NSA instaluje hardwarové backdoory

SPIEGEL vydal další článek o NSA. Shrnuje používané praktiky „konvenčního“ hackování (posílání zavirovaných mailů, injectování malware do provozu…), píše však i o tom, že NSA umí zachytit zásilku s objednaným počítačem a nainstalovat do něj softwarový, nebo i hardwarový backdoor. Dále prý NSA ráda využívá informace z crashreportů poslané pomocí funkce Windows „program spadnul, můžete odeslat log do Microsoftu“.

Komentáře

Zejmena jsou zajimave

Zejmena jsou zajimave kompromitovane firmwary, napr. u pevnych disku. Tohle pole by chtelo trochu prozkoumat, hodily by se nejake tools pro napadani firmwaru (reverzni engineering, code injection...), primarne tedy za ucelem modifikace/vylepseni funkci zarizeni samotnych (napr. skryvani dat pred forenzni analyzou, nebo upgrady z levnejsich modelu na drazsi kdyz je rozdil jenom v softu nebo konfiguraci...)