Лаптопите на Lenovo могат да бъдат хакнати хардуерно :)

[Glow]

Одеве попаднах на нещо което нямаше как да не споделя. Става въпрос за следното:

The *Australian Financial Review revealed that computers made by Chinese firm Lenovo are banned from the “secret” and “top secret” *networks of the intelligence and defence services of Australia, the US, Britain, Canada and New Zealand because of concerns they are vulnerable to being hacked.

След като зададох резонния въпрос и как може да стане това - При условие, че 99% от производителите правят правят продуктите си в Китай в това число, ASUS, ACER, DELL, че и Apple да не кажа и в един завод, как така правят Lenovoto да се хаква а останалите не?! А изобщо как се хаква даден компютър "само по марката" през BIOS-a ли? Щото на едно Леново може да има Windows на друго BSD ама викат всички се хакват...

Получих и дългоочаквания отговор:

Не говорим изобщо за софтуер, а още от хардуера. Мисля, че беше засегната работата на процесорите, които се инсталирват на преносимите компютри (главно). А то ако става въпрос, отдавна се говори за подслушване чрез електрическата мрежа. Тоест с какъвто и компютър да си, с каквато и операционна система, защити и тнт, могат да те компроментират още чрез електричеството...

[bokomo]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

ИнсталирВат? Процесорите на леново са различни???


Има уникални глупости в цялата тази работа. Ако те подслушват през електрическата мрежа, което теоретично е възможно при определени обстоятелства има ужасно елементарни начини да се защитиш генерално, като просто смениш захранването или минеш през определени модели ups. Да не говорим, че ще има драстична разлика в дъното от референтния дизайн на интел/амд, а и в захранването ще има странни чипчета. Да не броим известните ограничения за преминаването на данни през стандартната НН електрическа мрежа.

[tiramisu]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Всички може да се хакне,ако има достъп да нет. Не само тази марка.Не виждам трагедия в случая.

[silverfox]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Аз за всеки случай си изключих всичко от контакта. Зареждам лаптопа изключен, изключвам го от конатакта, после го включвам на батерия и така докато падне батерията. После пак го изключвам, зареждам, ползвам... ама пак ми намериха цаката гадовете:

[господин никой]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Става дума за BIOS и сензора за пръстови отпечатъци, не за директно хакване на операционната система.

[tiramisu]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

И за него, и за ретина дисплеи, и за пръстови отпечатъци .Нормално е когато си измислил формулата на отровата, да знаеш и тази на противоотровата.В повечето случаи се почва отзад-напред.

[DBRS]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

А монитора замервали ли сте колко излъчва че ти излъчва и най-важното

[Ясен]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Някой откри топлата вода.

Първо през FireWire може да се чете и пише в паметта на компютъра почти без ограничения и това откакто има FireWire и не зависи от ОС или модел на компютъра. То си има и легитимни функции това, ама не само. Малко хора го знаят, а за изтърбушване на заключени екрани или събиране на пароли си има готови програмки. В някои компютри подобна уязвимост има през USB или eSATA. Има и уязвимости в драйверите за нещата които се включват в тези портове и там разнообразието е голямо, но поне се оправя през софтуера.

Средствата за комуникация през захранването в мрежата са скъпи и не всеки компютър ги има. От друга страна, доста от новите лаптопи (точно Леново повлякоха крак) имат доста сериозен сериен интерфейс към зарядното устройство, а на практика всички лаптопи - и към батерията. Ако в тези функционалности е скрита бомбичката, няма лесно да я познаем.

[господин никой]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

За втори път - реално става дума за хакване на BIOS-а и сензора за пръстови отпечатъци... Останалите устройства се спират от BIOS-а, което и е стандартно описаната процедура. Още преди години беше изтекла best practicies на DoD и там имаше описано защо, кое и как се конфигурира. Братята американци не са толкова тъпи, колкото искат да ги изкарат всички - знаят си работата.

//EDIT: на официално одобрените устройства за съответната администрация няма FireWire.

[persuader]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Update: The Australian Government's Department of Defence disputes the story. It writes that the Australian Financial Review's report is "factually incorrect," and that there is no ban on Lenovo products on its classified networks. It's not clear whether the government agency is mincing words or whether the publication truly got the story wrong. AFR originally cited a Department of Defence spokesperson that Lenovo products had never been approved for those networks, but that's not the same as a ban on them ever becoming approved in the future.
Australian Financial Review has responded to us as well, saying that the Department of Defence claims it did not understand the question that was being asked when confirming that Lenovo computers were not allowed on top secret networks. The Australian Department of Defence has not denied bans in other countries, and AFR says its sources have reiterated that their information was correct.

[slowtraveler]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Възможно е да става въпрос и за пробив в криптирането на HDD, което пак е на ниво BIOS.....
Което пък винаги си е било не съвсем сигурно, както всяко криптиране (пример - последното супер-сигурно устройство за потвърждаване оригиналността на снимките на Канон )... Основното е физическата изолация на мрежата. Иначе всичко друго си е пробиваемо

[господин никой]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Update: The Australian Government's Department of Defence disputes the story. It writes that the Australian Financial Review's report is "factually incorrect," and that there is no ban on Lenovo products on its classified networks. It's not clear whether the government agency is mincing words or whether the publication truly got the story wrong. AFR originally cited a Department of Defence spokesperson that Lenovo products had never been approved for those networks, but that's not the same as a ban on them ever becoming approved in the future.
Australian Financial Review has responded to us as well, saying that the Department of Defence claims it did not understand the question that was being asked when confirming that Lenovo computers were not allowed on top secret networks. The Australian Department of Defence has not denied bans in other countries, and AFR says its sources have reiterated that their information was correct.

Нали не очакваш реално да потвърдят историята? Първо ще загубят Lenovo, като стратегически партньор, второ всички останали ще им вдигнат цените (познай защо!) и трето ще признаят, че ползват съответните лаптопи заради съответната технология. Жалко, че няма как да видя дали който и да е от Австралийската агенция за сигурност ги ползва... почти съм сигурен, че не...

[persuader]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Нали не очакваш реално да потвърдят историята? Първо ще загубят Lenovo, като стратегически партньор, второ всички останали ще им вдигнат цените (познай защо!) и трето ще признаят, че ползват съответните лаптопи заради съответната технология. Жалко, че няма как да видя дали който и да е от Австралийската агенция за сигурност ги ползва... почти съм сигурен, че не...

какво значи да потвърдят. нали уж били баннати.

[evelinster]

От: Лаптопите на Lenovo могат да бъдат хакнати хардуерно

Само на мен ли ми мирише на ЕЖК?