美於硬碟「刻入」間諜軟件監控中俄

jj99

俄羅斯電腦保安公司卡巴斯基前日發表報告，指美國國家安全局（NSA）在全球多國的電腦硬碟內，植入惡意間諜軟件作監控之用，受影響硬碟品牌包括希捷（Seagate）、東芝、Western Digital等，相關行為最早可能始於1996年，伊朗、俄羅斯和中國皆是主要監控目標，範圍覆蓋政府、軍事、金融、能源、媒體等機構。

卡巴斯基追蹤的60多個網絡攻擊者中，有一個「方程式小組」，其技術手段的先進和複雜程度遠超其他攻擊者。卡巴斯基沒明確指出「方程式小組」屬於哪個國家，但稱有確鑿證據顯示這小組與對伊朗網絡發起「震網」攻擊的操作者有密切關聯。

都話左美國係爛仔、係賊！！

轉載：
外界普遍認為，「震網」攻擊是美國國安局等情報機構所為，美國傳媒也引述匿名國安局前職員證實，當局確實研發了在硬碟中植入間諜軟件的技術。
據稱「方程式小組」最有力的攻擊手段，是用惡意軟件感染電腦硬碟韌體（即硬碟的最底層驅動程式），他們在希捷、東芝、國際商業機器（IBM）等廠商製造的十幾個品牌的硬碟韌體中都植入了間諜軟件。
安全專家說，韌體一般寫在唯讀存儲器上，相當於「刻」在晶片中，因此韌體一旦加入惡意軟件就幾乎無法消除，用家實際上也難以發現。攻擊者通過這種手段可以獲取電腦加密密碼，並獲取硬碟中的資料。
中國外交部發言人華春瑩昨日被問到對報告的看法時稱，在涉及網絡安全的問題上，中國一貫反對一切形式的網絡攻擊，反對在網絡空間製造敵意和對立，希望各方真正本覑互尊互信的精神，切實加強在網絡空間的對話與合作，妥善處理網絡安全問題

HKOXSEX

NSA 請左咁多 Hacker, 5會白花D $$$

beckham3

回復 HKOXSEX #2 的帖子

唔似hacker, harddisk firmware一般是ROM, 不能重寫, 能夠寫在firmware中, 似是在工廠生產線植入

beckham3

回復 jj99 #1 的帖子

NSA能夠向Western Digital, Seagate 等老美公司下手, 一點都不奇怪, 但東芝都有份就出乎意外

馬後砲

beckham3 發表於 2015-2-21 12:18

                               
登錄/註冊後可看大圖

回復 jj99 #1 的帖子

NSA能夠向Western Digital, Seagate 等老美公司下手, 一點都不奇怪, 但東芝都有份就出乎意外

東芝是ibm的生產商

hshk

唔只硬碟仲有好多野都有

tqtytutito

其實比美國監都好過比中共監
普通小市民對美國 有咩利用價值

馬後砲

tqtytutito 發表於 2015-2-25 01:25

                               
登錄/註冊後可看大圖

其實比美國監都好過比中共監
普通小市民對美國 有咩利用價值

冇乜分別..

HKOXSEX

所以用VM多左一重防護, 最小 VM 個
Hard Disk layer, 多D人會 check.
至於 EMC 會5會 聽 NSA 話放後門,
就天知了

馬後砲

HKOXSEX 發表於 2015-2-26 07:55

                               
登錄/註冊後可看大圖

所以用VM多左一重防護, 最小 VM 個
Hard Disk layer, 多D人會 check.
至於 EMC 會5會 聽 NSA 話放後門,

open source 自己 compile  

HKOXSEX

馬後砲 發表於 2015-2-28 08:47

                               
登錄/註冊後可看大圖

open source 自己 compile

自己 hack 自己

馬後砲

HKOXSEX 發表於 2015-2-28 10:43

                               
登錄/註冊後可看大圖

自己 hack 自己

聽過spyware擺放在bios未？

gibert188

多謝師兄無私分享

Mimosa

馬後砲 發表於 2015-3-1 00:08

                               
登錄/註冊後可看大圖

聽過spyware擺放在bios未？

Lenovo ?

聽過spyware擺放在bios未？

dcfeverman

回復 jj99 #1 的帖子

韌體一旦加入惡意軟件不是新料
小至家庭電器,加入限期自殺,要你$
smart phone産地各國自行韌體加入惡意軟件
為自己國家做間鍱
手執apple,美國如對你有輿趣,一定起你底
甚至用無人機殺你

6868708

真係好恐怖~~~

馬後砲

dcfeverman 發表於 2015-6-17 10:29

                               
登錄/註冊後可看大圖

回復 jj99 #1 的帖子

韌體一旦加入惡意軟件不是新料

最明顯printer 炭粉，墨水，鼓。
一夠張數一定死

dcfeverman

回復 馬後砲 #17 的帖子

agree
伊朗核電廠,自己內部網路,無對外
以為安全,比震網令佢技術進度落後十多年
D離心機,一系慢轉work吾到,一系快轉到死杌
監察系統顯示,正常操作
又伊朗核專家比usa監視位置(may be apple phone),暗殺佢

震網未必hd內,其他machine 既firmware都有

dcfeverman

回復 tqtytutito #7 的帖子

天下烏鴉一樣黒
5好甘天真牙
5係淨小市民,香港政府用微軟D software,usa硬件
usa監視緊hk,中國部份
中國國防吾用微軟架,但硬件就........

eastp

好难做啊，全世界一样。