Email or username:

Password:

Forgot your password?
Umnik's posts Post Back to profile
Top-level
Alexey Skobkin

@umnik
Но только импортозамещение тут ничем не поможет.
Это же очевидно атака на цепочки поставки.

Плюс ничто не мешает "отечественному" производителю устранять неугодных точно таким же способом.

Важно не импортозамещение, а недопустимость такого.
У таких действий должны быть последствия. Хотя я сомневаюсь, что они будут, к сожалению.

18 September at 18:50 | Wall-to-wall | Open on lor.sh
15 comments
Umnik

@skobkin
Даже отвёрточная сборка и та помогла бы. Потому что не клали бы взрывчатку. Даже это уже лучше!

18 September at 19:38 | Open on lor.sh
Alexey Skobkin

@umnik
Чем бы она помогла бы если этой же отвёрткой можно разобрать и вложить подготовленные закладки?
Ну разве что если корпус заливается эпоксидкой так, что его не повредив нельзя открыть.
И то это тоже обходится.

18 September at 19:40 | Open on lor.sh
Umnik

@skobkin
Буквально помогла бы тем, что Палестина сама бы собирала устройства, а не закупала собранные.

18 September at 19:54 | Open on lor.sh
Alexey Skobkin

@umnik Это не сделало бы невозможной такую атаку.
Это сделало бы её дороже.

18 September at 19:55 | Open on lor.sh
Umnik

@skobkin
А ещё её гораздо легче было бы раскрыть. Потому что когда у тебя собирают рассыпуху, то кто-нибудь да обратит внимание на то, что что-то тут не так.

И в целом, завышение стоимости атак - это буквально то, чем занимается защита.

18 September at 19:58 | Open on lor.sh
Alexey Skobkin

@umnik
> кто-нибудь да обратит внимание на то, что что-то тут не так.

Это если пытаться сделать это на заводе.
А если дать взятку дальнобою и обработать/подменить партию, то ничего не изменится.

18 September at 20:00 | Open on lor.sh
КМБ-4

@umnik @skobkin
Просто перехватить контейнер где-то по пути? Кто будет сверять серийники 1-2к дешманских пейджеров

18 September at 19:53 | Open on lor.sh
Umnik

@coaxial
Какой контейнер? Отвёрточная сборка - это когда у тебя рассыпуха, а ты её собираешь, спаиваешь.
@skobkin

18 September at 19:56 | Open on lor.sh
Alexey Skobkin

@umnik @coaxial
А потом кладёшь в коробки, которые кладёшь в контейнер, который...

18 September at 19:56 | Open on lor.sh
Umnik

@skobkin
Одно не отменяет другое. Не нужно считать, что на сборке и закончили. Всё своё должно быть, включая логистику.
@coaxial

18 September at 20:01 | Open on lor.sh
Alexey Skobkin

@umnik @coaxial
И патрульные бронемашины за грузовиком.
И соответствующая стоимость производства 👍

18 September at 20:01 | Open on lor.sh
Umnik

@skobkin
Так. А что не так? Спецоборудование со спецдоставкой. Не улавливаю, а в чём проблема.
// стоимость будет выше пусть даже в 3 раза. Будет пейджер стоить не 50 долларов, а 150. Всё равно ничтожная стоимость за ту ситуацию.
@coaxial

18 September at 20:05 | Open on lor.sh
Alexey Skobkin

@umnik @coaxial
Ничего.
Повышая стоимость в разы ты и пересобрать (проверить) собранное в Китае можешь. Отвёрточная сборка тут ничего не даёт.

18 September at 20:09 | Open on lor.sh
Umnik

@skobkin
Так, погоди. Ты не смешивай гражданское и военное. Новость об оборудовании для военных. Пусть стоит в 3, в 4, в 5 раз дороже - похер.
Военное оборудование (некоторое) делается из гражданского с помощью отвёртки и паяльника. Каждая единица. И это уже лучше, чем ничего. Если отвёрточная сборка будет у военкм - это будет быстрее, дешевле, лучше контроль.
Хезболла, видимо, не могут позволить себе курочить каждое устройство. Но если бы они собирали сами, то просто не добавляли бы взрывчатку. Вот я о чём.

Для гражданского рынка отвёрточная сборка полезна хотя бы тем, что можно обнаружить изменения в распайкух, в микросхемах. А можно не обнаружить. А можно и обнаружить. Только при просто закупке для гражданского рынка не обнаружишь точно, потому что никто и не будет вскрывать собранное устройство. А значит жучков туда можно напихать по самые помидоры. Прям аппаратных, которые ещё и слушать будут.

Ещё отвёрточная сборка часто подразумевает локализации прошивок или даже собственные прошивки, что тоже хорошо. Но да, для гражданских отвёрточная сборка повышает стоимость продукции. Это прям однозначно и не оспаривается.
@coaxial

@skobkin
Так, погоди. Ты не смешивай гражданское и военное. Новость об оборудовании для военных. Пусть стоит в 3, в 4, в 5 раз дороже - похер.
Военное оборудование (некоторое) делается из гражданского с помощью отвёртки и паяльника. Каждая единица. И это уже лучше, чем ничего. Если отвёрточная сборка будет у военкм - это будет быстрее, дешевле, лучше контроль.
Хезболла, видимо, не могут позволить себе курочить каждое устройство. Но если бы они собирали сами, то просто не добавляли бы взрывчатку. Вот я о чём.

18 September at 20:21 | Open on lor.sh
КМБ-4

@skobkin @umnik

Ну типа, учитывать надо что на земле происходит. Теперь то конечно кейс будет разобран до косточек. Красота в том, что никто и не думал собирать на родине тайванские ~~тамагочи~~ пейджеры, и что вообще подумают, что в них можно уложить в эту пиздюльку что-то настолько опасное. А кто думал, того считали с шапочкой из фольги.

18 September at 20:02 | Open on lor.sh
Go Up