ИТ как троянский конь

[Ветер]

Высокие технологии несут в нашу жизнь не только удобство и комфорт. По скольку они, по определению, высокие, удел большинства населения (а так же организаций), лишь пользоваться ими... вслепую... Однако, это несет множество опасностей и, даже угроз. Как социальных, так и политических и, даже, военных.

Вот образчик угрозы военной:

Китайский бэкдор в военной микросхеме США

Для изучения был выбран чип FPGA китайского производства. После сканирования чипа на наличие необычных функций был обнаружен бэкдор, помещённый туда производителем и способный снять криптографическую защиту с микросхемы, поменять ключ AES, получить доступ к незашифрованному потоку или вывести устройство из строя. Исследователям удалось извлечь секретный ключ, который активировал бэкдор.

Как сообщается, данная микросхема широко используется во многих военных системах, включая вооружение, атомные станции и общественный транспорт. По мнению Скоробогатова, такой бэкдор можно применить как оружие в качестве своего рода продвинутого варианта Stuxnet. Масштаб и последствия такой атаки представляют огромную угрозу для национальной безопасности и общественной инфраструктуры.

[sskorykh]

Afaik, электронику российских военных систем делали и собирают на российской же элементной базе. Что даёт некоторый повод для оптимизма.

[sskorykh]

Вспомнил, что наши военые специалисты сетуют на то, что перевооружение нашей армии обходится излишне дорого во многом из-за института военпредов, обязательной сертификации всего и вся. Грубо говоря, если вы решили поменять в кабине бронеавтомобиля лампочку на светодиод, этот светодиод должен быть сертифицирован. Сертификация - это время и немалые деньги. Если размер партии невелик, то отбить затраты на сертификацию нереально и эти затраты приходится закладывать в цену техники.

Система громоздкая и неповоротливая, но с другой стороны...

В последнее время военные США обеспокоены возрастанием числа случаев использования поддельных деталей в военной электронике: от оружейных систем до аппаратуры самозащиты самолетов. Было обнаружено, что в большинстве случаев поддельная электроника, не отличающаяся надежностью и производительностью, привозится в США из Китая.

http://www.arms-expo.ru/049051124050053055057057.html

[Караван]

Одной из причин фиаско марсианской миссии могли стать пиратские микросхемы, установленные на станции «Фобос-Грунт».

О том, что случилось на борту российской межпланетной станции «Фобос-Грунт» после ее запуска, доложил на совещании в Воронеже глава Роскосмоса Владимир Поповкин.

Судя по официальным результатам расследования, «Фобос-Грунт» погубили вовсе не американские радары, искавшие внеземные цивилизации, и не ошибки программистов, допустивших перезапуск компьютеров — эти версии рассматривались ранее, а тяжелые заряженные вещества космоса, воздействия которых и не выдержали контрафактные детали.

http://www.ntv.ru/novosti/265745/

[SmileMan]

Сообщение от sskorykh

Afaik, электронику российских военных систем делали и собирают на российской же элементной базе. Что даёт некоторый повод для оптимизма.

Это если по ГОСТ-у. На деле получается, что разработчики освоили иноземную технологию на гражданских изделиях, всем понравилось, взялись за военный прожект, а отечественного аналога мелкосхемы вдруг, как оказалось, нет. И начинают выпускать всякие протоколы разрешения...

[sskorykh]

Сообщение от Караван

тяжелые заряженные вещества космоса, воздействия которых и не выдержали контрафактные детали

Я не очень верю в эту версию.

Будучи IT-специалистом я знаю, каким образом производится тестирование такого рода программного обеспечения.
При хорошем плане тестирования и соответствующем покрытии кода тестами отловить воспроизводимые ошибки технически возможно. Но бывают т.н. фантомные баги, когда система даёт сбой при неудачном стечении обстоятельств. Воспроизвести точно такую же ситуацию в обычных условиях крайне сложно и дорого. При наличии отладочной информации и возможности прогонять систему десятки или сотни раз, со временем можно накопить статистику по сбоям, уловить закономерность и вычислить причины. Понятно, что с ракетами такой подход невозможен.

Анализ слов Поповкина, весьма осторожных по форме, наводит на мысль, что точную причину не нашли. А в таких условиях можно хоть на излучение, хоть на божий промысел ссылаться. Одно понятно: ответ "мы не знаем причину" общественность не устроит, значит надо и причину указать, и крайнего назвать.

Ну а вообще для гражданских ракет, подозреваю, допуски по элементной базе куда свободнее, чем у Ярсов и Тополей.

[Ветер]

это зависит от налаженности и контроля системы работы со смежниками-субподрядчиками. Не все делают сами. Естественно, не все и контролируют у субподрядчиков... а экономия, она, извините...... рынок, ё!

[Afa]

Сообщение от sskorykh

Afaik, электронику российских военных систем делали и собирают на российской же элементной базе. Что даёт некоторый повод для оптимизма.

потому что от закладки иначе не защитишься. вон как одним сигналом в сербии сотовую связь рубанули.

[Zab]

Припоминается случай чуть менее чем десятилетней давности...
На совместных маневрах России и НАТО где то на балканах у натовских штабов вырубилась вся связь, и они ничего сделать не могли, не было резервных каналов управления войсками. А это наши, всего лишь, запустили передвижной дизельгенератор, смонтированный на грузовике. Он там искрил, забивая все радиодиапазоны. И это даже не глушилка, а только генератор, таких у нас в армии полно, и состояние у них примерно сходное. Не знаю, нарочно такой тест сделали или случайно протестировалось, но штабы оказались не готовы к работе без радиосвязи и без всяких закладок.

Где то видел прогнозы, что в случае большой войны все высокотехнологичное оружие будет израсходовано или выведено из строя в первые две недели конфликта. А дальше будут воевать почти что дубинами.

[Караван]

Сообщение от sskorykh

Я не очень верю в эту версию.

Будучи IT-специалистом я знаю,

Да понятно. Нет никакого желания спорить. Честно. Вопросы веры вообще трудно обсуждать.
Вы написали, во что Вы верите:

электронику российских военных систем делали и собирают на российской же элементной базе.

Но ЗНАТЬ может не IT специалист, а работник оборонного предприятия. Есть факт - Фобос-Грунт плавает не в космическом пространстве, а в океане. О том, как конструировался и собирался аппарат было много статей и интервью.