「SPIチップ」記事へのコメント

ロートルしては

[Anonymous Coward]

そんな目に見えるクラックをやるか？ 偽BIOSプログラムを仕込むならまだしも、とは思うが、
ありえないことが現実になる昨今何でもありだなとも。

Re:ロートルしては

[shesee (27226)]

SPI FlashROMのパッケージにはちっこいのあるから。
ただ、CS信号を乗っ取る処理が必要だからカスタムチップかもね。
可能性の話しだけど

SupermicroだとボードマネージメントコントローラーはAspeedかな。
同一LANポート、複数MACアドレスでマネージメント画面用のLANポートを組み込むことが多いから、
その場合、すべての通信内容が傍受できる絶好の場所だとは思う。

SPI FlashROMじゃない

[Anonymous Coward]

報道ではSPI FlashROMではなくて、その近くに実装されたノイズ対策部品（LCフィルタまたはフェライト・コア）に偽装しているということです
見た目は白色セラミック・パッケージのいかにも誘電体部品という感じです

Re:

[Anonymous Coward]

後乗せのノイズ対策だから回路図から漏れたんだよ。ムラタ|太陽誘電のアレだよ！
とか言われたら信じてしまう。

Re:ロートルしては

[Anonymous Coward]

iKVM使っていればUSB HID部分でサーバーのログインユーザーとパスワード取得とかもできますしね。
RTC同期用にNTPやらアラート用で外部にメール送信すら可能だったりするし。

Re:ロートルしては

[90 (35300)]

PCIe x1がホストと繋がっているという重大な問題が……

Re:

[Anonymous Coward]

ばれにくく実装できるかどうかではなくばれた時に言い逃れのできないような仕込みをするかどうかって話でしょ。
法人どころか個人向けの市場からも締め出されるようなリスク
グローバル企業が負うデメリットデカすぎるでしょ。

Re:

[Anonymous Coward]

普通はバレにくいようカスタムチップ内に潜ませようとか考えるよなぁ。
あと(某国が乗っ取りたくなるような)重要で大規模なシステムなら、グーグルのようにマザーボードを自分のところで設計して基板と実装を別の業者に発注とかすれば良いと思う。

Re:

[Anonymous Coward]

カスタムチップはあちこちでまさに「カスタム」されてるわけで、
いちいち関与してたら関係者が増えすぎて秘密の漏洩確実ですな。

Re:

[Anonymous Coward]

バレた時のリスクがでかすぎるけど、中国辺りだと信じられない事が現実にあるから何とも言えない。

むしろハードウェアハックの方が歴史は古い

[Anonymous Coward]

物理的証拠こそ残るけれど「検知不可能性」では圧倒的に上ですし