Espionnage chinois: Tim Cook prend la parole pour la première fois, Réactions à la publication du 20/10/2018

[amike]

Mouais...
Il reste qu'il faut se méfier des monopoles ou de positions trop dominantes.

Et on peut se demander si à l'instar de grecs qui "méprisaient le travail manuel", on délaisse par facilité le hardware.

[zero]

@zero : Il n'y a pas besoin d'y voir une conspiration, l'incompétence de 2 journalistes qui prennent leurs fantasmes pour des réalités suffit à expliquer l'histoire. (cf : Rasoir d'Hanlon)

Sauf que là ça colle tout à fait avec la politique actuelle de là-bas. Tout le monde dit que Trump est imprévisible mais si ils suivaient son raisonnement, au contraire, il est très prévisible.

Bon ok... tu es un troll

Ah oui, c'est vrai, tout ceux qui évoquent une conspiration sont tous des trolls !
Faut te calmer un peu ! Je parle juste d'une tactique politique probable, rien de plus.

[broitman]

APPLE ne souhaite pas dementir offiiciellement car en fait il n'est sur de rien

Impossible dans un composant constitue de milliards de transistors d'isoler le mini programme, qui couple a un autre ailleurs permet d'activer une porte derobee

Ce message a été modifié par broitman - 22 Oct 2018, 08:01.

[raoulito]

APPLE ne souhaite pas dementir offiiciellement car en fait il n'est sur de rien

Impossible dans un composant constitue de milliards de transistors d'isoler le mini programme, qui couple a un autre ailleurs permet d'activer une porte derobee

nananana
on parle bien d'une micro puce installée dans l'épaisseur de la carte mere, proche de certains composants.
là c'est du delire d'installation d'un chip espion à l'interieur du design d'un processeur (bon courage  !)

bref, ce precedent post est 100% faux

Ce message a été modifié par raoulito - 22 Oct 2018, 14:37.

[kwak-kwak]

@zero : Il n'y a pas besoin d'y voir une conspiration, l'incompétence de 2 journalistes qui prennent leurs fantasmes pour des réalités suffit à expliquer l'histoire. (cf : Rasoir d'Hanlon)

Sauf que là ça colle tout à fait avec la politique actuelle de là-bas. Tout le monde dit que Trump est imprévisible mais si ils suivaient son raisonnement, au contraire, il est très prévisible.

Bon ok... tu es un troll

Ah oui, c'est vrai, tout ceux qui évoquent une conspiration sont tous des trolls !
Faut te calmer un peu ! Je parle juste d'une tactique politique probable, rien de plus.

Dans ce cas merci de bien vouloir donner un scénario crédible de conspiration, indiquant le nombre de personnes impliquées, et dans combien de services différents (donc des personnes qui à priori ne se connaissaient pas avant 2015).
Pour rappel il faut que ton scénario incluent :
- Les services secrets Chinois qui mandatent une équipe technique pour le déploiement de la puce => But : espionner les Américains
- Les équipes de sécurité (réseaux + système + hardware) d'Apple qui cachent la puce depuis 2015 => But à définir
- Les équipes de sécurité d'Amazon (réseaux + système + hardware) qui cachent la puce depuis 2015 => But à définir
- Les équipes de sécurité des grands groupes de Télécom Américains qui cachent la puce depuis 2015 => But à définir
- Les sociétés de sécurité informatiques Américaines, qui cachent la menace à leurs clients et se refusent le prestige de la découverte => But à définir
- Les services de sécurité et de renseignements Américains qui cachent la puce depuis 2015 et nient toujours l'existence de cette dernière => But à définir
- Le renseignement Britannique qui nie l'existence de cette dernière.
- Le renseignement des pays Européens et le renseignement Australien qui n'ont rien trouvé.
- Les membres du gouvernement Obama depuis 2015 => But à définir
- Les membre du gouvernement Trump depuis 2017 actuellement en froid avec la Chine => But à définir
- La société de sécurité de Yossi Appleboum affirme l'existence de la puce mais nie l'avoir jamais découverte.

Et il faut que ton scénario explique comment tout ce petit monde a réussi à faire ces découvertes indépendamment, sans jamais rien laisser fuiter, sans jamais avoir poser de question sur un forum internet (Git Hub, Stack overflow, Reddit, ...) alors que ces gens à l'origine ne se connaissaient pas, ne sont pas du même environnement (travail différent, entreprises différentes, lieux géographiques différents) et ce à l'encontre de ce que leur profession et leur éthique leur demande de faire.

Tout scénario de conspiration qui ne prendra pas en compte l'ensemble de ces éléments, pourra être considéré comme pures foutaises.

Bon courage...




De mon coté mon scénario de conspiration inclut juste l'incompétence de 2 journalistes qui prennent leurs fantasmes pour des réalités et un problème de discernement de Yossi Applebaum entre l'affirmatif et le conditionnel. La réaction de toutes autres parties s'explique par le fait que cette puce espion n'existe pas (et n'a donc jamais été découverte) : ce qui explique pourquoi tout le monde dit "je n'ai jamais vu une telle puce".

Ce message a été modifié par kwak-kwak - 22 Oct 2018, 19:36.

[otto87]

APPLE ne souhaite pas dementir offiiciellement car en fait il n'est sur de rien

Impossible dans un composant constitue de milliards de transistors d'isoler le mini programme, qui couple a un autre ailleurs permet d'activer une porte derobee

nananana
on parle bien d'une micro puce installée dans l'épaisseur de la carte mere, proche de certains composants.
là c'est du delire d'installation d'un chip espion à l'interieur du design d'un processeur (bon courage !)

bref, ce precedent post est 100% faux

C'est vrai raoulito avec sa vison laser hérité des Xmens peut vous garantir qu'il n'y a pas 0.5mm² de puce rajouté dans les 5 mm de carte mère gravée à 10 nm à 2000 km de distance! raoulito ne peut pas comprendre que vrai ou pas la réponse d'apple fervant défenseur de la vie privé dans le pays qui viole les données de la terre entière ne peut donner qu'une seule réponse au risque de perdre quelques millions de ventes...
La vérité est ailleurs et raoulito la possède indéniablement!
Nos données n'ont aucune sécurité, reste a savoir si c'est la chine et les USA et la france avec le DPI généralisé qui les interceptent. Dans le meilleur des cas on en partage avec 2 sur 3.
Mais bon raoulito fait confiance à son baseband sous yeux laser

Ce message a été modifié par otto87 - 22 Oct 2018, 23:14.

[Hebus]

Investigating implausible Bloomberg Supermicro stories

[Hebus]

Why Go Physical?

A hardware hack seems scary. It is really good for page views. On the other hand, in the timeframe that was proposed in the mid-2010’s, there was an easier way: do a software firmware hack. There are hundreds of examples of these to the point that they are not exciting. They are also the attack vendors some of the companies who responded to Bloomberg seem to think that the reporters were referencing. There are a number of advantages such as one would not need to:

Spend months designing the chip, getting wafer starts at a foundry, then getting it packaged
Transport the packaged products
Infiltrate the factory and have chips added
Alter motherboard designs
Leave a physical trace

[kwak-kwak]

@Hebus : Bel article qui résume bien la situation et explique bien les réponses de chaque parties. Amazon explique notamment (avec raison) que le détail technique donné dans l'article de Bloomberg est du bullshit. Que la fabrication d'une puce avec de telles fonctionnalités pour la taille donnée est impensable sur le plan technique et logistique (la puce n'a notamment pas assez de pattes pour interagir avec la carte mère). Et si une telle puce existait tout de même, une vue microscope permettrait de facilement retrouver le fondeur.

Sur les 17 témoins donnés : 9 ont niés les propos qui leur ont été rapportés par les journalistes.

Et cerise sur le gâteau, l'auteur de l'article avait déjà écrit une fake news du même genre.

Déclaration écrite de Supermicro à ses clients
We are confident that a recent article, alleging a malicious hardware chip was implanted during the manufacturing process of our motherboards, is wrong. From everything we know and have seen, no malicious hardware chip has been implanted during the manufacturing of our motherboards.

We trust you appreciate the difficulty of proving that something did not happen, even though the reporters have produced no affected motherboard or any such malicious hardware chip. As we have said firmly, no one has shown us a motherboard containing any unauthorized hardware chip, we are not aware of any such unauthorized chip, and no government agency has alerted us to the existence of any unauthorized chip. (Source: Supermicro CEO Letter to Customers Dated October 18, 2018.)

Comprendre :
"Nous sommes certain que l'article, qui prétend qu'une puce malicieuse a été implanté durant la fabrication de nos cartes mères, est faux.
...
Veuillez comprendre qu'il est difficile de démontrer que quelque chose n'est jamais arrivé
Nous sommes catégorique : Jamais personne ne nous présenté une carte mère compromise par l'ajout d'une puce hardware, nous n'avons jamais eu connaissance d'une telle puce, et aucune agence gouvernementale ne nous a jamais alerté de l'existence d'une telle puce."

Bref, j'attends toujours que Bloomberg présente la puce espion...

Ce message a été modifié par kwak-kwak - 23 Oct 2018, 18:38.