VA
Есть. Много устройств - это мини пк на Линукс..
Которые стоят физически огороженные от реального мира и работающие в сети, которая защищена. Что дальше?
Size: a a a
2019 April 03
VK
Vladimir A
А я и не про вас. Я про тенденции в обсуждении. Любое обсуждение goose или sv скатывается в криптографию. Как, например, это произошло сегодня
А в этом смысле... В целом обеспечив целостность и аутентификацию сторон решает часть проблем... Но сценариев, как я написал гораздо больше. И глобальные вендоры начали не с goose, а с других векторов атак.
VK
Vladimir A
Есть доверенные сети. Те кто эти сети обслуживают занимаются их безопасностью. Как раз чтобы не было необходимости городить криптографию в сети
Это какие сети вы называете доверенными. И что этот термин обозначает в этом контексте?
R
Новые пугалки перед сном завезли 😃
VK
Vladimir A
Которые стоят физически огороженные от реального мира и работающие в сети, которая защищена. Что дальше?
Защищена чем? То, что они физически отделены не является самодостаточным аргументов
VA
Был какой-то приказ, где описывались требования к безопасности. Так этот термин откуда-то оттуда. С телефона лень искать
VK
Новые пугалки перед сном завезли 😃
Где пугалки то? Предлагаем вникать в технологии безопасности.
AI
Vladimir A
Которые стоят физически огороженные от реального мира и работающие в сети, которая защищена. Что дальше?
А откуда они поставлялись? А прошивки на них проверенные? В серверах одной компании недавно нашли микросхему для удаленного управления размером с рисовое зерно. А сотрудники других компаний к "доверенной" сети не подключаются вообще?
VA
А откуда они поставлялись? А прошивки на них проверенные? В серверах одной компании недавно нашли микросхему для удаленного управления размером с рисовое зерно. А сотрудники других компаний к "доверенной" сети не подключаются вообще?
Какой компании? И это точно не фэйк?
AI
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies - Bloomberg
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
AI
К сожалению, нет..
VA
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies - Bloomberg
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
А я думаю это фэйк. И последующие новости об этом были
AI
Возможно. А как проверить, что внутри asic или fpga?
R
Это то ладно, на поверхности... Безопасность так полная, предлагаю все резисторы проверить, мб там и не они вовсе😄
VA
Это то ладно, на поверхности... Безопасность так полная, предлагаю все резисторы проверить, мб там и не они вовсе😄
И все печатные платы. Мало ли что там между слоями установили
R
Точняк 👍 Формы дорожек еще надо бы проверить, а ну как антены встроенные %)
AI
Вы будете смеяться, но сейчас практически описали процедуру спецпроверки ))
DS
А откуда они поставлялись? А прошивки на них проверенные? В серверах одной компании недавно нашли микросхему для удаленного управления размером с рисовое зерно. А сотрудники других компаний к "доверенной" сети не подключаются вообще?
Не находило ничего там, блумберг до сих пор от этой статьи не может отмыться, тупо продолжая настаивать на своём, хотя все аргументированно открестились от этой «новости», перестаньте вы уже её повторять (я не персонально Вас имею в виду)