Reakce společnosti TP-Link ke zprávě ohledně možného zákazu prodeje výrobků společnosti v USA (diskuse)

[X]

V textu je chyba. Cinska spolecnost se oznacuje TP-LINK Technologies Co., Ltd. (TP-LINK), ale americka TP-Link Corporation Group (TP-Link). Tolik k rozdilu. Nehlede k tomu, ze amercani se strili do vlastni nohy(?).

[~]

O to strileni vubec nejde. Jde o reklamu. Americani se dozvi ze existuje i jiny router nez Cisco/Linksys a ze je dokonce americky!

[PetebLazar]

https://www.tp-link.com/cz/press/news/21130/

Američani, víte kdo je vlastníkem těchto společnosti?

[RealJ]

Takze kdyz Cinan z cinske spolecnosti zalozi v US americkou spolecnost s mirne odlisnym nazvem tak tim jiz ztratil napojeni na Cinu? Svata prostoto…

[PetebLazar]

O to mi šlo, že nepůjde o "americké nohy".

Je otázkou, co ještě dnes není Čína.

[Peter Golis]

Pokiaľ vyjde vládnucim zložkám jednoduchšie a lacnejšie zakázať voľný trh ako vykonať hĺbkové kontroly ak sa obávajú o bezpečnosť, tak je ich reakcia pochopiteľná.

Ozaj, už niekto videl ten čip o veľkosti zrnka ryže, ktorý odosielal všetky dostupné dáta do Číny, aj keď nebol dostupný internet? Zaujímala by ma jeho technológia prenosu údajov, dokázalo by to spôsobiť revolúciu v IoT.

[Ramson]

nejake si dostal v ockovani pichni se do prstu a koukni se do te cervene kapky mikroskopem (konec flamu)

[Peter Golis]

V ktorom očkovaní? Posledné očkovanie som mal AFAIK pred niekoľkými päťročnicami.

[pavele]

A to nevíš, že se provádí on-line aktualizace starších očkování?

[Peter Golis]

Takže preto nebolo očkovanie na Koruna výtrus potrebné, to dáva zmysel. Žiaden.

[PetebLazar]

Těch informací co je potřeba prvotně zcizit nebývají velké objemy (klíče/hesla/topologie/...).

Přenášené zcizené informace nemusí mít vůbec podobu přenosu dat navíc ze sítě napadeného směrem k útočníkovi, mohou být vysílány například zakódováním do přenosových latencí zcela cizích dat.

Další nezávisle zúčastněné prvky útočníka (zákazníkům/providerům dodané cenově výhodné routery) na cestě v hloubce Internetu pak mohou tyto informace z latencí zpětně dekódovat a doručit na místo určení.

Na Internet se připojují i staré počítače na bázi MC 68000, procesoru co měl cca 68 000 tranzistorů. Zrnko rýže má cca 8 mm2, na něj se dne vejde tou nejpokročilejší výrobou přes 500 takto složitých CPU.

A pokud snad nemáte svými výrobky penetrovanou síťovou infrastrukturu na území protivníka, tak prostě pomocí protokolů dynamického směřovaní přesměrujete veškerý traffic přes své routery na své území.

[Peter Golis]

No ale ako to odošle bez siete, a ako to prečíta nejaké informácie z iného zariadenia? Tie zaručené informácie od novovzniknutej americkej bezpečnostnej firmy vraveli že tie čipy montujú aj do kávovarov ktoré sa na internet nepripájajú. A ak by to bola pravda, tak to naozaj znamená revolúciu c diaľkovom bezdrôtovom prenose a aj v prepájaní počítačových komponentov vzduchom.

[RealJ]

Tech reseni jak dostat data z offline zarizeni nekam je spousta. Nejzajimavejsi vec na ktere jsem kdy delal byla zarovka s mikrofonem ktera nahrana data prenasela blikanim pro lidske oko nepostrehnutelne.

[Peter Golis]

A dosvietila pri bežnom príkone až do Číny. Tvoje slová dokazujú nielen že je zem plochá, ale aj že atmosféra nepohlcuje svetlo. Myslím že by si mal ísť do akademickej sféry, dostaneš tam nobelovku.

[PetebLazar]

To, že možnosti vysílače jsou omezené neznamená, že přijímač nemůže tuto nevýhodu svou blízkostí/citlivostí eliminovat. Samotná odposlouchávací zařízení mají jediný úkol dostat signál za perimetr napadeného, což mohou být klidně pouhé stovky metrů např. do zařízení ve vlastnictví třetí osoby pod HW/OS kontrolou útočníka (např. domácí routery/TV/...).

[Peter Golis]

Odkedy je samotná možnosť braná ako dôkaz skutku? Furt sa tu bavíme o tom ako je niečo možné. Ale akýkoľvek dôkaz chýba. Teda okrem toho, že to nik nevyšetroval a nesplnil si tak dôkaznú ťarchu pri samotnom vznesení obvinenia.

[PetebLazar]

To Vy jste formuloval potřebu "dovolat se přímo do Číny".

Nepoměřujte motivaci/schopnosti/úsilí jiný dle těch svých. Uvědomte si, že široké povědomí o nemožnosti realizace může být nezbytnou podmínkou úspěšné realizace. V případě, že by si všichni byli potenciálního rizika vědomi neumožnilo by to záměr zrealizovat (lidé by v obavách nekupovali masivně elektroniku ze země útočníka).

[Peter Golis]

Dostali sme sa do stavu, keď musím pripomenúť moje slová:

Pokiaľ vyjde vládnucim zložkám jednoduchšie a lacnejšie zakázať voľný trh ako vykonať ...

[RealJ]

Volny trh tady neni od prvnich penez, nebo spise i drive. Chapu, ze jako slovak ekonomice rozumis jako tomu proc nevolit fica…

[PetebLazar]

Co myslíte, že stálo za rozhodnutím ČLR zakázat použití západních technologií ve vládních úřadech? https://www.denik.cz/ekonomika/cina-zakazala-pouzivat-nejnovejsi-windows-ve-verejnem-sektoru-20140520.html

[Peter Golis]

Windows 8 sám odoslal všetky užívateľove dáta do vlastného (amerického) cloudu. To bolo dokázané, a nejednalo sa len o užívateľov pracujúcich pre čínsky sektor vlády. Je niečo divné na zákaze používať SW ktorý sa takto preukázateľne chová?

A je niečo divné na zákaze používať tovar a služby z krajiny ktorej také chovanie vadilo?

Zaujímalo by ma kedy uvidím nejaký reálny dôkaz proti číne. Teda presnejšie povedané: Čína ma nezaujíma. Zaujíma ma či si nejaká krajina splní dôkaznú ťarchu, alebo je od nej oslobodená z akéhokoľvek dôvodu.

[PetebLazar]

Pokud jde o bezpečnost samotné potenciální riziko umožnění případného útoku (nasazením HW původem z nepřátelského státu do vlastní infrastruktury) zcela postačí.

Nebo si myslíte, že dodavatel z ČLR(odjinud) je schopen poskytnout ověřitelný důkaz, že jeho HW backdoor ve prospěch čínské(jiné) vlády neobsahuje?

[Peter Golis]

Riziko je aj že padne strom na generála. Kedy podľa tvojej logiky zakážu všetky stromy?

[PetebLazar]

Ne, ale pokud jdete lesem záměrně vyhýbáte se vyhýbáte těm s vyšší pravděpodobnost pádu (zpola vyvrácené, ve větvích zachycené polomy, atd).

O řízení rizik určitě budou celé publikace napište si Ježíškovi, nebo Dědovi Mrázovi (netuším kdo dnes na Slovensku rozdává dárky).

[Peter Golis]

Ďakujem, riziká poznám. V tomto prípade by sa mal polesný vybrať na obhliadku, a vybrať poškodené a prestarnuté stromy na výrob.

Teda mal by urobiť kontrolu (zvanú aj audit). V prípade USA nie je žiadna kontrola potrebná, pretože dôkazy sú jasné už pred akýmkoľvek (aj potencionálnym) skutkom.

[PetebLazar]

Může popsat jak by taková kontrola HW měla na straně odběratele technicky probíhat a do jaké hloubky, aby její závěry byly nezpochybnitelné jak pro auditované kusy tak pro všechny další dodané kusy?

[Peter Golis]

Ako každý iný audit. Občas je potrebné zreprodukovať aj výrobu v podmienkach oddelených od dodávateľa. K tomu sa ovšem viaže NDA.

Zažil som niečo podobné na strane dodávateľského subjektu, i keď sa nejednalo o odberateľa na SK alebo v CZ.

[RealJ]

Typicky volic Fica...

[RealJ]

Náš administrátor shledal tento komentář závadným.

sprostota

Zobrazit komentář

[Peter Golis]

Skús mi povedať čo prenášalo to blikanie, a ako sa k tomu dostalo. Máš o tom dôkazy, tak sa predveď.

Ja sa akurát tak smejem nad tými obvineniami, ktoré majú skompromitovať Čínske 5G ktoré predbehlo Americké technológie o hodný kus cesty. A to je už rokov čo sa stále musí jedna krajina obhajovať aj keď voči nej nebol zverejnený jediný dôkaz.

[RealJ]

Náš administrátor shledal tento komentář závadným.

sprostota

Zobrazit komentář

[PetebLazar]

Žádné důkazy nejsou zapotřebí, druhá strana má technologie, má příležitost(legislativu) a to zcela postačí. Prakticky ověřit nezranitelnost technologií nelze a deklarace bezpečnosti ze strany protivníka má menší než nulovou hodnotu.

[Peter Golis]

A tebe narástol penis. Takže podľa tvojej logiky by si mal byť vo výkone trestu za znásilnenie. Dôkaznú ťarchu nepotrebuješ, takže šup šup.

Alebo, teda tomu neverím, že by si sa pasoval na človeka ktorý ma viac ľudských práv, a ty by si vyžadoval prezumpciu neviny aj s dôkaznou ťarchou ktorú upieraš ľuďom z iného kontinentu.

Každá minca má dve strany, a spravodlivosť má byť pre všetkých rovnaká.

[RealJ]

Petre, dle tve logiky by nesmeli existovat zadne tajne sluzby a vsechny dukazy by museli byt verejne... jenomze realita je takova, ze tajne informace existuji a to ze nemas k nim pristup neznamena ze nejsi debil.

[PetebLazar]

Můžete mi najít, kde se v Listině práv a svobod vymezují pravidla obchodu? https://www.psp.cz/docs/laws/listina.html

Otázka presumpce neviny je věcí trestního nikoli obchodního práva, ale možná to na Slovensku máte již jinak.

[Peter Golis]

Potom nech USA zadržia údiv, keď dostanú rovnaké alebo vyššie clo alebo rovno aj spomínané embargo. A že na dôvažok lusknutím prstu uvoľnia dolárové rezervy a spôsobia tak pokles jeho ceny.

Embargo a ani clo krajinu neoslabí. Viď napríklad keď USA odmietli splniť zákazku na komponenty superpočítača, a zrazu si Čína vyvinula vlastné superpočítače aj s vlastnými výpočtovými jednotkami.

Na kritickú infraštruktúru nech si používa každá krajina čo chce. Kľudne nech si vydá zákonom že sa na kritickú infraštruktúru môže pripojiť iba plne auditovateľné vybavenie kde výrobca aj s kompletným dodávateľským reťazcom dobrovoľne prejdú kompletným auditom. A kľudne nech si to dá aj špecifický podnik do podmienok konkurzu na dodanie určitých služieb a tovaru.

Ale nech vláda nehovorí že: "Je možnosť spáchania hocičoho, tak preventívne zákonom odsúdime niekoho inej rasy." Bez akejkoľvek kontroly, teda bez zverejnenia dôkazu je to žiaľ len chabé ohováranie konkurencie ktorá sa tak javí schopnejšou.

[Kamil]

Asi moc netušíš, jak funguje klasická žárovka, viď.... Jinak bys nemohl napsat takovou blbost, že blikala pro lidské oko nepostřehnutelným způsobem.... Ale jako fór to docela ujde.

[..... Izak .....]

Zatimco o USA viome, ze nas lseduje, u Cinskych firem to nevime - byly priklady kdy se to prokazalo, konec koncu traffic neskryjes.

V zarizeni je vetsinove Linux a udela tomu debug taky neni nic sloziteho.

Cinske firmy vam nabidnou cely zdrojak, vy jej zkontrolujete a pod jejich dohledem jej zkopilujete a pomohou vas vami zkompilovany HW nasadit na zarizeni, vil jsme to u Huawei a ZTE - bts a nebo core swotche, kde bezlo i DWDM.

Cisco ze jen ze nevyhovel narocnym testum, nebot se pri simulovane zatezi vzdy zhroutil, ale dobra, v relu tohle pry temer nikdy nenastane a stejne pak nestiha linka jako takova, tak hlavne rekl, jo tady mate zdrojak a tady binarni BLOB ... zasifrovany binarni blob ... a od toho zdrojaky nedaji ... tak byli vyrazeni z Tendru ... a ted uz vite proc jede Rakousko na ZTE a Huawei ... oni proste neveri vsem stejne a vedi, ze USA jsou jeste vetsi podrazaci a smiraci nez Cinani