Истина или руска пропаганда - твърдите дискове използвани за кибершпионаж?

Задайте си въпроса - Лаборатория Касперски, като са толкова загрижени за потребителите, защо не са добавили в дефинициите си този вирус с име, така че да бъде намиран ако присъства? И защо само те са открили такова нещо? Не съм чул някоя друга антивирусна компания да е твърдяла, че е намерила нещо подобно. Или те са единствената честна (руска) компания в света, която се опитва да отвори очите на потребителите? Кеф ти мармоти, кеф ти шоколади...

Поредният опит за създаване на психоза.

Нека се опитаме да изясним нещата технически.
Въпрос към Техното:
Има ли диск, на който може да му се смени фърмуера външно, през шините, без да се налага той да се спира, разглобява за достъп до платката и ползване на Boot Loader или друг софтуер?

Цитат:

---

Първоначално публикувано от Lupus

И как? Като продадеш милиони дискове с "моднат" фърмуер ли?

---

@etg го е обяснил доста добре. модва се като те "набележат", или просто всички се продават с тази опция.
@Stenly - всеки рутер по дефалт е отворил Http - и имаш достъп до този порт по всяко време. Точно на теб ли трябва да го обснявам :)
@Pat - тука съм 100% съгласен , но според мен първо ползват по-евтините и налични ресурси, а ако не мине - отиват на скъпия вариант.

Явно масово хората си мислят че никой не му пука за тях - напротив, "Whe are watched"

Tehno, моя рутер въобще няма уеб интерфейс да го ева :) Аз ли не мога да го намеря, ти ли не си прав, не знам :)

Stenly , закачи една камера и в настройките и виж дали е на 80-ти порт, без да е нужно да пипаш рутера .
и после от мобилната мрежа напиши Ip - то, и влизаш в камерата , без да си отворил нищо в рутера.
после смени порта на камерата на 90 и пак опитай - да , ама не , защото не си го отворил в рутера.

отделно Online Ping, Traceroute, DNS lookup, WHOIS, Port check, Reverse lookup, Proxy checker, Bandwidth meter, Network calculator, Network mask calculator, Country by IP, Unit converter
показва ти дали ти е отворен въпросния порт или не.

Отплеснахте се!
Работата не опира до портовете, а до фърмуера на дисковете. Ако аз външно имам достъп до него и мога да го префлашна с "моднат" с вирус фърмуер - чудесно! Оня с диска може сто пъти да чисти с антивирусни програми, даже и да "изоре" диска на ниско ниво, вируса пак ще си стои и ще му се хили ехидно. А за портовете е ясно - само изключената от Интернет машина е защитена машина!

Портове 80,443,22,25,123,220 и още една камара са разрешени от повечето ISP-та по дефолт. На промишленият шпионаж им дреме за порното по домашните ни PC-та. Тях ги интересуват корпорациите и държавните институции от където могат да задигнат малко по-стойностна информация.

А това с рутера и порт 80 ....на теб ли трябва да ти обяснявам, че за да направиш успешна връзка, трябва да има кой да "слуша" на 80ти порт.


Колкото до флашването на дискове ... как да се случи някоя кифла от HR отдела да си инсталира нещо което да и флашне диска? Нали е в домейн, с ограничен акаунт без право за инсталиране, минава през прокси което и е орязало достъпа до половината интернет ...Според мен Кашперски всяват паника сред народа ако някой се върже да си купи техен супер/дупер софтуер който да провери за уязвимости и после да налеят още една камара пари да оправят дупките в сигурноста.

Цитат:

---

Първоначално публикувано от Mr.TECHNO

ivodivo трафика се замаскира по отворен порт - 80-ти най-вече :) ( нали не забравяш че порта е двупосочен - на теб ти трябва download , а на друг Upload ) да не говоря от рутерите колко порта са пуснати ей -така, заводски - за да "слушат"

---

Нали този зловреден код ще е предназначен за хора които искат да запазят тайните си а не за домашни Интернет юзери? Как така порт 80 ще им е отворен а и дори да е така да предлагат и такава услуга и на друг порт да си изберат да са токова неблагоразумни най-малкото ще се слухти какво точно минава като трафик - точно там е въпроса как ще маскира този неочакван трафик за да не се усетят? Най-сложната част е как да се изпрати инфото което се е събрало... За рутерите - нали не мислиш, че в една уважаваща себе си институция ще си пуснат рутер от 80-100 кинта... Ще си вдигнат най-малкото линукски гейт...

Ivo нали се сещаш че уважаваща институция която иска да ти вземе нещо и е все тая какво си сложил да те опази- както каза Lupus - само машина без интернет е защитена.
и кой ще слуша постоянно трафика. Просто нещата са доста на по-високо ниво от "великите хакерчета" дето уж те "пазят".

И без Интернет не е защитена ;)
Преди като нямаше Интернет пак имаше вируси но се разпостраняваха по трудно и бяха доста разрушителни...
Въпроса е не дали ще следи някой денонощно да следи трафика а това, че е въпрос на време да се хване това изтичане и естествено кой разработчик би се навил да му подлеят така вода дето вика...

Малко ОФФ....
Добре де, как се осъществява дистанционния достъп до новите поколения процесори на Интел? Смущаващото за мен е факта че достъп имало дори и при изключен компютър (в смисъл не заредена ОС, но включен в мрежата или за лаптоп - с поставена батерия). Ако това е възможно то според мен не става през интернет, а може и да бъркам....

дай малко повече инфо, че вече не следя пи си пазара

Цитат:

---

Първоначално публикувано от Pat

Малко ОФФ....
Добре де, как се осъществява дистанционния достъп до новите поколения процесори на Интел? Смущаващото за мен е факта че достъп имало дори и при изключен компютър (в смисъл не заредена ОС, но включен в мрежата или за лаптоп - с поставена батерия). Ако това е възможно то според мен не става през интернет, а може и да бъркам....

---

Със съответния вграден софтуер и хардуер (вероятно допълнителен микроконтролер), който се захранва от стендбай захранването. Намираш пина, от който се се храни и му удряш балтията. Ако обаче са го направили тарикатски, тогава няма да можеш да запуснеш и процесора. И спасението е да го спираш от копчето на захранването или директно от контакта.

Това да не е някаква еволюция на TPM-a? (Trusted Platform Module)

Kod беше постнал новината преди време:
http://www.setcombg.com/default.asp?...ment&NID=15670