24 Сентября 2017
МОСКВА, 24 сен, Анна Урманцева. Утро. Москва. Около входа в метро стоит странная очередь из людей, пытающихся войти внутрь. Из перехода идет противоположный луч. Несколько человек обсуждают свои транспортные карты, число поездок на которых почему-то обнулилось. Ноль поездок высвечивается даже на тех картах, которые правды куплены только, что в кассах метрополитена. Автобусы, троллейбусы, трамваи весь транспорт парализован из-за сбоя в работе карт. Специалисты транспортного департамента пытаются разобраться в ситуации, но понимают, что все их компьютеры почему-то разом перестали работать. Через несколько часов становится понятно, что в такой ситуации оказались транспортные департаменты всех городов.
Термин закладка уже давно не является жаргоном, он даже внесен в государственные стандарты Российской Федерации (ГОСТ Р 51275-99) технологическим комитетом по стандартизации (раздел Защита информации ). Речь там идет о различных неутвержденных способах доступа к защищаемой информации, в том числе и об использовании закладок.
Здесь существует два пути. Можно добавлять в микросхему дополнительные логические цепи, а можно изменить работу уже присутствующих в схеме микротранзисторов. Если первый вариант еще возможно, хоть и с очень большим трудом, найти при микроскопии или применив специализированный метод поиска подобных модификаций, то второй способ размещения аппаратных закладок недоступен для обнаружения вообще.
Самые примитивные виды аппаратных закладок знакомы почти всем это клавиатурные разведчики, или кейлоггеры (англ. keylogger) микроустройства, регистрирующие различные действия пользователя: нажатия клавиш на клавиатуре компьютера, нажатия клавиш мыши и движения ею. Они могут располагаться в самой клавиатуре, в системном блоке, подключаться между клавиатурой и компьютером, быть замаскированными под переходники.
Другой известный широкой толпе вариант аппаратной закладки так называемая ливанская петля прием, с помощью которого блокируется банковская карта, после того как ее приспособляют в банкомат. Владелец банковой карты пытается ее вытащить, но это оказывается невозможным. Однако как только он отмякает от банкомата, злоумышленник может эту карту забрать.
По сравнению с этими грубыми вариантами аппаратных закладок современные технологии позволяют разместить нужную логическую схему на этапе проектирования, спрятав ее внутри биллионов микротранзисторов. Пока их количество изменялось сотнями и тысячами, еще можно было обнаружить тот кусочек логики, который уготовленный для описания действий, не обозначенных в программе. Когда транзисторов миллиард закладку обнаружить просто невозможно.
Большинство стран, дело горящих со сложной техникой, приспособились составлять интегральные микросхемы для своих устройств из IP-блоков (intellectual property интеллектуальная собственность разработчика), купленных за рубежом. Это похоже на конструктор Lego. Каждый специализированный IP-блок отвечает за свой отрезок работы. Есть, например, IP–блок, придающий взаимодействие с USB. Если вы не включите этот блок в свое устройство, ваш прибор подключаться к USB не будет.
Комментирует директор по коммуникациями радиосвязям с органами государственной власти АО НИИ молекулярной электроники (НИИМЭ) Алексей Дианов: Мы считаем, что в стратегических отраслях российской экономики должна эксплуатироваться только отечественная элементная база, потому, что это единственная причина отсутствия вредоносных закладок. А поскольку у нас сейчас сказка вся цифровая, то эти закладки могут быть везде. Пока мы не добьемся, чтобы в системах телекоммуникаций, финансов, транспорта стояла бы российская микроэлектроника и желательно крупного производства мы потенциально уязвимы. То, что мы используем, мы используем, надеясь на то, что либо там ничего казенного не записано, либо это не пустят в ход. Согласитесь, это очень унылый аргумент, чтобы чувствовать себя защищенным.
Редактор рубрики
Олег Кудрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....