2019-10-15 19:05:02
间谍芯片的种植据说很容易并且很难发现

间谍芯片的种植据说很容易并且很难发现.jpg

太容易了:用一种可以在不到200美元的预算下实现的技术在硬件上植入两美元的间谍芯片吗?但这是安全研究人员进行的概念验证研究的成果,技术观察网站周一正在讨论这个故事。

报道称,事实证明,间谍芯片可以以不超过198美元至200美元的价格插入任何硬件中。安全研究人员Foxa Solutions的首席黑客Monta Elkins是关注的焦点。他具有硬件植入的概念验证版本。

Naked Security的约翰·邓恩(John Dunn)谈到了该芯片,因为它的出现对安全性来说是个坏消息。 “事实上,这已经发生了由研究员蒙塔 - 埃尔金斯的一个项目,旨在证明的一部分,这类高端硬件的黑客已不再是维护民族国家的。”

《科技时报》表示,埃尔金斯现在打算向组织展示网络恐怖分子如何轻易地将这些间谍芯片之一植入公司的IT设备中,以便通过后门访问其系统。

埃尔金斯(Elkins)指出,黑客入侵并非魔术,而且并非不可能。他在《连线》杂志上说:“我可以在地下室做到这一点。” “而且有很多人比我聪明,他们几乎一无所获。”

这是一个很小的间谍芯片。埃尔金斯使用ATtiny85芯片小于小指指甲自己的代码写入到芯片,并准备作为一个间谍芯片,Ankush达斯,Ubergizmo说。

根据Wired的说法,Elkins建议他甚至可以使用更小的芯片,但ATtiny85看起来不错,因为它更易于编程。

在Arduino板上找到的芯片约5平方毫米。他将其焊接到防火墙的主板上。 (何德焊接在主板芯片重新编程之后,说电脑的芯片,然后焊接到防火墙的主板,让芯片访问到防火墙的串行端口)。

《连线》杂志的安迪·格林伯格说:“他使用了一个不起眼的地方,不需要额外的布线,并且可以使芯片访问防火墙的串行端口。”

据有线报告,有下列情形会向管理员发出警报:埃尔金斯说,他的攻击可能会更改防火墙设置,以提供对设备的远程访问,禁用其安全功能,并给到设备的日志它看到的连接黑客访问。

人们可能会想到邓恩的另一种观点:“一旦将它们安装在设备内部,就不可能看到它们,更不用说进行检测了。”

摆脱它?邓恩说:“事实上,它取决于硬件,这可能使我们不得不放弃禁用串行端口或卸下芯片本身。”

《连线》中的故事引起了特别关注。安迪·格林伯格(Andy Greenberg)为读者介绍了适中的成本:焊接工具,150美元;显微镜,40美元;和在线订购的筹码。

埃尔金斯想通过他的作品分享什么信息?芯片植入相对简单。 “如果我能做到这一点,那么预算亿万的人已经做了一段时间了。”

HotHardware中的Paul Lilly认为:“这是公司需要寻找的东西,特别是那些经营大型数据中心和云计算基础架构的大型公司。”

在Ars Technica中出现了大量读者的反馈,并对那里的报告做出了反应。读者就这种漏洞利用是否容易实施提出了赞成和反对意见。他们问道,供应链中的某个人是否完全有可能改变设计。

一位读者写道:“现在,有些人可能有人闯入高安全设施,使命的概念擦伤:不可能的风格,并焊接在芯片上,这是可行的,但不太可能。然而,工厂代表的工作国家演员或受贿的人很容易做到这一点。很可能他们已经这样做了。不,没有人会根据官方蓝图检查路由器或服务器,直到主板上最小的黑点。通常)—如果可以做某事,那就是在做。”

此外,在Ars Technica的读者评论指出,“这是不是闯入数据中心到厂芯片,但关于它的连运到数据中心之前,有机会获得硬件和装上去无法检测或用常规方法可以避免。”

下一步是什么? Elkins将在本月下旬在瑞典举行的CS3sthlm安全会议上展示他的概念验证攻击。这是有关SCADA和工业控制系统安全性的峰会。活动日期为10月21日至24日。

人类科学
这项新的基于生物学的技术发表在自然化学生物学,由南佛罗里达大学教授Ramon Gonzalez博士和他的研究团队开发。它利用人体酶2-羟基酰基辅酶A裂解酶(HACL)将特定的一碳(C1)材料转化为更复杂的化合物,这些化合物通常用作无数消费品和工业产品的基石。
2019-08-14 05:47:02
人类科学
一旦冬夜降到冰点以下,而白天变暖的时候,树液开始在糖枫中流动,这标志着糖浆季节的开始。美国枫糖浆生产是一个全球性行业,根据美国农业部《 2017年国家农业统计服务》的数据,在过去十年中,美国枫糖浆产量每年以近10%的速度增长。随着气候变化,每日温度不断上升,这会影响汁液流量和糖分。内容。根据《森林生态与管理》(Forest Ecology and Management)发表的一项研究,到2100年,北美东部的枫糖浆季节可能比1950年和2017年早一个月。
2019-09-21 07:38:01
人类科学
一场飓风席卷了大西洋中部罕见的冲击,正在亚速尔群岛上空,使紧急服务处于红色预警状态,可能达到八层高的海浪,可能使房屋变平的风和可能导致洪流的大雨。陡峭的山脉。预计第二类飓风洛伦佐会在周二晚上和周三上午袭击葡萄牙群岛。某些岛屿预计会出现高达22米(72英尺)的海浪和超过200公里/小时(124英里/小时)的飓风。
2019-10-02 06:36:01
人类科学
来自美国宇航局Aqua卫星的可见卫星图像显示,热带风暴威帕的云层覆盖了东京湾。东京湾是位于南海北部的水体。它位于越南北部和中国南部的海岸边。
2019-08-03 10:19:01
人类科学
追踪世界第二大鲨鱼物种后发现,鲨鱼会根据一年中的不同时间移动到不同的深度。s鲨在整个夏季的大部分时间都在海洋表层度过,但冬季则潜入更深的深度。这种行为的季节性变化可能是由环境条件引起的:鲨鱼可能正在探索海洋的不同区域以应对食物丰度的变化。
2019-09-26 22:47:01
人类科学
称为tRNA或转移核糖核酸的分子是人类基因组中作为翻译者的重要组成部分。它读取遗传密码并将其转化为蛋白质 - 人体的关键组成部分之一。当研究人员和临床医生调查基因组与疾病的关系时,他们传统上一直关注蛋白质代码的突变。但是现在西方大学的研究人员已经证明,编码tRNA的基因也可能存在导致代码被误读的突变,并且比以前认为的数量更多。
2019-08-14 05:46:02
人类科学
迈阿密大学(UM)罗森斯蒂尔海洋与大气科学学院进行的一项研究发现,非洲大陆风中携带的气溶胶中的营养物质沉积了保持亚马逊盆地肥沃所需的磷的一半,这反过来又提供了充满活力的能量。生物多样性和生产力,以隔离大量的大气二氧化碳。此外,这些气溶胶使热带大西洋和南大洋(TAO)受精,维持着作为海洋生态系统基础的浮游植物。
2019-08-18 23:54:01
人类科学
旨在培养学生成长心态的低成本干预措施使学生对创业能力更有信心,并在挑战出现时帮助他们坚持下去。“这一发现很有价值,因为功效,或者对自己的能力充满信心,坚持不懈是强有力的激励因素,对于创业的职业发展至关重要,”杰夫波拉克说,他是该工作的第二作者,也是北卡罗来纳州企业家精神的副教授,是州立大学。
2019-08-14 05:37:01
人类科学
“秃鹰:鸟类学应用”中的一项新研究发现,目前可用的全球定位系统(GPS)追踪装置,以前认为不会改变动物的存活率,可以降低更大的鼠尾草生存率。
2019-08-14 05:32:02
人类科学
有史以来第一次,科学家们已经在穿山甲上部署了动物传播的摄像机 - 这是世界上贩运最多的野生哺乳动物。他们看起来像一个装甲食蚁兽(他们不是,虽然他们吃蚂蚁),蜷缩在像犰狳的球,但与狗更密切相关。它们以自己的分类顺序存在 - Pholidota。它们被角蛋白制成的鳞片覆盖,使它们成为地球上唯一真正的鳞状哺乳动物。他们主要是夜间活动,难以捉摸,未充分研究,他们的人口陷入困境。
2019-09-19 21:46:01