看板 Gossiping作者 hancel (hancel)標題 Re: [新聞] 美超微 伺服器主機板中被發現有hack晶片時間 Fri Oct 5 08:06:58 2018
Bloomberg原文在此:
https://goo.gl/eaZDpV
假設這個新聞是真的,
姑且不論那個晶片是怎麼放上去的.
如果晶片真的是被偷偷放上去的,
那要不是SMCI(美超微)根本就是跟中共一夥,
不然就是外包後又完全不檢查,
不然就是買成品後來貼牌.
不管哪一個,SMCI都難辭其咎.
千萬不要以為PCB上偷偷放一個晶片(不是電容電阻這種被動元件)
然後還可以量產不被發現這樣的事情可以輕易達成.
另外:
以下是Google 翻譯原文的一部分:
熟悉調查的官員表示，這些植入物的主要作用是打開其他攻擊者可以通過的大門。
正如一位前高級官員所說，“硬件攻擊是關於訪問的”。據簡化而言，Supermicro
硬件上的植入物操縱了核心操作指令，這些指令告訴服務器當數據在主板上移動時
該做什麼，兩位熟悉芯片操作的人士說。這發生在關鍵時刻，因為操作系統的一小部分
存儲在電路板的臨時存儲器中，然後通往服務器的中央處理器CPU。將植入物放置
在板上，使其能夠有效地編輯該信息隊列，注入其自己的代碼或改變CPU應遵循的
指令的順序。
然後秀出來的駭客晶片圖如下:
https://assets.bwbx.io/images/users/iqjWHBFdfxIU/iNO3klzCOEjQ/v1/-1x-1.jpg
https://assets.bwbx.io/images/users/iqjWHBFdfxIU/iWRg56pmx508/v0/-1x-1.jpg
老實說,這棵六隻腳的微小晶片,
可以達到更改記憶體,操縱CPU指令,
注入修改後的代碼,還能phoning home,
又不會對CPU的正常運作有任何不良影響,
這真的需要非常高超的技術
(個人認為已經可算是外星科技了)
難怪美國現在就全力要擊垮中國.
※ 引述《calibration (噓我啊~~~)》之銘言：
: 以本肥宅在代工廠做過的經驗
: 在製造的過程中偷加晶片根本是不可能的事情，一顆IC會有Data I/O , 控制邏輯，電源等腳位，在加上周邊的RLC，一定會占掉layout空間跟面積。
: 還有BOM ，製造商對BOM cost一向是斤斤計較，多0.1鎂都緊張去找那顆元件墊高了Cost, 所以如果是OEM，線路圖跟layout還有BOM都掌控在自己手上。
: 如果是ODM或JRD模式，至少design review線路圖，layout跟BOM也能發現異狀，所以本肥宅認為Supermicro 只有兩種可能性
: 1.買貼牌的 2.自己加上去的
: 買貼牌的還能說自己是受害者，如果是自己設計加上的，在美國應該會很慘吧！
: -----
: Sent from JPTT on my Panasonic_ELUGA_C.
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 24.6.102.107
※ 文章代碼(AID): #1Rjgicxm (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1538698022.A.EF0.html
※ 同主題文章:
Re: [新聞] 美超微 伺服器主機板中被發現有hack晶片
10-05 08:06 hancel.
推 abramtw: 說不定是俄國放的阿1F 180.217.180.129 台灣 10/05 08:08
推 sarevork: 中國科技超音感每 可以無線遙控主機板那6隻腳只是固定用的2F 1.162.111.223 台灣 10/05 08:09
推 tchialen: 這是寄生晶片 它還會長大4F 223.139.223.135 台灣 10/05 08:11
推 amethystboy: 應該可以遙控 會震動 大家就高潮惹5F 42.72.167.72 台灣 10/05 08:12
※ 編輯: hancel (24.6.102.107), 10/05/2018 08:16:05
推 lwrwang: 要幹到這功能，腳位這麼少，可能嗎？6F 223.140.211.50 台灣 10/05 08:24
→ tigertiger: 奇怪...老美就不能有內鬼嗎XD7F 123.194.141.196 台灣 10/05 08:25
推 mathrew: 變形金剛吧 那六隻腳 就真的是腳8F 220.133.14.87 台灣 10/05 08:26
推 yoshilin: 中國這麼厲害，那台灣的應該早就知道全部機台都有了14F 101.137.254.147 台灣 10/05 08:35
→ patentstm: google翻譯毀了這篇文.....16F 101.15.99.65 台灣 10/05 08:37
推 hcwang1126: 影射的殺傷力最強17F 27.52.2.63 台灣 10/05 08:40
推 khalid: supermicro老闆夫妻都老中啊 美國總公司幾乎全講中文,跟中共有一腿不易外19F 12.23.78.254 美國 10/05 09:03
SMCI老闆Charles Liang 梁見後,是台灣嘉義人,
也是鄭文燦口中的台灣之光. 說他是老中?
http://news.ltn.com.tw/news/politics/breakingnews/2130402
美國成長前十大、鄭文燦盛讚美超微是台灣之光 - 政治 - 自由時報電子報
桃園市長鄭文燦率團訪美，美西時間12日到矽谷Supermicro（美超微）總公司參訪，美超微為台裔企業家梁見後創辦，目前在桃園市八德區也有工廠，產品以伺服器、儲存設備為主；鄭文燦也盛讚美超微是台灣之光，是美國成長前10大的企業，連Intel的資料中心也採用美超微的產品，代表台灣企業家在美國打拚的精神 ...
美國成長前十大、鄭文燦盛讚美超微是台灣之光
推 lwrwang: 老闆夫妻台灣人啦!老婆還是靜宜大學畢業21F 61.221.66.178 台灣 10/05 09:09
→ KILLE: khalid 是講漢"語" 文毋能講22F 24.5.126.55 美國 10/05 09:10
→ lwrwang: 老闆是台科大畢業的啦!23F 61.221.66.178 台灣 10/05 09:11
推 hcwang1126: 黑是薪水低 但是會有綠卡24F 27.52.2.63 台灣 10/05 09:21
推 pjason: 以前有一個中國製的usb hub ,裝在筆電上，只要有一定程度的聲響，休眠的筆電就會自動開機，也曾懷疑這硬體是否被做手腳25F 106.104.134.112 台灣 10/05 09:32
→ jeffrank: 等等 有這麼高超的技術還需要偷別人的?28F 60.248.18.139 台灣 10/05 11:14
XD
推 m6699: 台灣人啦~他弟公司之前有員工被沖壓機壓斷雙手29F 122.201.132.65 台灣 10/05 11:36
推 kenyun: 存高壓一口氣打壞其它晶片還行
要幹其它事就有點多了31F 61.216.28.103 台灣 10/05 12:23
→ jengjye: ....並不是如你說的多超高科技哦
可以通網路》可遠端控制晶片做的事
其實就可以做到多種功能輸出了，難度來說不會太高科技33F 111.250.212.244 台灣 10/05 12:41
你這個還要配合有後門的控制晶片,
或是是更改過後的Firmware,
不然還是無法實現的.
※ 編輯: hancel (24.6.102.107), 10/05/2018 12:48:02
--