Взлом компьютеров, не подключённых к Инету

[AR_Favorit]

ну а штаты так-же практиковали. когда какой нить завод по оборонке разрезал выловленный в тихом океане не наш спутник на предмет изучения...и утыкался в чёрный ящик с пометкой "заминировано"...то собственно на этом всё и останавливалось...

А зачем штаты бросали заминированные спутники прямо в Тихий океан? Троллинга ради?
С орбиты-то ни сам спутник до океана не доберется, ни взрывчатка из него)))

[kolobok0]

..бросали заминированные спутники прямо в Тихий океан?...С орбиты-то ни сам спутник до океана не доберется, ни взрывчатка из него)))

объясняю...
1) не все запуски были удачными
2) неудачи случались не только у СССР (те времена)
3) не все спутники превращались в пепел (зависит от того где произошло чп и кучи ышо факторов)
4) не всегда противоположная сторона успевала изъять то, что свалилось на землю и эвакуировать к себе.
5) была реальная гонка. и наши и зарубежные товарищи(которые нам совсем не товарищи) гонялись за любыми сведениями о противоположной стороне. и инфу собирали по разному = реальные шпионы, скупка результатов и т.д..
6) за, что услышал от очевидца тех событий, за то и продал.

(круглый)
ЗЫ
Информация к сведению...
"троллинг" - "изобретение" этого века...

[AR_Favorit]

6) за, что услышал от очевидца тех событий, за то и продал.

Этого достаточно)

Информация к сведению...
"троллинг" - "изобретение" этого века...

Это заблуждение. Например, вот.

[mike-y-k]

kolobok0, тепловой шум годится только для хороших генераторов случайных чисел.
Сами шифраторы и дешифраторы - суть математические чисто устройства, задачи которых:
- за один такт производить операцию шифрования/дешифрования единицы данных - обеспечение прозрачного режима (на шине устройства хранения);
- вне доступной для доступа памяти хранить ключи;
- вне доступной для доступа памяти производить операции шифрования/дешифрования.
Алгоритмы собственно известны, некоторая тайна - их физическая в чипе реализация, но это уже вопрос больше коммерческий - разработка и производство ASIC.
Ну и правильные волшебные слова самая страшная тайна там.

Стоимость взлома по отношению к стоимости информации - самый главный показатель.
Хотя вариации Echelon по отношению ко всем данным тоже имеют право на существование, но там совсем не коммерческая часть потока данных анализируется, а на анализ (да и промежуточное хранение) всего потока данных в обозримом будущем нет мощностей.

В коммерческой же плоскости остаётся тривиальный инсайд и внедрение в целевую систему специализированного ПО для получения недетектируемого и неконтролируемого доступа к данным.
Тут появляются проблемы с множеством систем и рубежей защиты: ACL, firewall, IDS, IPS, DPI,… это в дополнение к лёгкой головной боли с антивирусами.

Была давно весёлая железка для подключения USB носителей - там просто проводилась эмуляция для пользователя сетевого носителя. При этом исчезала возможность загрузки с того носителя (неподдерживаемая функция) и автозапуска (расширения для файлов немного правились).

Так что обсуждать вброс некоторой информации от имени "той организации"/"того борца" без объективных данных - вполне мог оказаться хорошо спланированной дезой.
И вектор применения серого вещества на шарике резко направился в заранее понятную сторону.

[AR_Favorit]

Тут появляются проблемы с множеством систем и рубежей защиты: ACL, firewall, IDS, IPS, DPI,… это в дополнение к лёгкой головной боли с антивирусами.

Но и у обороняющихся тоже внезапно вылезли головняки с meltdown и spectre...

[mike-y-k]

AR_Favorit, тот список при отсутствии специалистов и желания часто помогает атакующему и создаёт немалый головняк от отсутствия у обороняющегося . А результаты от использования дыр meltdown и spectre при успешном получении данных таки куда-то ещё слить нужно…

[SergeyNT_]

Был забавный случай: два телевизора (один SAMSUNG один из первых с телетекстом, второй отечественный монстр то ли рубин, то ли горизонт 4-го поколения) в двух разных комнатах с комнатными антеннами, расстояние около 6метров. При переключении программ на экране самсунга выводился номер программы OSD, а на отечественном, не важно какая программа была включена на экране появлялись помехи (рябь) в форме в номера программы. Фотика тогда не было и я не особо на это обращал внимание. Предполагаю что это просто плохая экранировка цепей.
По поводу защиты есть один простой способ - никогда не хранить все на одном компе/в одной комнате/ и каждый этап производства должен сопровождаться только минимально необходимой документацией.
Наладчику одной платы не надо знать схему всего прибора. Сборщику не надо знать схемы, ему только сборочный чертеж. Мнтажнику только схему монтажа блоков, а не схему всего прибора.
И тогда при "краже" одной документации невозможно весь прибор сделать.
Так почти вся военка работает, на одном предприятии один блок делают и настраивают, на втором другой, на третьем собирают из нескольких блоков все изделие. Ни один из заводов не знает назначение блоков, как работает конечное изделие.

Есть такой старый анекдот:
Заполучили как-то американцы чертежи секретного советского истребителя. Решили собрать. Собрали. Получился трактор. Подумали американцы, что что-то перевели с русского неправильно. Все переделали. Опять трактор получился. Бились они бились, плюнули наконец. А дело-то было в примечании, на которое и внимание не обратили. А там было написано: "После сборки — обработать напильником".

[eddy]

речь об окончательном диагнозе

Диагноз — быть толерастом. Толерантность к пагубным внешним возбудителям в медицине означает, что пациент уже скорее мертв, чем жив. Так и по отношению к врагам в человеческом обществе.

[Alex9797]

Потому что оборудование с помощью которого можно было гарантированно уничтожить комп целиком и информацию в частности, находился за несколько тысяч километров.

Зачем ехать за тысячи километров? Такое оборудование всегда и везде есть рядом, выбирай любое:
1. Тупо бросить комп в костер
2. Носители информации отжечь на газовой печке
3. Носители информации отжечь газовым резаком
4. Пепел, полученный в п.п. 1...3, растворить в кислоте
5. Предложить миллион долларов тому, кто сможет прочитать информацию из продукта, полученного в п.4.

[ForcePoint]

Заполучили как-то американцы чертежи секретного советского истребителя. Решили собрать. Собрали. Получился трактор. Подумали американцы, что что-то перевели с русского неправильно. Все переделали. Опять трактор получился. Бились они бились, плюнули наконец.

Недавно наткнулся на концовку, преподносимую как более канонiчную:
Выкрали они нашего спеца, как-то заставили работать на себя. Он смотрит чертежи несколько раз и спрашивает у них:
- А где извещения об изменениях?