두 드리십시오.
A : 사람에게서 작은 망치를 가져 왔습니다.

Z. : 오두막에 많은 파리가 있습니다.
A .: 파리가 다시 계산됩니다-숫자가 일치합니다.

Z. : 조종석이 더럽습니다. 돼지에게는 좋지 않습니다!
A .: 조종석이 세척되어 돼지에게 적합합니다.

Z .: 대시 보드에는 바퀴벌레가 세 개 있습니다.
A : 하나는 죽었고, 하나는 다쳤고, 다른 하나는 도망 쳤다.

Z .: 에반스 선장이 파이프를 새고 있습니다.
A .: 의견이 없습니다.

[보 로베]

Sanya, 나는 중국에서 그것을 주장하지 않습니다. 그러므로 나는 그들이 잘 생겼다고 말합니다. 그리고 우리는 오펠을 사려고했지만 화가를 제외하고는 아무것도 만들지 않았습니다. 그들은 기술이 우리에게 다가올 것을 두려워합니다.

[알렉산더 로마노프]

사샤, 해체 문제는 뭐니? 당신이 일본 (디자이너)으로부터 오는 차의 상태를 이제까지 본 다음, 자동차가 이것으로 만들어지면, 그것은 컷 전보다 더 낫습니다! 우리는 충분히 Kulibins을 가지고 있고, 욕망이 필요합니다. 마이바를 분해하십시오. 네.

[보 로베]

이 경우에는 아닙니다. 삼아. 엔진 등의 제조에는 특정 기술 프로세스가 있습니다. 열처리와 다른 많은 로션을 포함하여 차례로 진행됩니다. 손가락으로 옥수수를 문지르고 오랫동안 설명하고 쓰십시오. 이 사업에서는 장비와 물건이 선택됩니다. 기계 장치를 쉽게 조립 또는 분해 할 수 있지만 Kirovets Maybach에서 몇 개의 파일을 성형해야합니까?

[kontrzasada20]

그리고 최근에 누가 수호이를 오르막으로 보냈습니까? 그가 가진 항공 전자 장치의 문제입니다. 누군가가 비행기를 조종하고 조종사가 문제를 이해하지 못했을까요? 있을 수도 있고 아닐 수도 있습니다.

[슈머]

예, 인터넷, 휴대 전화 및 기타 무선 통신 수단-할아버지는 오래 전에 적에게 정보를 전달하는 훌륭하고 안정적인 방법을 발명했습니다.

[티르 피츠]

이것은 SMS가 아니며, 현대화 된 비둘기 우편이며 배달 된 소포의 무게 만 증가합니다.

[주가]

Serge는 중국에서 출시 된 칩에서 백도어를 찾았지만 미국에서 개발했습니다!
진실을 위해, 저는 크리스토퍼 우즈가 공동 저술 한 것을 쓸 것입니다.

관심이 있다면, 여기에 약 XNUMX 달러의 가치가있는 테스트 벤치의 사진이 있습니다 (컴퓨터는 표시되지 않으며 가격에 포함되어 있지 않습니다).

프로토 타입.


최종 버전.


그는 사용자 정의 128 비트 코드를 제거하는 데 약 XNUMX 시간이 걸린다고 씁니다 ...

추신과 중국인은 위에서 언급 한 칩에 대한 지침에서 "오작동"을 방지하기 위해 JTAG 테스트 입력을 "접지"할 것을 강력히 권장합니다.

[보 로베]

글쎄, 그는 거기서 찾았 어? 내가 조용히, 조용히 우리를 발견하고 경고하면 더 좋을 것입니다. 그리고 amers가 중국과 싸워 보자.

[주가]

카우보이는 심지어 재능있는 사람들입니다 ...
말했듯이 :

그들은 배신을 지불하고 애국심은 무관심합니다.

[보 로베]

O. Bender가 말했듯이, 어린 시절에 나는 그런 새총을 죽였습니다.

[kotdavin4i]

옛날 옛적에, 모든 것이 우리 램프에 있었고 완벽하게 작동했습니다-아마도 우리는 돌아올 것입니다 ???

[Drugar]

상황을 완전히 이해하려면 제조업체의 공식 응답을 기다려야합니다 ...

나는 상황을 완전히 이해하기 위해 세계 대전이 발발 할 때까지 기다려야 할 것입니다. 그러면 모든 것이 명확해질 것입니다. 어디서, 어떤 책갈피를 누가 구입했는지 등 ... 여기에 "제조업체의 대답"이 있습니다.

[선주]

세계 대전이 시작될 때까지 기다려야합니다

시작될 때-인터넷 등. 수 없습니다. 어디에서 "확인"을받을 수 있습니까?

[Pilot200809]

당신은 자신의 일을해야합니다, 또는 특정 순간에, 그것은 당신의 거부 또는 퇴색

[oleg777]

눈이 빠른 사기꾼입니다! 만약 그들이 국방부에 반격을 일으킨다면, 우리는 다른 사람들에 대해 무엇을 말할 수 있습니까?