Kaspersky: Sabit diskler ‘NSA casus yazılımı' ile satılıyor

[OG]

http://www.yenidunyagundemi.com/haber-2208-kaspersky_sabit_diskler_%E2%80%98nsa_casus_yazilimi_ile_satiliyor.html

[Pyrodigy]

Bence Ruslar akıllarınca amerikadan intikam alıyorlar.

[Tagli]

Bana pek inandırıcı gelmedi. Bu tür şeylerin yolu bence işletim sisteminden geçer. Zaten casus yazılımları işletim sistemlerine koymak (ki eminim Windows'a koymuşlardır) çok daha kolayken neden HDD içine koymakla uğraşsınlar ki?

[trinity]

Windows ve Apple zaten birer Amerikan şirketi, bunun yanında Android de Google ürettiğine göre kullandığımız birçok işletim sistemi ABD'nin takibi altında diyebiliriz. Geriye bir tek Linux kalıyor ki ne yazı ki en büyük Linux dağıtımları da Amerikan şirketlerinin bunlara da ne kadar güvenilebileceği tartışılır.

[Burak B]

Bu konu baya eskiden beri biliniyor. Neredeyse 2 sene olmuştur. Aşağıdaki linkte dahası var. Özellikle 23. maddeyi incelerseniz firmaları da görebilirsiniz.
Wiki ANT Catalog

Diğer maddelere de bir gözatmanızda fayda var baya şaşıracağınız şeyler var çünkü.

[ahmets]

Hala inanmayanlara bazı eski linkler.

http://www.theguardian.com/books/2014/may/12/glenn-greenwald-nsa-tampers-us-internet-routers-snowden
http://www.spiegel.de/international/world/the-nsa-uses-powerful-toolbox-in-effort-to-spy-on-global-networks-a-940969.html
http://www.spiegel.de/international/world/catalog-reveals-nsa-has-back-doors-for-numerous-devices-a-940994.html
http://www.engadget.com/2014/05/16/nsa-bugged-cisco-routers/
http://www.spiegel.de/international/world/nsa-secret-toolbox-ant-unit-offers-spy-gadgets-for-every-need-a-941006.html

[muuzoo]

PICASSO: Software that can collect mobile phone location date, call metadata, access the phone's microphone to eavesdrop on nearby conversations

Yeni telefonlarda bataryanın sökülemediği  düşünülürse, ilginç....

[diot]

Sizce bu yazılan mantıklımı ? Bir devre yapalım ve bunu sata porta takalım.  Yaptığımız devrenin firmwaresindeki bir yazılım ile işletim sisteminin kerneline müdahale etmek mümkün mü? sonuçta windows un kerneli hdd firmwaresine müdahale etmiyor oradan bir yordam çağırmıyor. Bu söylenen anakarttaki bios için söylense haklı olabilirler. Bana pek mantıklı gelmedi şahsen.

[ahmet_zxc]

bu abla da 2008 e kadar hep yazılım üzerinden bilgi toplandığını, 2008 den sora artık donanıma da müdahale edildiğini söylemişti.

bu sebeple ben 2008 öncesi üretilmiş donanım kullanıyorum demişti.

https://www.youtube.com/watch?v=pHbbkJnQZDk

[trinity]

Bizim gibi sade vatandaşı ilgilendiren bir konu değil, bizim bilgisayarlarımızda uluslararası gizli bilgiler yok. Kimse bizim basit dokümanlarımız için casuslukla vaktini harcamaz, bu konu daha çok devletleri ilgilendiriyor. Devletlerde bir zahmet gerekli yatırımları yapsınlar.

[Salih]

Bizim gibi sade vatandaşı ilgilendiren bir konu değil, bizim bilgisayarlarımızda uluslararası gizli bilgiler yok. Kimse bizim basit dokümanlarımız için casuslukla vaktini harcamaz, bu konu daha çok devletleri ilgilendiriyor. Devletlerde bir zahmet gerekli yatırımları yapsınlar.

+1

Alelade bir vatandaş olarak hiç önemsemiyorum.

[tekosis]

bilgisayarımda 12f675 ile yapılan flip flop devresi var çalınırsa yanarım

[z]

Sizce bu yazılan mantıklımı ? Bir devre yapalım ve bunu sata porta takalım.  Yaptığımız devrenin firmwaresindeki bir yazılım ile işletim sisteminin kerneline müdahale etmek mümkün mü? sonuçta windows un kerneli hdd firmwaresine müdahale etmiyor oradan bir yordam çağırmıyor. Bu söylenen anakarttaki bios için söylense haklı olabilirler. Bana pek mantıklı gelmedi şahsen.

Elbette mümkün.

PC'ye enerji verildiği anda BIOS devreye girer ve HDD'den boot sektörü okumasını ister. Ardından işletim sistemini yükler. Burada HDD'yi tasarlayan yani firmware'ini yazan adam ne isterse rama o yüklenir.

İşletim sistemine yama yapmak bu aşamada kolay. Bunun için işletim sisteminin detaylarını bilmek yeterli.

[bocek]

Gavurun "backdoor" bizim "arka kapı" ya da "gizli geçit" dediğimiz bir olay var.
İşletim sistemine, donanım hardware/firmware'lerine yerleştirilen gizli kodlar sayesinde uzaktan/yakından, internet ya da wi-fi ya da her neyse bir şekilde yollanan bir sinyalle sisteme ait bütün kapıları açan bir düzenek kurmak o kadar zor mudur?

Ben bırakın HDD ya da diğer donanımları, kullandığımız mcu'lara bile böyle casusluk servislerinin yerleştirildiğini düşünüyorum. Evet bildiğimiz, LED yakıp söndürdüğümüz mcu'larda bile (özellikle de ARM'lerde) böyle şeyler olduğundan eminim.
Düşünün Amerika olarak teknolojiyi üreten sizsiniz, her şey sizin elinizde ve dünyadaki her şeyi idare etmek gibi amaçlarınız var, siz olsanız kullanmaz mısınız böyle mekanizmalar?

[Gökhan BEKEN]

kullandığımız mcu'lara bile böyle casusluk servislerinin yerleştirildiğini düşünüyorum. Evet bildiğimiz, LED yakıp söndürdüğümüz mcu'larda bile (özellikle de ARM'lerde) böyle şeyler olduğundan eminim.
Düşünün Amerika olarak teknolojiyi üreten sizsiniz, her şey sizin elinizde ve dünyadaki her şeyi idare etmek gibi amaçlarınız var, siz olsanız kullanmaz mısınız böyle mekanizmalar?

Neye göre eminsiniz? Madem eminsiniz kanıtınız da vardır. RF,wifi,bluetooth gibi haberleşme cihazları için deseniz bi nebze anlarım da, benim kullandığım MCU'ya ne yapabilir?