The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект Tor представил прототип защищённого смартфона на плат..., opennews (??), 18-Ноя-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


14. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от nc (ok), 18-Ноя-16, 17:24 
Поэтому нужно делать не защищенный смартфон, а защищенную ОС для ARM на базе Tails или еще чего-то такого. Чтобы можно было загрузиться с флэшки на планшете или прошить смарт и пользоваться.
Ответить | Правка | Наверх | Cообщить модератору

15. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 18:13 
Для этого не существует железа...
Ответить | Правка | Наверх | Cообщить модератору

16. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от Аноним (-), 18-Ноя-16, 18:19 
Рутковская, кажись, пыталась сформировать критерии по железу без закладок на уровне ПО (прошивок)?
Нашёл: https://www.opennet.ru/opennews/art.shtml?num=43596
=)
Ответить | Правка | Наверх | Cообщить модератору

48. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 01:35 
Платина, я отчего-то пропустил.
Ответить | Правка | Наверх | Cообщить модератору

21. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 19:27 
Не существует даже ни одного планшета на который можно собрать linux из исходников и оно заработало...
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

24. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 18-Ноя-16, 19:52 
(по секрету только вам скажу:]):
Не существует и ни одного PC компа на котором можно было бы собрать любую хоть собственноручно 100% написанную ОСь.. Всмысле, так - чтобы быть уверенным в отсутствии там какой то какашки.
Ну и есть ещё маленькая проблемка HW backdoor к ней, в режиме подключения к сети "немного" увеличивающаяся.
Я по этим причинам ещё лет десять назад передумал писать свою(русскую) ОС, например.
Какой, смысл?
Я уж не говорю про всё остальное, связанно с продажей, включая даже просто реальную востребованность такой из-за монополизаии всего ПО - by WINAPI+DX+80x86arch.
(кстати, про ту же ReactOS направленной на борью поддаванием с этим всем - скажу что она мягко сказать - например совсем не русская... и безопасность там будет - заведомо аналогично прочим всем... хотя как вижу сечас даже намного хуже, но уч.п12 - её всервно не может быть(100%) ни у кого)
А, также кучи русофобов не то что у на в UA-state, но и в власти вашей РФ, как окончательно убедила ещё раз в 2014 своим подходом русофобским. Ну, это уже лирика ведь технически всё [ими] сделанно чтобы возможность - п1-2 препятствовали.
Ответить | Правка | Наверх | Cообщить модератору

25. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Аноним (-), 18-Ноя-16, 19:57 
Thinkpad x200/Libreboot у меня отлично работает :-).

Ответить | Правка | Наверх | Cообщить модератору

26. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от Аноним (-), 18-Ноя-16, 20:01 
и я достаточно уверен в отсутствии там какашки :-)
Ответить | Правка | Наверх | Cообщить модератору

57. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Аноним (-), 19-Ноя-16, 05:48 
> и я достаточно уверен в отсутствии там какашки :-)

А rowhammer то его пробивает? А то уже rowhammer.js даже есть. The most dangerous time is when you feel yourself safe ;).

Ответить | Правка | Наверх | Cообщить модератору

63. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от Аноним (-), 19-Ноя-16, 10:42 
Задолбали уже со своим rowhammer. Такое ощущение, что вы его продвигаете в каждом треде. Только вы таки забываете, что есть компьютеры без физического доступа в интернет.
Ответить | Правка | Наверх | Cообщить модератору

78. "Проект Tor представил прототип защищённого смартфона на плат..."  –2 +/
Сообщение от Аноним (-), 19-Ноя-16, 15:10 
Если использовать IceCat и блокировать проприетарный javascript, то сразу не пробьет :-).
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

116. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от ёселфёбана (?), 20-Ноя-16, 21:20 
руинглишъ лёрнт?
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

139. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 23-Ноя-16, 13:22 
К сожалению, «feel yourself safe» переводится как «трогаешь себя безопасно». Для передачи «чувствуешь себя безопасно» нужно опустить «yourself»: «when you feel safe».
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

27. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 18-Ноя-16, 20:05 
PS,
Кстати добавлю, что если бы у меня например была фабрика чипов и даже более даже я сам лично задал всё архитектуру нужного процессора, и более - сам и соптимизировал результирующий проц
- всёравно: несуществует метода с помощью которого я, как его производитель, мог бы даже себе гарантировать отсутствие там backdoor даже просто в опытном образце, не говоря про массовый тираж.
Ибо проц это не подкова на наковальне - ничего же не видно без микроскопа(электронного,т.е. уверен аналогично про себя не забыли - сделанного так что бы скрывать по кр.мерее их backdoorы в чипах) и притём всё прожигается на станках(тоже с чипами и секретнейшим прошивкам и ПО, который например тоже будь хоть OSC - аналогично прочему ПО никак от backdoor и троянов даже-потенциально не зщащищен, тем более прошивка - типа секрет производителя и она в тоже процессоре -  который как и производимый мной сделан на...), а ещё другие вопросы.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

31. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 20:22 
>[оверквотинг удален]
> бы даже себе гарантировать отсутствие там backdoor даже просто в опытном
> образце, не говоря про массовый тираж.
> Ибо проц это не подкова на наковальне - ничего же не видно
> без микроскопа(электронного,т.е. уверен аналогично про себя не забыли - сделанного так
> что бы скрывать по кр.мерее их backdoorы в чипах) и притём
> всё прожигается на станках(тоже с чипами и секретнейшим прошивкам и ПО,
> который например тоже будь хоть OSC - аналогично прочему ПО никак
> от backdoor и троянов даже-потенциально не зщащищен, тем более прошивка -
> типа секрет производителя и она в тоже процессоре -  который
> как и производимый мной сделан на...), а ещё другие вопросы.

Сомневаюсь что backdoor может придусмотреть все виды оборудования, подключения и операционных систем..

Ответить | Правка | Наверх | Cообщить модератору

39. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 18-Ноя-16, 21:41 
backdor'ы изначально в них, по умолчанию, это же не вирус или троян.  
Ответить | Правка | Наверх | Cообщить модератору

40. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 18-Ноя-16, 21:43 
( Да и для вирусов не вижу причин так считать, то что вам недоступны HW спецификации - ещё не значит что всем... )


Ответить | Правка | Наверх | Cообщить модератору

56. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 05:47 
> backdor'ы изначально в них, по умолчанию, это же не вирус или троян.

А какая разница? Даже если железка крутит очень неглупый софт - этот софт не может предусмотреть все выходки пользователя и ОС. Поэтому существует ненулевая вероятность что попытка атаки обломается и скорее всего - с весьма заметными последствиями. Как очевидный пример - попытка поставить руткит на кернелорг была быстро запалена, руткит изучен, да и хакер в конце концов вычислен.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

71. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 19-Ноя-16, 14:29 
> "да и хакер в конце концов вычислен"

Кстати, если вы не заметили - я же не про рядового хакера кардера или просто любопытствующего из соседнего подъезда, говорю. Сравнили.
И так потому что значит не их был. "Скрипач - не нужен!" Своих же шутов/джокерчертей хватает в ими устроенным нам цирке/бедламе.
Да и в тюрьме - его быстро можно "перековать" в правильного, своего, ведь даже по специализации - так или иначе, на воровские ОПГ или как бы во благо Родины, ну т.е.на себя/закулис, как видим.
По этой же причине все сколько то раскрученные антивирусы издавна одни ловят одно
- другие совсем другое, реально - пропуская своё (а, онлайн антивирусные-сервисы - в результатах всех их нужный им результат возвращая, а кто с них спросит), и вообще предоставляя либо API для времнного попросту отключения их, либо ещё каким образом backdoor'ы. И просто следя за чужими ботсетями, пытаясь использовать в своих целях, да и за наличием своих у пользователя на ПК/в сети тоже следя и уверен не только следя... И все как один, даже из не участвующие в вышеуказанном, лгя о якобы своей (даже лучшей)защиты - работая в указанных то условиях на ПК... Т.е.ни один не сказал в системных требования что ему для работы нужно: MS Троян ОС на Троян[-86] архитектуре. Значит фактически подельники. А, вы тут про какого то аж хакера словили...


Ответить | Правка | Наверх | Cообщить модератору

72. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 19-Ноя-16, 14:42 
> "этот софт не может предусмотреть все выходки пользователя и ОС"

Зря надеетесь. То всё было можно было сказать(с критическими нереальными оговорками, см.далее + конечно при условии что у вас была бы не ими созданная ОСь)
- во время когда PC были таки PC/ПерсональнымКомпьютером(без доступа к сети, в общем как когда то в штатах для военных - NT сертифицировалась "как безопасная"; но, там ведь было ещё и без дисковода/флешек, без стороннего ПО - включая, да, да: ваши антивирусы(а, для вас: ещё и сама ОС - заведом сторонняя и даже заведомо дырявая само по себе, не говоря про ПО в прошивках/BIOS+в самом ЦПУ), заметьте что для "дорогих россиян" - условия сертификации всех отечественных ОСей - на порядок менее строги.. Такого всего не потребовалось... Даже во времена якобы занавеса... И правильно: а, зачем колонии - даже просто такой же как у для них самих доп.уровень "неприступности"?! Тут уже вопрос принципиальный... Типа лучше телепрограммы типа Дом смотрите, приучайтесь с детства быть идиотом). Так вот, возвращаясь к изначальной теме, то что вы сказали - это всё было уже очень давно, а после подключения к сети - как когда то сказали про MS OS: этот ваш компьютер/сеть - ныне всего лишь ещё один сетевой узел корпорации, по совремнному говоря узел её облака с арендованной вам мощностью, которую - если что... Но, понятно это верно далеко не только про MS, это относится и к Ubuntам&co и к OS Эплов и AndroidOS (все - также и даже также легитимно подключаемым к их серверу, под предлогом мин.Обновлений и Репозитория) и к Интелу как производителю ЦПУ и всем производителям материнок(процессоры мостов... и уже только затем прошика BIOS, везде есть доступ к памяти и ЦПУ) и сетевых устройств(всё аналогично материнкам), да чего уж там - и прочего всего втыкиваемого, например видеокарт имеющих даже официально прямой доступ к общей памяти ОС и значит исполняемому коду... Я уж не говорю про то что изначально даже совсем внаглую даже доступ из CUDA прогармм они долго не ограничивали, но когда сделали деморуткит пришлось, если верить. И даже ныне уже настолько оборзели от безнаказанности - что драйвера сами выходят в сеть даже без спроса, всё как и у ОСей). Более всё что угодно значит и подключённое и без этих драйверов - уверен включая и по USB шине, USB-брелки, USB-винты, USB-звуковухи джойстик/руль/[неUSB]мышка/[неUSB]kb, USB-разветвитель и т.д.через HW-backdoors Что ни подключи - имеет возможность основательно серьёзно нагадить, причём в самый не подходящий жизненный момент.
О какой тут безопасности нам со всех сторон вещают, точнее на уши "вешают" - я лично понятия не имею!.....


Ответить | Правка | Наверх | Cообщить модератору

82. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 15:28 
>[оверквотинг удален]
> даже совсем внаглую даже доступ из CUDA прогармм они долго не
> ограничивали, но когда сделали деморуткит пришлось, если верить. И даже ныне
> уже настолько оборзели от безнаказанности - что драйвера сами выходят в
> сеть даже без спроса, всё как и у ОСей). Более всё
> что угодно значит и подключённое и без этих драйверов - уверен
> включая и по USB шине, USB-брелки, USB-винты, USB-звуковухи джойстик/руль/[неUSB]мышка/[неUSB]kb,
> USB-разветвитель и т.д.через HW-backdoors Что ни подключи - имеет возможность основательно
> серьёзно нагадить, причём в самый не подходящий жизненный момент.
> О какой тут безопасности нам со всех сторон вещают, точнее на уши
> "вешают" - я лично понятия не имею!.....

Ну тут уж вы преувиличиваете, USB относительно безопастный если конечно производитель чипов в комьютере и в usb-устройстве не вставил совместный бекдор. По USB нельзя читать RAM без разрешения СPU.

Ответить | Правка | Наверх | Cообщить модератору

87. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 15:57 
> Ну тут уж вы преувиличиваете

Голосвно же так же как и у меня, значит - не факт. Я же предпочитаю доверять своему пониманию вещей.
> если конечно производитель чипов в комьютере и в usb-устройстве не вставил совместный бекдор.

Не вижу препятствий... Т.ск.о незадкларированные командах к FDC, BIOS psw все слышали - а это  сразу нет?...
> По USB нельзя читать RAM без разрешения СPU.

У кого нет доступа к hw-backdoor, может элементарно потребовать установку их драйвера... И куда вы денетесь?...
Вот у меня USB 3G модем - требует установки драйвера и кучи хлама и утилиту для соединения(которая кстати логирует в свой лог файл время сеансов, всеголишь, зачем то...) и фактически - имеет полный доступ ко всему на ПК...
Кто их производителю(а также корпорации Adobe, Reader которой первые даже услужливо положили с драйверами к документации на модем - именно в pdf, документации естественно важной - на установку драйвера и настройку связи, т.е.всё читается же обычно тоже под Admin/Ring0... Да и для установки же - Reader всё равно "зачем то" Admin требует...)
- кто помешает что им угодно делать на ПК?... Антивирус? :)


Ответить | Правка | Наверх | Cообщить модератору

121. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от DmA (??), 21-Ноя-16, 11:34 
>[оверквотинг удален]
> Вот у меня USB 3G модем - требует установки драйвера и кучи
> хлама и утилиту для соединения(которая кстати логирует в свой лог файл
> время сеансов, всеголишь, зачем то...) и фактически - имеет полный доступ
> ко всему на ПК...
> Кто их производителю(а также корпорации Adobe, Reader которой первые даже услужливо положили
> с драйверами к документации на модем - именно в pdf, документации
> естественно важной - на установку драйвера и настройку связи, т.е.всё читается
> же обычно тоже под Admin/Ring0... Да и для установки же -
> Reader всё равно "зачем то" Admin требует...)
> - кто помешает что им угодно делать на ПК?... Антивирус? :)

Для чтения pdf есть давно SumatraPDF Portable -распаковал zip, сассоциировал чтением pdf, так что не обязательно всякую ежедневного обновлямую галиматью на компе иметь от adobe


Ответить | Правка | Наверх | Cообщить модератору

132. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 22-Ноя-16, 14:42 
xpdf, gv
Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

135. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 22-Ноя-16, 20:08 
> Для чтения pdf есть давно SumatraPDF Portable -распаковал zip, сассоциировал чтением pdf,
> так что не обязательно всякую ежедневного обновлямую галиматью на компе иметь  от adobe

Дело же не в этом. на диски с драйвером в принципе и так есть условно-портабельная версия, без интсаллятора. Вопрос в том - чем вот все эти перечисленные выше заменители лучше...
Только тем что их производители - не(так сильно) неоднократно засветились с backdoor'ами - так это от того что они настолько noname и настолько там про безопасность слыхом не слыхивали и знать не хотят(а то и преднамеренно аналогично)
- что это и не вызывают сканда. И собственно noname у них у всех - вообще даже конкретный, у Adobe хоть фирма зарегистрированная - и то смотрите: за несколько десятков лет - так никто не съездил и как говорится не набил морду за backdoor'ы, не говоря уже - не засудил ни разу, за шпионаж [в пользу иностранного государства] или других компаний конкурентов.

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

55. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Аноним (-), 19-Ноя-16, 05:44 
> Сомневаюсь что backdoor может придусмотреть все виды оборудования, подключения и
> операционных систем..

Правильно мыслишь. Тюринг работает в ОБЕ стороны. Более того - ничто не запрещает превентивно расставить капканы и загородки в своих системах. Чтобы атака была не очень результативной, зато палилась на ура.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

74. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 14:47 
Ну, ну...
Все имеют право заблуждаться, тем более будучи заангажирванны[удобствами/возможностями/выгодой],
но это ведь не значит что (даже просто вполне себе причинно следсвенная)ответвеность
- никога не наступит...

Ответить | Правка | Наверх | Cообщить модератору

64. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 12:07 
Поток сознания какой-то. Поинтересуйся хоть цепочкой производства и контроля, теоретик. Внести изменения на этапе производства невозможно. В маску разве что, при этом не нарушив спеки, что выявится на контроле. Это что-то уровня "слетать на Луну, чтобы оттуда показать язык бабушке".
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

75. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 19-Ноя-16, 14:48 
nocomment.

Ответить | Правка | Наверх | Cообщить модератору

86. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 15:44 
Вы бы могли заказать на двух разных фабриках и сравнить например.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

93. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 16:46 
> Вы бы могли заказать на двух разных фабриках и сравнить например.

Как сравните(в т.ч.с точность до микрометра по вертикали и анализом тождественности химматериалов - с такой же точностью) - не забудьте рассказать нам всем...

Ответить | Правка | Наверх | Cообщить модератору

28. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 20:06 
Достаточно лицензии GPL3 и пусть хоть самые коварные шпионы будут ее авторами...
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

30. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 18-Ноя-16, 20:18 
Чем достаточно? Вы что лично имеете достаточный уровень на проверку закладок? Много ли таких? Я лично заведомо уверен что ниодного такого на земле - нет.
Вы хотя бы вирусописатель что бы понимать что искать?
Или даже наверняка проще вопрос - вы много открытых проектов просто сверхвнимательно изучали даже не просто на закладки? А, (открытое)ядро Linux?
Ладно, не буду насаждать и дам лично вам - поблажку:
- хотя бы MBR+Boot с диска вы вот сами лично - сверяли на тождественносту тому что в исходниках Linux ядра?
Ведь наличие исходников ещё не гарантирует тождественно им бинарника даже "из коробки" и даже компилятора...
Я уж не говорю про возможность вирусификации и троянизации после - и что вам легче станет от того что у вас GPL MBR + GPL kernel?... К сожалению всё это популисткая деза gnu'шников, ну ещё и всяки ЦРУ выгодно оболвание народов других невидимо/ментально порабощённых стран.
Ответить | Правка | Наверх | Cообщить модератору

32. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 20:31 
>[оверквотинг удален]
> изучали даже не просто на закладки? А, (открытое)ядро Linux?
> Ладно, не буду насаждать и дам лично вам - поблажку:
> - хотя бы MBR+Boot с диска вы вот сами лично - сверяли
> на тождественносту тому что в исходниках Linux ядра?
> Ведь наличие исходников ещё не гарантирует тождественно им бинарника даже "из коробки"
> и даже компилятора...
> Я уж не говорю про возможность вирусификации и троянизации после - и
> что вам легче станет от того что у вас GPL MBR
> + GPL kernel?... К сожалению всё это популисткая деза gnu'шников, ну
> ещё и всяки ЦРУ выгодно оболвание народов других невидимо/ментально порабощённых стран.

Ну ладно, я конечно не в состоянии  все проверить. Ну частично какую-то часть кода читал, надежда на то, что остальные части кода читают другие люди. Еще есть интересная мысль, что если использовать FPGA вместо процессора с открытым toolchain'ом, то вероятность закладок можно еще существенно понизить.

Ответить | Правка | Наверх | Cообщить модератору

34. "Проект Tor представил прототип защищённого смартфона на плат..."  –1 +/
Сообщение от 111 (??), 18-Ноя-16, 20:44 
А, вот и неверно (про других... да и FPGA спорно, ключевое слово - toolchain и т.д., как и "вероятность закладок можно еще существенно понизить" - она либо есть либо нет, середины не дано)

Ответить | Правка | Наверх | Cообщить модератору

35. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 18-Ноя-16, 21:02 
> А, вот и неверно (про других... да и FPGA спорно, ключевое слово
> - toolchain и т.д., как и "вероятность закладок можно еще существенно
> понизить" - она либо есть либо нет, середины не дано)

Безопастность такая штука, никогда не бывает абсолютно безопасно. Если стоимость атаки больше, чем стоимость данных во многих случаях этого достаточно. Думаю даже backdoor'ы в cpu можно выявить может сравнивая результаты работы разных процессоров или еще как. Вообщем вы правы существуют не решенные проблемы, надеюсь люди не перестанут пытаться  думать как их приодолеть...


Ответить | Правка | Наверх | Cообщить модератору

37. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 18-Ноя-16, 21:22 

> Если стоимость атаки больше, чем стоимость данных во многих случаях этого достаточно.

А, если нстоимость = $0, когда все ваши впроли вашей даже банковсковской карты у них имеются в вашего компа, перехвата сеанса связи с банкос компа, мобилы или по телфону голосом, да и с банковских компов(и не ужели вы думаете нереально подкупив или принудив персонал банков - получать то же самое и без хакеров, против $ или утюга - ни один антивирус не поможет ха-ха). Так что всё же стоимость атаки = 0.
> Думаю даже  backdoor'ы в cpu можно выявить может сравнивая результаты работы разных процессоров или еще как.

Сранивая результат ещё не факт, надо матрицу разбирать. Естествыенно спецслужбы СССР и позже разбирали, но молча сами используют (в ч.н.против своего населения, ну оно и понятно мне лично - почему).

> Вообщем вы правы существуют не решенные проблемы, надеюсь люди не перестанут пытаться  думать как их приодолеть...

Никак не преодолеть, написал же выше: безопасность и минимум сети - априори вещи несовместимые..


Ответить | Правка | Наверх | Cообщить модератору

38. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от 111 (??), 18-Ноя-16, 21:36 
чуть fixed(звиняйте руки заняты, картошку чищу):
> Если стоимость атаки больше, чем стоимость данных во многих случаях этого достаточно.

А, если стоимость = $0?
Когда все ваши пароли, даже ваших всех допоследнего [в т.ч.тайных]банковсковских счетов
- у них имеются прямо с вашего компа подключонного к сети, если бы не так то с перехвата сеанса связи с компом банка, с мобилы или по телефону голосово автоматически собирая в базу. Да и собственно - с банковских компов(и не ужели вы думаете нереально подкупив или принудив персонал банков - получать то же самое и без хакеров, против большого $ или ещё чего или тем более утюга/шантажа - ни один антивирус не поможет). Но, главное банки - и так ведь их!...
Так что всё же: стоимость атаки в большинстве случаев = $0.
Все расходы давно вложенны и давно окупились, только из одного СССР в 90-х читал - ввезли на $800 триллионов, это только то что можно было посчитать в эквиваленте, вкл.и "мозги".

> Думаю даже  backdoor'ы в cpu можно выявить может сравнивая результаты работы разных процессоров или еще как.

Сравнивая результат ещё не факт - надо матрицу разбирать. Естественно "наши" спецслужбы и в СССР и позже - разбирали, но ...молча сами найденное используют (в ч.н.и против своего населения, даже просто молчанием и пропусканием такой техники(да и своя ведь такая же, была когда ещё была), ну оно и понятно мне лично - почему так).

> Вообщем вы правы существуют не решенные проблемы, надеюсь люди не перестанут пытаться  думать как их приодолеть...

Никак не преодолеть, написал же выше: безопасность и минимум сети - априори вещи несовместимые..

Ответить | Правка | Наверх | Cообщить модератору

50. "Проект Tor представил прототип защищённого смартфона на плат..."  +3 +/
Сообщение от Аноним (-), 19-Ноя-16, 02:14 
Уберите психического!
Ответить | Правка | Наверх | Cообщить модератору

70. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Demo (??), 19-Ноя-16, 14:28 
> Уберите психического!

Похоже, запрашивает Міша РыцаревЪ. :)

Ответить | Правка | Наверх | Cообщить модератору

76. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 14:52 
Доктора из себя мнит.
Политической-"психиатрии" ему мало - компьютерно-гиковую ещё подавай.
Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

53. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Аноним (-), 19-Ноя-16, 05:37 
> Сравнивая результат ещё не факт - надо матрицу разбирать. Естественно "наши" спецслужбы
> и в СССР и позже - разбирали,

Да, у вас такие приборы. Но нам вы их не покажете. Это баян, пройдите в сад.

> Никак не преодолеть, написал же выше: безопасность и минимум сети - априори
> вещи несовместимые..

Если ты думаешь что без сетей атакующие легко сдаются - загугли про bridging air gaps. Или про то как подменили сидюки для майкрософтовской конференции. Или про малварь патчащую прошивку для винтов. И как duq/stuxnet умеет распостраняться на такие случаи "флоппинетом".

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

77. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 14:54 
nocomment.
Ответить | Правка | Наверх | Cообщить модератору

54. "Проект Tor представил прототип защищённого смартфона на плат..."  +1 +/
Сообщение от Аноним (-), 19-Ноя-16, 05:41 
> FPGA вместо процессора с открытым toolchain'ом, то вероятность закладок можно еще
> существенно понизить.

Главное в процессе поменьше верить маркетинговому булшиту производителей. Особенно про безопасность. Так, вспоминая историю с "безопасными" Actel FPGA и недокументированными командами для дампа расшифрованной прошивки которая якобы "защищена" даже от сканирования электронным микроскопом. Зато вот читается внаглую через JTAG, как оказалось.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

68. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 13:47 
>> FPGA вместо процессора с открытым toolchain'ом, то вероятность закладок можно еще
>> существенно понизить.
> Главное в процессе поменьше верить маркетинговому булшиту производителей. Особенно про
> безопасность. Так, вспоминая историю с "безопасными" Actel FPGA и недокументированными
> командами для дампа расшифрованной прошивки которая якобы "защищена" даже от сканирования
> электронным микроскопом. Зато вот читается внаглую через JTAG, как оказалось.

Не так страшно, удаленно ведь вроде не используешь?.

Ответить | Правка | Наверх | Cообщить модератору

81. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 15:21 
> Не так страшно, удаленно ведь вроде не используешь?.

Что тоже в мануале вычитали?... Да, и нечего тему подменять у него - не про то речь была.


Ответить | Правка | Наверх | Cообщить модератору

89. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 16:23 
>> Не так страшно, удаленно ведь вроде не используешь?.
> Что тоже в мануале вычитали?... Да, и нечего тему подменять у него
> - не про то речь была.

Я имею ввиду что разработчики бекдора не могут знать заранее как я буду подключаться к сети, и как я буду обрабатывать все подключения, поэтому удаленный бекдор будет проблематичен.

Ответить | Правка | Наверх | Cообщить модератору

95. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 16:53 
> Я имею ввиду что разработчики бекдора не могут знать заранее как я
> буду подключаться к сети, и как я буду обрабатывать все подключения,
> поэтому удаленный бекдор будет проблематичен.

Если они будут знать ваш алгоритм то, все выводы - в нём...


И собственно выше - речь была именно про безопасность алгоритма прошивки...
(Что немаловажно - ещё и официально заявлямая производителями...)


Ответить | Правка | Наверх | Cообщить модератору

49. "Проект Tor представил прототип защищённого смартфона на плат..."  +3 +/
Сообщение от Линукс еще не готов (?), 19-Ноя-16, 01:43 
>Я по этим причинам ещё лет десять назад передумал писать свою(русскую) ОС, например

Ятоже много раз передумывал писать свою ось.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

62. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 10:40 
Существует. Называется -- отсутствие интернета :)
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

123. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 21-Ноя-16, 11:48 
Безопасность и отсуствие закладок уже измеряется степенью локализации разработки?
Я тоже вот хотел написать сою ОС, но передумал...
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

51. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 05:24 
> Не существует даже ни одного планшета на который можно собрать linux из
> исходников и оно заработало...

Вообще-то есть. На планшетах с allwinner без сотового модема вполне можно запустить целиком открытое ядро. Но да, 3D на GPU вы при этом не получите. 2D будет.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

66. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 13:29 
Интересно узнать такой планшет на котором соберется одна из последних версий ядра, без закрытых драйверов и чтобы экран хотя бы показывал хотя бы 2d.
Ответить | Правка | Наверх | Cообщить модератору

83. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 15:33 
> без закрытых драйверов

Linux реально бессмысленна, ну разве что для самогипноза мантрой "Я теперь в безопасности, в безопасности", в условиях кучи hw/прошивки-backdoor и тем более - записываясь через AndroidOS... Так что смело пользуйтесь и далее ей, тем более что есть же мантра! :)

Ответить | Правка | Наверх | Cообщить модератору

88. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 19-Ноя-16, 15:59 
>> без закрытых драйверов
> Linux реально бессмысленна, ну разве что для самогипноза мантрой "Я теперь в
> безопасности, в безопасности", в условиях кучи hw/прошивки-backdoor и тем более -
> записываясь через AndroidOS... Так что смело пользуйтесь и далее ей, тем
> более что есть же мантра! :)

И Почему это записываясь через AnroidOS? Для меня это просто удобно чтобы код выполняемый на CPU был открытым и я мог изменять его как мне захочется.

Ответить | Правка | Наверх | Cообщить модератору

96. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 19-Ноя-16, 17:15 
> И Почему это записываясь через AnroidOS?

Я таким, настолько backdoor ОС, даже не пользуюсь... Потому может не вкурcе
- если не через его root, то и как тогда?

Не перепрограмматором же? Не для всех, и ещё его подобрать...

И кстати не забудьте вырвать WiFi и прч...
А, для надёжности - заменив все микросхемы.. на лично произведённые...
И то как указал ранее - для условной надёжности/безопасности, т.е.в терминологии безопасности - никакой. Всё равно то же что и раньше, просто будете себя считать защищённым. Что хуже?...
Для примера сузите с например с 2.000.000 имеющих доступ иили просто следящих - аж до 200.000, да хоть до 2-х, ваших личных и обще - заведомо недоброжелателей, причём самых сильных из них, соответственно.

> Для меня это просто удобно чтобы код выполняемый на CPU был открытым и я мог изменять его
> как мне захочется.

Не спорил. Впрочем, вирусу или хакеру, сама обновляемость кода OS/BIOS - тоже удобней...

Ответить | Правка | Наверх | Cообщить модератору

124. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от Аноним (-), 21-Ноя-16, 11:52 
Прощивку для свой нокии 1010 сами писали? И железо конечно без закладок там?
Такая уверннность в том, что везде заклыдки и такая непоколебимая вера в открытых код, который сам не читал (да и читал бы - пропустил бы хорошие заклыдки) - это странно.
Ответить | Правка | Наверх | Cообщить модератору

136. "Проект Tor представил прототип защищённого смартфона на плат..."  +/
Сообщение от 111 (??), 22-Ноя-16, 20:13 
Нет вижу резона отвечать на неадеккватный провокационный вопрос, попутно по неадекватно прочитанному моему сообщению.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру