От juic
К Шифровальщик
Дата 07.07.2006 10:49:18
Рубрики Современность;

Только что слушал доклад по теме

Только что слушал доклад московского специалиста по проблеме. Шибко ругал "сертифицированное", т.е. обязательное для исследовательских лабораторий средство обнаружения недекларированных возможностей "Аист". Но работа идёт, подготовили набор средств и методику тестирования, показывают хорошие результаты. Сейчас пробивают новый руководящий документ (профиль сертифицированного ПО), бодаются с бюракратами. Так что проблема есть (привёл пару свежих примеров обнаружения закладок в УЖЕ СЕРТИФИЦИРОВАННОМ ПО!), но решается.
От Шифровальщик
К juic (07.07.2006 10:49:18)
Дата 07.07.2006 10:58:17

Примеров закладок в каком ПО привел товарищ? (+)

Вот этого я до сих пор не услышал. Только слухи, догадки. ОБС и Греция с ерикссоном. ТАК хоть скажет ктонибудь о РЕАЛЬНОЙ ЗАКЛАДКЕ в КОНКРЕТНОМ ПО?
От Анонимный алкоголик
К Шифровальщик (07.07.2006 10:58:17)
Дата 07.07.2006 11:10:41

Елы-палы.

Антипиратское средство от MS работает как spyware
dl // 08.06.06 13:21

В среду Microsoft подтвердила, что программа Windows Genuine Advantage
Notifications, предназначенная для проверки легальности копии Windows,
используется не только в процессе обновления системы, но также ежедневно
связывается с сервером MS. Представитель MS заявил, что WGA Notifications
проверяет конфигурацию, предоставляемую сервером, чтобы определить, должна
она работать, или нет, что дает MS возможность запретить ее при
необходимости. Утверждается, что при этой проверке не передается никакой
существенной информации, и посему программа не попадает в категорию
spyware.

Впрочем, многие с этим не согласятся, так что Microsoft планирует сделать
описание действий программы более доступным для пользователей, в том числе
включить его в лицензию.
Источник: ZDNet
[ http://news.zdnet.co.uk/internet/security/0,39020375,39273855,00.htm ]

С уважением.
От tsa
К Анонимный алкоголик (07.07.2006 11:10:41)
Дата 07.07.2006 12:57:09

Вы граждане все не туда уезжаете.

Здравствуйте !

Дураку ясно, что закладки в массовый софт ставятся легко и непринуждённо разработчиками.
Вопрос в другом.
В случае войны валить закладками Винды и Ворды даже простых российских пользователей станет трудно из-за прекращения глобалльной работы интернета.

Но в теме форума-то речь идёт прежде всего о закладкав в военной технике. И в данном случае всё гораздо сложнее.
Для техники с иностранными комплектующими закладки просто бессмысленны, так как непонятно что закладывать в специализированный микропроцессор на основе которого противник создаст совершенно неизвестную систему, не говоря уж о том, как потом к этой закладке обращаться.
Да и для готовой техники вопрос закладок остаётся сложным и внятно разрешимым только для новейших образцов с электронными системами высокой интеграции.
Что касается программ, то получение доступа к сетям отдельных военных объектов само по себе огромная проблема. Даже при наличии закладок использовать их будет практически невозможно.

С уважением, tsa.
От Торопыжка
К tsa (07.07.2006 12:57:09)
Дата 07.07.2006 14:37:08

Возможно...

Tsa, а как вам возможность передачи сигнала со спутника?

Процессор срабатывает от него и скажем, меняет логику работы. К примеру, задействует еще один логический блок, который меняет выходные данные произвольным образом.
Причем, делает это необратимо.
От Кудинов Игорь
К Торопыжка (07.07.2006 14:37:08)
Дата 07.07.2006 15:23:32

обычный GPS приемник уже в негустом лиственном лесу

перестает видеть спутники - листва экранирует сигнал. В хвойном - вообще глухо.
Для получения достаточного уровня полезного сигнала для активации закладок _внутри_ спец.устройств, наверное, надо модулировать ЭМИ ядерного заряда :)
От tsa
К Торопыжка (07.07.2006 14:37:08)
Дата 07.07.2006 14:43:08

Re: Возможно...

Здравствуйте !

>Tsa, а как вам возможность передачи сигнала со спутника?

Спецы по микроэлектронике говорят, что не как. Даже учитывая экранировку процессора корпусом компа, на него без выносной антены и усилителя ни чего не примешь. Размеры внедрённого блока и уровень напряжения на кристалле больно убоги.

С уважением, tsa.
От Шифровальщик
К Анонимный алкоголик (07.07.2006 11:10:41)
Дата 07.07.2006 11:29:12

Где в ОС МS закладки? Невидимые невычисляемые? (+)

не признаваемые? Не в сопутствующем офису софте а в самой ОС? Кто, где и когда их обнаруживал?
От Торопыжка
К Шифровальщик (07.07.2006 11:29:12)
Дата 07.07.2006 12:47:02

Re: Где в...

вы помните одно из пасхальных яиц NT - скринсейвер с названиями вулканов.

ВЫ много знаете о том, что там есть кроме него?
И я не знаю. Может есть, может нет.

Закладка поэтому и закладка, что о ней мало кто знает. И уж тем более не трубят на каждом углу.
ТО, что мы о них не знаем, еще не значит, что их нет.
От Бульдог
К Торопыжка (07.07.2006 12:47:02)
Дата 07.07.2006 14:55:35

вообще то код NT был открыт для МО ;) (-)
От badger
К Бульдог (07.07.2006 14:55:35)
Дата 09.07.2006 07:44:55

Конкретные бинарники компилируются именно из этого кода в МО?

Мне просто интересно...
От Торопыжка
К Анонимный алкоголик (07.07.2006 11:10:41)
Дата 07.07.2006 11:20:10

Re: Елы-палы.

И что характерно.
Сама операционная система от закладок свободна. И код ее можно показывать.

НО вот дополнительный апдейт или программа расширяющая возможности - кто будет проверять ее закладочность?
Она пойдет в виде обновления и опаеньки - готово.

Кстати, я слышал, что сигнал пришел со спутника.
Не знаю, что именно обрубилось, но помню фразу, что американцы с началом боевых действий ограничили какие-то возможности иракцев сигналом со спутника.
GPRS само собой, кроме нее что-то.
От Бульдог
К Торопыжка (07.07.2006 11:20:10)
Дата 07.07.2006 14:56:29

GPRS опирается не на спутники, наверно Вы имели в виду GPS (-)
От Rytsev
К Торопыжка (07.07.2006 11:20:10)
Дата 07.07.2006 11:24:44

Re: Елы-палы.

>GPRS само собой, кроме нее что-то.

GPS