Des usines de TSMC paralysées par une attaque informatique, Réactions à la publication du 04/08/2018

[Lionel]

TSMC a annoncé que suite à des attaques virales certains de ses sites de production avaient dû cesser leur activité. Dans la plupart des cas l'interruption a été de brève durée, quelques heures. Dans d'autres, l'interruption aura duré plus de temps.
La société a annoncé qu'elle ferait un point précis sur les incidences de cette attaque le 6 août prochain.

Cela pourrait avoir un impact sur l'approvisionnement de certains clients de la société dont peut-être Apple qui produit toutes ses puces Ax chez TSMC.

[MàJ] TSMC a annoncé le retour à la normale rapide de ses activités. La société a également parlé des causes de ce problèmes. Elles sont simples et on aurait pu mieux attendre d'un groupe au sommet de la technologie de fonderie de puces. Les PC infectés, sous Windows, n'avaient pas été mis à jour avec les derniers patchs de sécurité et avaient donc des failles connues et exploitables qui ont permis ici l'installation du ransomware Wanacry.

Il est hélas fréquent, même à des grands groupes, de croire que les problèmes ne concernent que les autres ou n'arrivent qu'aux autres. Hélas on est maintenant à une époque où les failles sont exploitées par des groupements criminels de manière systématique et à grande échelle. Se voiler la face là dessus n'a donc plus la moindre utilité.

Lien vers le billet original

[kenzo05000]

En dehors des "impératifs" de la production chamboulés, il faudrait se demander, pourquoi ?
Si c’était pour faire passer un mouchard pendant la gravure des puce, c'est soit grossièrement manqué, soit subtil.
Pendant que la victime est occupée par une attaque, on peut surement faire quelque chose ailleurs, qui ne sera découvert que beaucoup plus tard, quelques années par exemple.

[iAPX]

En dehors des "impératifs" de la production chamboulés, il faudrait se demander, pourquoi ?
Si c’était pour faire passer un mouchard pendant la gravure des puce, c'est soit grossièrement manqué, soit subtil.
Pendant que la victime est occupée par une attaque, on peut surement faire quelque chose ailleurs, qui ne sera découvert que beaucoup plus tard, quelques années par exemple.

Effectivement et je recommande chaudement cet article (en anglais), sur l'implémentation d'une backdoor analogique impossible à trouver sauf à savoir ce que l'on cherche et passant absolument tous les tests réalisés en fin de production ou même sur un échantillon pour validation.