Elektroniku pevných disků lze hacknout a čipy použít třeba pro běh Linuxu

Můj názor  |  zobrazit i odpovědi (trvale)  |  řadit od nejstarších Komentáře nyní řadíme od nejnovějších.
Tímto odkazem můžete řazení změnit.
 |  nových názorů: 34

Názory k článku

avatar
07. 08. 2013 07:58

To že se dá elektronika přeprogramovat a využít jinak, to je hezké...Ale šíření takových hlodů o tom že se to dá zneužít.... No nezlobte se na mě, asi mi to nemyslí tak jako Vám. Mohl by jste mi vysvětlit jak se toho dá zneužít?
Že se dá dostat k citlivým datům? No tak v okamžiku kdy budu mít k disku přístup, tak asi ano. Ale podstatou takového disku je zápis a čtení dat, disk přeci neřeší žádné přístupy, nebo šifrování. A i kdyby ano tak že by data zašifrovával a pak je zase rozšifrovával? Vstup a výstup jsou pořád stejné. Není to trochu zbytečné?
Ale dejme tomu že by někdo byl schopný vymyslet něco takového, tak přesto bude muset mít nějaký SW na PC kde je disk instalován. Nedokážu si představit jak by si takový disk uměl odesílat nějaké citlivé informace přes SATA, nebo jiná rozhraní.

Souhlasím  |  Nesouhlasím  |  Odpovědi (1)Zavřít odpovědi  |  Odpovědět
06. 08. 2013 15:45

Já jsem se o tyto chipy zajímal - je to docela silné DSP. Docela by mě zajímalo, kdy vzali dokumentaci, já se k ní nedostal ani s NDA u Marvellu.

Souhlasím  |  Nesouhlasím  |  Odpovědi (2)Zavřít odpovědi  |  Odpovědět
06. 08. 2013 13:29

Tady byly objeveny některé zajímavé vlastnosti (chyby?) v operačních systémech komunikujících s upraveným (USB) diskem. Writing a Thumbdrive from Scratch [29c3] - http://www.youtube.com/watch...

Souhlasím  |  Nesouhlasím  |  Odpovědi (1)Zavřít odpovědi  |  Odpovědět
06. 08. 2013 12:49

No, to jste si z té zprávy zrovna nevzali to důležité.To důležité je, že disk lze flashnout z userspace a že tam lze flashnout vlastní program, který může dělat cokoliv bez vědomí OS.Takže nejde ani tak o to, že by někdo kuchal disky a vyráběl z nich hloupé linuxy, ale spíš o to, že vám někdo může hacknout server, flashnout vir přímo do disku a vy i když vir odstraníte z OS, tak on se vám zase může po nějaké době sám objevit, aniž budete tušit důvod.Autor hacku přímo udělal pokus, kdy vir v HD firmware sám od sebe změní /etc/shadow a útočník se může přihlásit rovnou root účtem. Což je docela průser! Virus se může v disku klidně léta spát a aktivovat se na základě nějakých dat. Takže třeba autor viru uploadne na server obrázek s daným obsahem a vir se aktivuje.Hacknout disk není žádná sranda a autor žádný přesný návod nedal. Takže script kiddies tohle asi dělat nebudou. Ale pokud bude dost peněz a dost motivace (jako třeba v případu Stuxnet), tak to JDE!

Souhlasím  |  Nesouhlasím  |  Odpovědi (8)Zavřít odpovědi  |  Odpovědět
06. 08. 2013 12:42

Na hraní to bude asi super, ale dost pochybuji, že by se to vyplatilo - kolik hodin asi tak strávili reverzním inženýrstvím? Za ten čas přepočítaný na moji práci bych si mohl koupit několik normálních procesorů...

Souhlasím  |  Nesouhlasím  |  Odpovědi (7)Zavřít odpovědi  |  Odpovědět
avatar
06. 08. 2013 12:27

Jen aby se nakonec časově i $ nevyplatila vlastní konstrukce HW. Tolik disků neodchází ani mně (za 10 let slabých 20 kousků), a ničit je jen kvůli tomu, no nevím, nevím. Kdo dělá v datacentru, by se v tom teoreticky patlat mohl (pod dohodě se zaměstnavatelem, že bude vadné kusy dostávat za hubičku, často v tom ale bude bránit další dohoda), ale ten si za svůj plat dopřeje jinou zábavu a toto nechá na profících.

Souhlasím  |  Nesouhlasím  |  Odpovědi (6)Zavřít odpovědi  |  Odpovědět
06. 08. 2013 12:16

ako moze byt disk neskopirovatelny, ked nahodny pristup funguje?
ano, bude to neohrabane a pomale, ale predsa mozne, nie?

Souhlasím  |  Nesouhlasím  |  Odpovědi (2)Zavřít odpovědi  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor