Коллектив Авторов - Цифровой журнал «Компьютерра» № 197

• Название: Цифровой журнал «Компьютерра» № 197
• Автор: Коллектив Авторов
• Жанр: Прочая околокомпьтерная литература

ОглавлениеКолонка

Зачем Google запускает воздушные шары в стратосферу? Автор: Сергей Голубицкий

Млечный Путь с пузыриками, или Звезда помогает звезде Автор: Дмитрий Вибе

Как взять под рациональный контроль нашу врожденную склонность к ксенофобии? Автор: Дмитрий Шабанов

Джобс в империи Алисы Розенбаум Автор: Сергей Голубицкий

Китай хакнул Израиль? Автор: Михаил Ваннах

Анонимность, эффект растормаживания, коммунальная идентичность и упыри на форумах интернета Автор: Сергей Голубицкий

Три вывода, которые можно сделать после обсуждения причин различий между людьми по цвету их кожи Автор: Дмитрий Шабанов

IPO — как это делается на примере Twitter Автор: Сергей Голубицкий

Как социальный поиск изменил картину мира Автор: Сергей Голубицкий

Oops, I did it again, или Почему Apple возвела убийство профессионального рынка в норму Автор: Сергей Голубицкий

IT-рынок

Будьте здоровы, или Чтоб вы сдохли! Как Америка строила революционный сайт медстрахования Автор: Евгений Золотов

В моде бесплатные ОС: почему Windows и OS X отдают даром и чем это может аукнуться Автор: Евгений Золотов

Промзона

Центробежная сила как способ экономить зубную пасту Автор: Николай Маслухин

Бюстгальтер, пишущий в Twitter каждый раз, когда его расстёгивают Автор: Николай Маслухин

PP Capsule — мебель из пластиковых отходов Автор: Николай Маслухин

Магнит на холодильнике сможет следить за свежестью продуктов Автор: Николай Маслухин

Колесо, меняющее свою геометрию в зависимости от местности Автор: Николай Маслухин

Технологии

Что на самом деле говорили 12 лет назад о первом Apple iPod Автор: Олег Нечай

Трояны в китайских утюгах: почему таможня не даёт добро Автор: Андрей Васильков

Смартфон Nexus 5 и ОС Android 4.4 представлены официально Автор: Андрей Васильков

Компьютер, излечися сам: удастся ли DARPA создать цифровую иммунную систему? Автор: Евгений Золотов

Можно ли уйти от тотальной слежки, живя офлайн? Автор: Олег Нечай

Стартап из MIT наведёт порядок в форматах документов онлайн Автор: Андрей Васильков

Ода светодиоду: дешёвый свет для «чистой энергетики» Автор: Евгений Золотов

Правда ли, что «Связка ключей iCloud» может не хранить данные на сервере, или Не верь написанному Автор: Олег Нечай

NVivo: как узнать отношение известных людей к актуальным проблемам Автор: Андрей Васильков

Сделай сам: получится ли у Google телефон из кубиков — и почему он не получился у Modu? Автор: Евгений Золотов

Гид

Приложение Glitchè стало психоделическим конкурентом Instagram Автор: Михаил Карпов

15 полезнейших приёмов, которые должен знать каждый пользователь iPhone и iPad Автор: Олег Нечай

Приложение Be-Bound для Android обеспечивает доступ в интернет по СМС Автор: Михаил Карпов

---

«$400 for an Mp3 Player! I'd call it the Cube 2.0 as it wont sell, and be killed off in a short time...and it's not really functional. Uuhh Steve, can I have a PDA now?» — «$400 за MP3-плеер! Я бы назвал это Cube 2.0, поскольку он не будет продаваться и будет убит в ближайшее время… и он не особенно функционален. Эй, Стив, можно мне теперь карманный компьютер?»

Впрочем, среди массы разочарованных гиков нашлись и здравомыслящие:

«Come on everyone, y'all are saying it sucks before you have even held it in your hand. I mean 5GB in a little tiny thing like that, it's amazing. I don't see anyone else making something like that. Do you?» — «Вы чего, вы все говорите, что это фигня, ещё до того, как подержали его в руках. Пять гигабайт в такой маленькой штучке — это же потрясающе. Не видел, чтобы кто-либо ещё делал что-то подобное. А вы?» 

«It is also a Firewire drive that can be used for any purpose — not just an mp3 player. I like it. Seems pricey though». — «Это ещё и Firewire-накопитель, который можно использовать как угодно, — не просто MP3-плеер. Мне нравится. Только дороговато».

«No matter what Apple does there are always people who are NEVER happy. Give it a rest. It's a great idea and the first of many. Why don't you give it a chance. It's price point isn't half bad either. At $399 I would much rather have an ipod than say, an xbox. (no, I am not comparing the two, just the $399 discretionary spending price point)». — «Что бы ни делала Apple, ВСЕГДА находятся люди, которым это не нравится. Успокойтесь. Это прекрасная идея и лишь одна из многих. Почему не дать ей шанс? И цена тоже не особенно плоха. За $399 я лучше куплю iPod, чем, например, Xbox (нет, я не сравниваю их, просто речь о том, как можно потратить эти деньги)». 

На форуме MacRumours ещё много самых разнообразных комментариев тех лет, и владеющие английским языком могут развлечься самостоятельно. Это сегодня мы знаем, что в мире было продано более 350 миллионов разных модификаций плееров iPod — и это не считая смартфонов iPhone и iPad, которые выросли именно из этих неказистых устройств. А ведь совсем недавно, каких-то 12 лет назад, мало кто брался предсказать судьбу iPod. Впрочем, не так давно мы даже и не мечтали ни о каких «Айподах», аккуратно заправляя плёнку в катушечный магнитофон или опуская иглу на чёрный виниловый диск.

К оглавлению

Трояны в китайских утюгах: почему таможня не даёт добро Андрей Васильков

Опубликовано 28 октября 2013

В минувшие выходные на сайте «Вести.Ру» появилась заметка о том, как российские таможенники обнаружили в партии утюгов из Китая шпионскую начинку. Утверждалось, что в них встроены «специальные чипы, которые автоматически подсоединяются к сетям и рассылают вирусы и спам». Помимо утюгов, аналогичная троянская начинка описывалась в чайниках и телефонах.

По мере чтения этой новости удивление всё сильнее вытеснял скепсис. Слишком уж много нестыковок бросается в глаза — как технических, так и чисто логических. Давайте посмотрим на эту историю как на реализацию технической задачи и оценим её жизнеспособность. Поскольку точные данные не приводятся, ограничимся общеизвестными фактами.

Поместить в корпус бытового прибора Wi-Fi-модуль довольно просто. Более того, это уже начали делать, но с совершенно другими целями.

http://www.youtube.com/watch?v=Wiy8TUQKcRE

Как видим, это обычное развитие концепции «умного» дома. Что для этого понадобилось разработчикам, помимо приёмопередатчика, размеры которого сегодня действительно могут быть очень миниатюрными? Довольно много.

Для подключения чайника к сети по Wi-Fi потребовалось спроектировать плату, на которой были размещены контроллер, постоянная память, хранящая микрокод прошивки, и оперативная для текущих вычислений. Питание всех элементов осуществляется через преобразователь напряжения и группу стабилизаторов. Можно вспомнить о направлении SoC (система-на-чипе), но оно сейчас именно развивающееся, а представленная шпионская схема не имеет с ним ничего общего.

В целом вся реально работающая схема у iKettle по габаритам получилась сравнимой с платой типичного сетевого устройства — небольшого маршрутизатора с Wi-Fi или точки доступа. В смартфонах модули меньше, но питаются они сразу от источника постоянного тока и активно используют для работы общие аппаратные ресурсы. 

На мой взгляд, в показанном ролике о задержании партии товара из Китая не было ничего подобного. В извлечённой непонятно откуда схеме полностью отсутствовали любые ожидаемые компоненты. Присутствующий в кадре эксперт каким-то образом определил её инородный характер и шпионское назначение просто на глаз.

«Троянский модуль» в утюге (фото: Вести.Ru)

С чего вообще схема была отдельной, если стояла задача спрятать жучок в партии товара? Это же мелкосерийное производство. Распаяли бы прямо на плате.

Даже несмотря на склонность к паранойе, ничего похожего на Wi-Fi-модуль и прослушку мне там увидеть не удалось. По виду это обыкновенный датчик чего-то с пищалкой. Теоретически он может сигнализировать об оставленном утюге, его поломке или опрокидывании, каких-то других нарушениях режима эксплуатации. 

Микрофон и спикер реализуют одно и то же преобразование «звук — электрический сигнал», но в разных направлениях. Их действительно легко спутать, особенно когда ожидаешь найти шпионскую схему.

Если отдельные технические моменты как-то можно попытаться обосновать, то чисто логические противоречия скрыть сложнее. Речь идёт об аппаратных троянских закладках в партии товара, который попадёт в руки случайных владельцев. Нельзя даже с уверенностью сказать, из какой они будут страны. Партию могут разделить и перепродать частями. 

Чтобы поместить в бытовой прибор Wi-Fi-модуль со всей необходимой обвязкой, требуются затраты в районе $12–15 на изделие. Выбирать в качестве него утюг — самое неудачное решение. Сегодня это один из немногих бытовых приборов, который физически отключается от электросети. Он большую часть времени обесточен, и внедрять трояна в утюг банально не выгодно. Скорее всего, извлечённая схема в ролике — компонент системы автоматического отключения утюга и оповещения о её срабатывании.

Некоторые утюги поддерживают функцию автоматического отключения (скриншот с market.yandex.ru).

На сайте «Вести.Ру» в качестве цели «шпионской начинки» указано подключение к открытым Wi-Fi-сетям. Полностью открытых беспроводных сетей с автоматической возможностью подключения к ним сегодня крайне мало. 

Даже если вы найдёте такую, то при попытке установить соединение вас, скорее всего, перенаправят на страницу провайдера для получения разового ключа и покажут предложения платных услуг. Это интерактивная и нестандартизированная процедура, которую скрытый чип самостоятельно выполнить не может. 

Для того чтобы вскрыть хотя бы WEP, нужна более серьёзная реализация, чем изображённое нечто. Протокол экспертизы извлечённой платы, к сожалению, не показали. 

Работа таможни описана совершенно удивительно. Насколько мне известно, там просто так не действуют, согласно принятым правилам. Поводом к проверке указано расхождение массы довольно тяжёлых товаров в граммы. Такая разница игнорируется, поскольку попадает даже в пределы погрешности измерения. Почему вообще поставщикам надо было указывать массу без учёта добавленного в каждый прибор «жучка»?

При полном отсутствии характеристик троянской начинки о свойствах содержащих её бытовых приборов написано сказочно: 

"Смогут свободно подключаться по Wi-Fi к любым незащищенным компьютерам в радиусе 200 метров.

Наверное, производители оборудования и системные администраторы сговорились подключать всё неправильно. Поскольку ни один роутер с мощной (5–7 dBi) всенаправленной внешней антенной в реальных условиях не добивает дальше семидесяти метров практически в прямой видимости. С крохотной встроенной антенной «шпионского» чипа речь шла бы максимум о пяти–семи метрах.

В квалификации админов сомневаются и на портале «Вестей»:

«Ни один системный администратор не заметит атаку, потому что она произошла не снаружи предприятия, не через интернет, а изнутри».

Простите за крамолу, но даже без спецсофта, через обычный веб-интерфейс я вижу подключённые к роутеру клиенты, их идентификаторы, MAC-адреса, уровень сигнала, используемый канал и время подключения. Одним щелчком можно отключить любой из них временно или заблокировать навсегда. Для этого даже не нужно быть админом: это пользовательская процедура, описанная в руководстве.

В середине видеоролика подобная информация демонстрируется в окне утилиты Wireless Network Watcher. В нём отображается подключённое устройство с идентификатором android-75552... и MAC-адресом 50-A4-C8-7B-B0-F7.