Čínský mikročip jako štěnice v serverech Supermicro

Bloomberg informuje, že audit hardware od společnosti Supermicro odhalil na základní desce miniaturní čip, který v designu desky nebyl a byl přidán při výrobě u čínského partnera. Kromě Amazonu je pravděpodobně zasaženo minimálně 30 dalších společností včetně Apple. Funkce čipu jsou vzhledem k velikosti velmi omezené, prakticky funguje jako hardwarový trojský kůň, který dovolí do počítače nahrát škodlivý kód. Vyšetřování probíhá od roku 2015.

6.10.2018 15:30 | Jaroslav Kucera | Bezpečnostní upozornění

Komentáře

[Blaazen]

O tomhle už jsem četl, někdo tvrdí, že ten pidičip nemůže dělat vše, co mu přisuzují, jiní zase že je to fake, který má srazit cenu akcií Supermicro. Jestli je skutečně spy-čip, tak jim tam Donald pošle atomovku .

[中國貓]

Hlavne je to cele fake. Proc by neco takoveho delali, kdyz maji takovou sbirku exploitu, ze se stejne dostanou vsude.

[no]

no - jenže s tímhle ji prostě nepotřebujou

[Radovan]

Při prvních útocích v Operaci Pouštní bouře počítačové systémy irácké protiletadlové obrany ochromil americký virus, který se rozšířil z tiskárny, dodané z Francie. Takže pokud chceš házet atomovky, měl bys začít úplně jinde

[gg]

Hoax?

[Radovan]

Jenom jestli, vzpomeň si na ten plynovod.

[petr_p]

V roce 1991 jste mohl připojit tiskárnu leda tak přes sériový nebo paralelní port. Přes ten nic nenaprogramujete. A kdybyste si přečetl původní článek, tak sám autor se na konci přiznává ke vtipu. Měl byste více přemýšlet a méně trolit.

[pc2005]

přes sériový nebo paralelní port. Přes ten nic nenaprogramujete.

OT: ale WTF? moje první síť byla přes seriák . Na LPT jsem měl připojenou vlastní externí "grafiku" a ještě před pár lety JTAG pro PICy. Tady máš "TV kartu" přes LPT.

[petr_p]

My se bavíme o druhém směru. Jako že tiskárna pošle zákeřná data do počítače, kde UART řadič zblbne a začne zapisovat do fyzické paměti. Ne že si ně někdo na konec svévolně připojí něco, co bude interpretovat přenesená data nějak. Nakonec implementace sériových rozhranní ani nemají DMA. Leda tak novější paralelní porty. Když jednu dobu byl v módě firewire, to bylo něco jiného.

[pc2005]

Jako cesta ze zařízení do počítače byla už v roce 1987:

Byte Mode, also known as "Bi-Directional" (although all modes except Compatibility Mode are in fact bi-directional), is a half-duplex mode that allows the device to transmit eight bits at a time using the same data lines that are used for the other direction. This mode is supported on a minority of pre-IEEE-1284 interfaces as well, such as those built into the IBM PS/2 computers; because of this, it is sometimes unofficially called the PS/2 mode.

Jenom nevím zda první čipy uměly i DMA, ale myslím že čipy co umí EPP a ECP tak umí DMA i v tomhle "byte" módu.

Jinak je samozřejmě velmi nepravděpodobné, že by to někdo v 1991 implementoval.

BTW nepřipojovaly se tiskárny i přes SCSI? (jinak moje laserjet III právě z 1991 měla možnost zakoupit ethernet komunikační modul)

[Peter Golis]

SCSI protokol pozná endpoint aj printer. Akurát také tlačiarne boli trošku hlučnšjšie ako nejaké kancelárske chrastítko.

[chrono]

Veľkosť čipu nie je až taký problém, väčší problém je to, že dosť pochybujem, že všetky potrebné signály, zbernice, ... budú v počítači dostupné na mieste, kde je miesto na pridanie nejakého čipu.

[Andy_S]

jedno slovo: IPMI.

[jdsulin2]

Atomovku ? Proc ? Tohle je idealni zprava pro zvyseni tlaku na americke firmy, aby presunuly vyrobu zpatky do USA.

[Blaazen]

Což by mělo podobný efekt. Když v civilizované zemi nezaměstnaní demonstrují je to problém. V Číně je zlikvidují, jak tehdy studenty na náměstí nebeského klidu. Nedávno ani podvedeným lidem demonstrovat neumožnili (protože se lidi domlouvali přes šmírovaný internet a sebrali je rovnou doma).

[Radovan]

Nepleteš si to s těmi demonstrujícími studenty, které postřílela armáda v Jižní Koreji?

[Nupáč]

zdroj?

Kreml

[Radovan]

https://en.wikipedia.org/wiki/Gwangju_Uprising

[Bzuk]

Hrabe ti? Za toto už bol Chun Doo Hwan pred 20 rokmi odsúdený. Blaazen píše o súčasnosti.

[Radovan]

"jak tehdy studenty na náměstí nebeského klidu"

O současnosti? A u toho druhého případu si klidně dvacet let počkám, jestli za něj také někoho neodsoudí

[Blaazen]

To první je legendární Masakr na náměstí Nebeského klidu z 1989. To druhé bylo teď v srpnu: takový zonky po čínsku. V Číně se protesty netrpí a sociální pojištění tam, pokud vím, mají jen státní zaměstnanci. Jestli USA ve větší míře zruší outsourcing v Číně, tak budou mít nezaměstnaní větší šanci na kulku než na podporu v nezaměstnanosti.

[Radovan]

Jen aby se to nestalo dřív v těch USA: https://www.nytimes.com/2018/09/25/business/economy/us-government-debt-interest.html

[Max]

Na rootu je obsáhlejší info v češtině a v komentářích je zajímanvý link:
Decoding the Chinese Super Micro super spy-chip super-scandal: What do we know – and who is telling the truth?
Zdar Max

[hermelin]

Dik za odkaz - me to stejne porad prijde takovy divoky. Pokud to zkoumaji od roku 2015, maji k tomu podklady, tak Bloomberg vydal takovou zpravu ve stylu "povidani u piva". Proc neukazou fotku desky a kde cip je ? Proc neni vice technickych detailu? Na druhou stranu, pokud je to pravda, tak se budou snazit to absolutne ututlat a proti jakemukoliv zverejneni bude obrovsky silny tlak.

Ale jak pisou v tom clanku ktery posilas - mozna byly infikovany pouze desky ktere byly dodany do firem, ktere je zajimaji. Je to proste zatim takova informace jedna pani povidala.

Ono totiz jestli meli nabourany servery (jejich HW) primo z vyroby, ktere zapojili do svych internich siti, tak si nedokazu prestavit jak si muzou bejt jisty i ted ze je vse ok, protoze uz tam muze bejt vsude rozlelo fura hacku, exploitu, rootkitu, unikly hesla, upraveny firmwary atd. To je na komplet preinstalaci cele te infrastruktury kam byly zapojeny, aby si clovek byl jisty A pak chapu proc Apple i Amazon rovnou cele tyhle struktury vzal a vyhodil/prodal

[pc2005]

Pokud to zkoumaji od roku 2015, maji k tomu podklady, tak Bloomberg vydal takovou zpravu ve stylu "povidani u piva". Proc neukazou fotku desky a kde cip je ? Proc neni vice technickych detailu?

Přesně tak, fotky čipu z mikroskopu a doprovodné schéma desky.

[pc2005]

Hlavně nechápu proč by útočník dával speciální součástku. Přece stačí aby udělal upravenou SPI, která bude mít třeba papírově 1 MiB, ale fyzicky 2 MiB (což se dá odůvodnit tím, že půlka čipu byla s defektem, tak z toho udělali horší model) a do té neviditelné části nahrát útočný BIOS a ty půlky přepínat nějakým hradlem (= pár tranzistorů). Pokud budu super chytrej, tak tam dám čítač nebo generátor pravděpodobnosti (aka kurvítko), co po nějaký době fungování tu uživatelskou a skrytou oblast prohodí (třeba každý stý boot apod).

Nehledě na to, že do toho čipu můžu rovnou narvat nějaký embedded jádro, který bude analyzovat a modifikovat nahrávaný kód. Embedded MCU není problém (viz ta aféra s přeprogramováním fake variant FTDI).

BTW: tuhle se mě stala vtipná věc. Objednal jsem si univerzální LCD řadič a při programování se paměť pro MCU (klon 8051) identifikovala jako 512kB, ale po asi 20. přeprogramování se začala identifikovat jako 256kB .

[Radovan]

Mám tady jednu nefunkční 4GB flashku, a v té jsem po rozlousknutí našel 8GB microSD kartu. Tu kartu sice nerozlousknu, ale mám určité podezření...

[d.c.]

To chce prozkoumat důkladně a my všichni se těšíme na pokračování příběhu!

[Peter Golis]

Zaujímavý virál. Škoda že všetky dotknuté spoločnosti daný bezpečnostný incident dementovali. Ale tej fabulačnej agentúre to určite pomôže v sledovanosti.

[Roman]

Vubec vas nenapadne, ze dostali zaplaceno kdyz budou drzet hubu? Proc by se nekteri zbavovali celych serveroven se supermicro ty chytraku. Uvidime casem, jestli se objevi detaily. Problem je, ze elektronika je dnes tak mala a i do tech cipu se da dat malware funkcionalita uz v navrhu + na uzavrene firmwares, intel ME, AMD PSP, proprietarni BIOSy se uz upozornuje dlouho...

[Peter Golis]

Prečo by ich mal niekto uplácať aby vyvrátili toto špionážne obvinenie, a prečo by bežná obmena HW (ktorá sa v dosť veľa DC sídliacich v USA vykonáva raz ročne kvôli nákladom na elektriku a a objem) mala súvisieť s niečím takým?

Skôr si myslím že toto bol posledný troling zo strany USA, a Číne už praskli nervy. Momentálne pokiaľ viem, tak vyšetrujú úradníka s menom Meng Chung-wej ktorý je prezident medzinárodnej policajnej organizácie Interpol. A toto obvinenie zo strany nejakej neznámej a virálnej agentúry je len zúfalým výkrikom typu "a vy zas bijete otrokov".