"Армия израиля перешна на экологически чистые способы борьбы с терроризмом"

[crazy-mike]

Да никаким ... разьве что линукс какой или опен сорс стоит - там да заходи кто хочешь и бери что хочешь ...

всё равно не зайдёшь. :grum:

[crazy-mike]

[off the record] ...
да есть методы перехвата контроля/нанесения урона железу .. такие уязвимости есть и в Интеле и в Атлоне (их демонстрировали на последнем конгрессе в Гонконге) ... доступ к таким уязвимостям безотносителен к операционным системам

можно помешать работе компьютера , имеющего выход в интернет ( зафлудить сетевой интерфейс ) , но "управлять" - для этого нужно выкинуть операционную систему на системный отладчик и начать выполнять команды из отладчика. Весь прикол в том - что большинство ядер компилируются без выхода в отладчик, там просто перезагрузка происходит.

[borispetrov]

Да никаким ... разьве что линукс какой или опен сорс стоит - там да заходи кто хочешь и бери что хочешь ...

Ну что вы как дети. Ещё пару лет назад был геморой с азиатским(южнокорейским) вирусом который имел атрибуты у файлов которые даже админ юзер в маздае не мог его увидеть. Фишка в том что в маздае американском полно таких сюрпризов в отличии от линуха. Только там мог существовать юзер обладающий правами выше чем администратор(как оказалась подобная фишка есть практически во всех версиях маздая начиная с линолиума ). При этом фишка штатная от микрософта. Что любопытно суеш с таким трипером флэшку в маздай компутер на флэшке autorun.ini скрытый(юзер admin его тоже не видит, а значит все антивирусы его тоже не видят ), он запускается и вуаля. В линухе его легко увидеть. Именно так были заражены иранские компы. Сперва с интернета домашнего на флэшку юзера инженера, а потом по случаю, когда инженер на работе воткнул эту флэшку, на комп атомной станции. Все контроллеры подключенные к этому компу работают через специфическую софтину со своим языком, пароли храняться там же, накорябат прогу дабы она подправила параметры к примеру ПИД регуляторов как два пальца об асфальт, и ни какой оператор не заметит подвоха. Это без всяких фантазий. Никаких чудес.

[borispetrov]

да тут, в америчках, никто не спит...все заняты придумыванием злобных баек про российских шпионов и шпионок...
А в Кремле етому, похожe, до такой степени верят, что даже награждают етих придуманных злобных шпионов...и песню про "С чего начинается Родина" поют.

http://lenta.ru/news/2010/10/18/award/

Ага, шпионы которые тырят секретные баксы(А судя по агиткам американски больше им ничего и не предьявили). Даже не думал что такая тупая пропаганда в ходу в колбасном раю. Хотя тамошним пиплам видимо это нравиться

[crazy-mike]

Сперва с интернета домашнего на флэшку юзера инженера, а потом по случаю, когда инженер на работе воткнул эту флэшку, на комп атомной станции. Все контроллеры подключенные к этому компу работают через специфическую софтину со своим языком, пароли храняться там же, накорябат прогу дабы она подправила параметры к примеру ПИД регуляторов как два пальца об асфальт, и ни какой оператор не заметит подвоха. Это без всяких фантазий. Никаких чудес.

Эту флешку у него должны были изъять при входе в корпус - служба безопасности. Вообще запрещается что-то выносить с территории режимного объекта. Да и вносить на объект - тоже.

[химик]

можно помешать работе компьютера , имеющего выход в интернет ( зафлудить сетевой интерфейс ) , но "управлять" - для этого нужно выкинуть операционную систему на системный отладчик и начать выполнять команды из отладчика. Весь прикол в том - что большинство ядер компилируются без выхода в отладчик, там просто перезагрузка происходит.

Не совем ... есть уязвимости в самой архитектуре Интела и Алтона которя позволяет перехватить контроль ... ну в постейшем случае перегреть процессор

[химик]

Ну что вы как дети. Ещё пару лет назад был геморой с азиатским(южнокорейским) вирусом который имел атрибуты у файлов которые даже админ юзер в маздае не мог его увидеть. Фишка в том что в маздае американском полно таких сюрпризов в отличии от линуха. Только там мог существовать юзер обладающий правами выше чем администратор(как оказалась подобная фишка есть практически во всех версиях маздая начиная с линолиума ). При этом фишка штатная от микрософта. Что любопытно суеш с таким трипером флэшку в маздай компутер на флэшке ауторун.ини скрытый(юзер админ его тоже не видит, а значит все антивирусы его тоже не видят ), он запускается и вуаля. В линухе его легко увидеть. Именно так были заражены иранские компы. Сперва с интернета домашнего на флэшку юзера инженера, а потом по случаю, когда инженер на работе воткнул эту флэшку, на комп атомной станции. Все контроллеры подключенные к этому компу работают через специфическую софтину со своим языком, пароли храняться там же, накорябат прогу дабы она подправила параметры к примеру ПИД регуляторов как два пальца об асфальт, и ни какой оператор не заметит подвоха. Это без всяких фантазий. Никаких чудес.

Что же должна быть за огранизация что бы вот так просто было с правами [:kos:] ...
Снова чисто [off the record] ... в даже умеренно серкретной среде [:bis: :bis: O8]
а) компы не имеют входов для посторонних носителей
б) втыкание флашки приводит к вырубанию компьютера и срабатыванию сигнализации
в) даже втыкание [CD] [improper encrypted] приводит к тому же еффекту
Пы-Сы я думаю атомные обьекты относятся к более охраняемым обьектам чем те с которыми я работаю

[wlass]

Ну что вы как дети. Ещё пару лет назад был геморой с азиатским(южнокорейским) вирусом который имел атрибуты у файлов которые даже админ юзер в маздае не мог его увидеть. Фишка в том что в маздае американском полно таких сюрпризов в отличии от линуха. Только там мог существовать юзер обладающий правами выше чем администратор(как оказалась подобная фишка есть практически во всех версиях маздая начиная с линолиума ). При этом фишка штатная от микрософта. Что любопытно суеш с таким трипером флэшку в маздай компутер на флэшке autorun.ini скрытый(юзер admin его тоже не видит, а значит все антивирусы его тоже не видят ), он запускается и вуаля. В линухе его легко увидеть. Именно так были заражены иранские компы. Сперва с интернета домашнего на флэшку юзера инженера, а потом по случаю, когда инженер на работе воткнул эту флэшку, на комп атомной станции. Все контроллеры подключенные к этому компу работают через специфическую софтину со своим языком, пароли храняться там же, накорябат прогу дабы она подправила параметры к примеру ПИД регуляторов как два пальца об асфальт, и ни какой оператор не заметит подвоха. Это без всяких фантазий. Никаких чудес.

Вот в чем и дело. Человеческий фактор. Нормальные системы безопасности не позволят инженеру пронести в зону какие-либо носители. Как раз для того чтобы предотвратить вот такие случаи.
Ну и опять же, нет связи с внешним миром у контроллера - нет управления из вражеского центра. И никакие уязвимости не помогут :leader: Опять требуется нормальный режим на объекте, а не разгильдяйство...

[crazy-mike]

Не совем ... есть уязвимости в самой архитектуре Интела и Алтона которя позволяет перехватить контроль ... ну в постейшем случае перегреть процессор

Да - это можно (перегреть процессор). Но это не означает "перехватить контроль".
Перехватить контроль - заставить выполнять принимать и выполнять команды. По сети можно заставить флудом только часто срабатывать обработчики прерываний. Ну переполнится стек и компьютер перезагрузится. Хотя новые версии операционных систем в таких случаях просто сами отключают сетевые интерфейсы. Всё равно между компом и интернетом обычно несколько маршрутизаторов и коммутаторов есть. :wink1:

[borispetrov]

Вот в чем и дело. Человеческий фактор. Нормальные системы безопасности не позволят инженеру пронести в зону какие-либо носители. Как раз для того чтобы предотвратить вот такие случаи.
Ну и опять же, нет связи с внешним миром у контроллера - нет управления из вражеского центра. И никакие уязвимости не помогут :leader: Опять требуется нормальный режим на объекте, а не разгильдяйство...

Всегда можно найти дыру в системе безопасности.
Достаточно иметь компы с установленным маздаем.
Чего далеко ходить, те самые недавние события с кредитными картами тому пример. Там вроде ни кто руки не ломал и утюгов не прикладывал к владельцам кредитных карт.:rofl: Да и не забывайте что это поделие в совокупе с софтиной которая используется для управления контроллерами регулярно обновляется. Достаточно потрудиться над этим "серьёзным людям" из того же лэнгли и результат будет гарантирован. Эти ребята имеют возможность контролировать практически все что с этим связанно. Наврят ли на станцию в бушере американски микрософт предоставляет исходники тех пачей которые он выпускает да и тот же сименс обновляя свой софт наврятли предоставляет исходники для аутентификации. Возможностей тьма.
Единственное что для меня пока так это то что не уже ни кого не научил ничему чернобыль? Не говоря уж о том что эта палка о двух концах. Подобную операцию могут провернуть и на американских станциях. Взрыва башен близнецов тому пример. Их подорвали вполне образованные люди, так как пилоты боингов на обычных таджиков явно не тянут. А все бла-бла о супер пупер безопасности это явно для "бедных"