🕵️♂️ Шпионские истории в мире процессоров: когда чипы становятся оружием
В мире микросхем идёт не только гонка технологий, но и невидимая война — за секреты, чертежи и даже за сами чипы.
Это истории, которые могли бы стать сценарием к киберпанк-фильму.
🐉 1. Китайский чип-призрак в серверах США
В 2018 Bloomberg опубликовал бомбу: на серверах Supermicro, которые использовали Amazon и Apple, нашли микроскопические чипы-шпионы.
Размер — меньше рисового зёрнышка.
Они могли перехватывать данные и отправлять их за рубеж.
Apple и Amazon официально всё отрицали, но после публикации часть серверов тихо сняли с эксплуатации.
🛰 2. Intel и закладки на уровне процессора
Разработчики и исследователи не раз находили в процессорах Intel загадочные управляющие модули.
Один из них — Intel Management Engine — это закрытая микросистема, работающая даже при выключенном компьютере.
Официально — для удалённого администрирования, неофициально — потенциальный инструмент шпионажа.
🔐 3. Кража процессорных чертежей у AMD
В 2020 неизвестная хакерша заявила, что украла исходники архитектуры GPU и CPU AMD (в том числе Xbox Series X).
Часть данных она выложила в сеть, а за остальное требовала выкуп.
AMD признала утечку, но заявила, что это «не критично» (хотя расследование шло больше года).
🚢 4. Легенда о “жучке” в советских ЭВМ
В 1980-х ходили слухи, что в поставляемых в СССР западных мини-компьютерах стояли аппаратные закладки.
Их якобы можно было активировать дистанционно, чтобы нарушить работу станков и военных систем.
Эти слухи стали одной из причин, почему СССР делал клоны процессоров — свои могли быть медленнее, но зато «чистыми».
📦 5. Случай с тайваньским инженером
В 2019 инженер из тайваньской TSMC был пойман на попытке вывезти за границу исходники производственного процесса для 7-нм чипов.
Его задержали прямо в аэропорту — с флешкой, зашифрованной под “семейные фото”.
💡 Вывод:
Процессоры — это не просто электроника.
Это стратегическое оружие, и борьба за него идёт на всех уровнях: от секретных лабораторий до таможенных досмотров.
В мире микросхем идёт не только гонка технологий, но и невидимая война — за секреты, чертежи и даже за сами чипы.
Это истории, которые могли бы стать сценарием к киберпанк-фильму.
🐉 1. Китайский чип-призрак в серверах США
В 2018 Bloomberg опубликовал бомбу: на серверах Supermicro, которые использовали Amazon и Apple, нашли микроскопические чипы-шпионы.
Размер — меньше рисового зёрнышка.
Они могли перехватывать данные и отправлять их за рубеж.
Apple и Amazon официально всё отрицали, но после публикации часть серверов тихо сняли с эксплуатации.
🛰 2. Intel и закладки на уровне процессора
Разработчики и исследователи не раз находили в процессорах Intel загадочные управляющие модули.
Один из них — Intel Management Engine — это закрытая микросистема, работающая даже при выключенном компьютере.
Официально — для удалённого администрирования, неофициально — потенциальный инструмент шпионажа.
🔐 3. Кража процессорных чертежей у AMD
В 2020 неизвестная хакерша заявила, что украла исходники архитектуры GPU и CPU AMD (в том числе Xbox Series X).
Часть данных она выложила в сеть, а за остальное требовала выкуп.
AMD признала утечку, но заявила, что это «не критично» (хотя расследование шло больше года).
🚢 4. Легенда о “жучке” в советских ЭВМ
В 1980-х ходили слухи, что в поставляемых в СССР западных мини-компьютерах стояли аппаратные закладки.
Их якобы можно было активировать дистанционно, чтобы нарушить работу станков и военных систем.
Эти слухи стали одной из причин, почему СССР делал клоны процессоров — свои могли быть медленнее, но зато «чистыми».
📦 5. Случай с тайваньским инженером
В 2019 инженер из тайваньской TSMC был пойман на попытке вывезти за границу исходники производственного процесса для 7-нм чипов.
Его задержали прямо в аэропорту — с флешкой, зашифрованной под “семейные фото”.
💡 Вывод:
Процессоры — это не просто электроника.
Это стратегическое оружие, и борьба за него идёт на всех уровнях: от секретных лабораторий до таможенных досмотров.
💀 Атаки через уязвимости в процессорах
Обычно мы боимся вирусов и хакеров, но есть вещи страшнее:
когда уязвимость заложена прямо в сам процессор.
Тогда защищаться почти невозможно — ведь баг не в программе, а в «железном мозге» твоего ПК.
🪞 Meltdown — "плавление" защиты (2018)
Уязвимость в Intel и ARM, позволяла считывать данные из защищённой памяти ядра.
Хакер мог вытащить пароли, ключи шифрования и личные файлы прямо из оперативки.
Исправление потребовало обновлений, которые замедлили работу некоторых систем на ~30%.
💡 Вывод: Meltdown показал, что ради скорости производители жертвовали безопасностью.
👻 Spectre — атака-призрак (2018)
Работает почти на всех современных процессорах (Intel, AMD, ARM).
Эксплуатирует «спекулятивное выполнение» — фишку, которая ускоряет процессор, предугадывая команды.
Хакер может заставить процессор «угадывать неправильно» и считывать секретные данные.
💡 Факт: Spectre почти нерешаем — полностью избавиться от него можно только заменив процессор.
🔥 ZombieLoad — утечка прямо из “мозга” (2019)
Уязвимость в процессорах Intel, связанная с механизмом буферизации данных.
Позволяла читать историю посещённых сайтов, пароли и всё, что находилось в кеше CPU.
Получила название за то, что процессор «вытаскивал мёртвые» данные из памяти.
⚡ Foreshadow — тень над SGX (2018)
Била по технологии Intel SGX — защищённым «энклавам» внутри процессора.
Эти зоны создавались для особо секретных вычислений, но уязвимость позволяла заглянуть внутрь.
Прямо как сейф, который можно открыть без ключа.
📡 Plundervolt — атака через питание (2019)
Хакеры нашли способ изменить напряжение питания CPU, чтобы вызвать ошибки и обойти защиту.
Работает только с физическим доступом, но выглядит как сценарий шпионского фильма.
💬 Почему это страшно
Программы можно обновить, но заменить миллионы уязвимых процессоров — почти невозможно.
Поэтому многие из этих дыр латали «костылями» в ОС, жертвуя скоростью работы.
#процессоры #уязвимости #кибербезопасность #технологии #хакеры #IT
Обычно мы боимся вирусов и хакеров, но есть вещи страшнее:
когда уязвимость заложена прямо в сам процессор.
Тогда защищаться почти невозможно — ведь баг не в программе, а в «железном мозге» твоего ПК.
🪞 Meltdown — "плавление" защиты (2018)
Уязвимость в Intel и ARM, позволяла считывать данные из защищённой памяти ядра.
Хакер мог вытащить пароли, ключи шифрования и личные файлы прямо из оперативки.
Исправление потребовало обновлений, которые замедлили работу некоторых систем на ~30%.
💡 Вывод: Meltdown показал, что ради скорости производители жертвовали безопасностью.
👻 Spectre — атака-призрак (2018)
Работает почти на всех современных процессорах (Intel, AMD, ARM).
Эксплуатирует «спекулятивное выполнение» — фишку, которая ускоряет процессор, предугадывая команды.
Хакер может заставить процессор «угадывать неправильно» и считывать секретные данные.
💡 Факт: Spectre почти нерешаем — полностью избавиться от него можно только заменив процессор.
🔥 ZombieLoad — утечка прямо из “мозга” (2019)
Уязвимость в процессорах Intel, связанная с механизмом буферизации данных.
Позволяла читать историю посещённых сайтов, пароли и всё, что находилось в кеше CPU.
Получила название за то, что процессор «вытаскивал мёртвые» данные из памяти.
⚡ Foreshadow — тень над SGX (2018)
Била по технологии Intel SGX — защищённым «энклавам» внутри процессора.
Эти зоны создавались для особо секретных вычислений, но уязвимость позволяла заглянуть внутрь.
Прямо как сейф, который можно открыть без ключа.
📡 Plundervolt — атака через питание (2019)
Хакеры нашли способ изменить напряжение питания CPU, чтобы вызвать ошибки и обойти защиту.
Работает только с физическим доступом, но выглядит как сценарий шпионского фильма.
💬 Почему это страшно
Программы можно обновить, но заменить миллионы уязвимых процессоров — почти невозможно.
Поэтому многие из этих дыр латали «костылями» в ОС, жертвуя скоростью работы.
#процессоры #уязвимости #кибербезопасность #технологии #хакеры #IT
❤2
В мессенджере МАХ будет функция — автоматический геотрекинг пользователей, работающая в фоновом режиме и фиксирующая каждое перемещение.
По словам людей, знакомых с деталями, это не инициатива разработчиков, а прямое требование ФСБ и МВД. Формально — для борьбы с преступностью. Фактически — для тотального мониторинга населения.
Силовики будут использовать эти данные не только для поиска преступников, но и для «профилактики». То есть, на карандаш может попасть любой, кто хотя бы дважды за короткий период окажется в «неблагополучных» точках города — от районов с высоким уровнем преступности до мест, которые спецслужбы отнесли к «потенциально маргинальным».
Система автоматически свяжет геопрофиль с вашим аккаунтом, номером телефона и историей переписок. Даже если вы просто зашли в бар, рядом с которым когда-то проходила драка, или пересеклись с человеком, состоящим в «списке риска», — эта информация навсегда останется в базе.
Также, предполагается что у каждого пользователя будет негласный социальный-статус (например, бывший заключенный, работница "эскорта", таксист-нелегал итд"). Все связи будут тщательно анализироваться.
Эксперты, знакомые с системой, предупреждают: «Это уже не мессенджер. Это — цифровой поводок, который будет знать о вас больше, чем вы сами».
По словам людей, знакомых с деталями, это не инициатива разработчиков, а прямое требование ФСБ и МВД. Формально — для борьбы с преступностью. Фактически — для тотального мониторинга населения.
Силовики будут использовать эти данные не только для поиска преступников, но и для «профилактики». То есть, на карандаш может попасть любой, кто хотя бы дважды за короткий период окажется в «неблагополучных» точках города — от районов с высоким уровнем преступности до мест, которые спецслужбы отнесли к «потенциально маргинальным».
Система автоматически свяжет геопрофиль с вашим аккаунтом, номером телефона и историей переписок. Даже если вы просто зашли в бар, рядом с которым когда-то проходила драка, или пересеклись с человеком, состоящим в «списке риска», — эта информация навсегда останется в базе.
Также, предполагается что у каждого пользователя будет негласный социальный-статус (например, бывший заключенный, работница "эскорта", таксист-нелегал итд"). Все связи будут тщательно анализироваться.
Эксперты, знакомые с системой, предупреждают: «Это уже не мессенджер. Это — цифровой поводок, который будет знать о вас больше, чем вы сами».
👎1🤔1
Ребят, я не бросил канал и не забыл про него. Я здесь буду выкладывать то, что я и вы считаете нужным. Про т.н. Мах вы уже знаете- это скам
❤8👎1
Оказался я тут в одном интересном месте. Все IP адреса Cloudflare, Fastly и прочих более менее известных CDN сервисов ПОЛНОСТЬЮ заблокированы. У меня есть выход в виде других сервисов доставки контента, но тут взял просто нечеловеческий интерес, а возможно ли пройти в сеть? Оказалось- возможно и это очень интересно, ибо оказалось, что многие внутренние серверы почему то умеют проксировать трафик напрямую к Cloudflare. Самое интересное, что в ЛЮБОЙ стране есть такой IP, или даже целая подсеть. Как искать такие дыры тоже когда нибудь будет, а сейчас я хочу делать казалось бы "невозможное".
👎1
Нашим источникам удалось ознакомиться с закрытым проектом «Вымпелкома» (это тот самый родитель Билайна) по внедрению усовершенствованной DPI.
Как уточняют источники, техническое задание, рассчитанное на 2026–2030 годы, предполагает переход от механики «черных списков» к полноценной классификации интернет-активности пользователей, включая зашифрованный трафик HTTPS.
Речь идёт о создании инфраструктуры, которая позволит операторам по запросу государства не просто блокировать сайты, а управлять поведением пользователей в режиме реального времени. DPI нового поколения сможет различать не только платформу (Google, Telegram, YouTube), но и конкретные действия: поиск, видеопросмотр, голосовые звонки, использование VPN или Tor. Причём управление будет гибким — от замедления трафика до полной блокировки.
Инсайдеры в отрасли отмечают, что приоритет — нейтрализация инструментов обхода блокировок и контроль за анонимными сервисами. Но в техзадании фигурируют и мессенджеры, и соцсети, и даже онлайн-игры. Это явно выходит за рамки «борьбы с экстремизмом» и формирует архитектуру, где государство получает возможность сегментировать интернет по тематическим категориям, включая «политический контент».
«Вымпелком» — лишь первый оператор, запустивший подготовку. Ожидается, что аналогичные проекты стартуют и у других игроков «большой тройки», причём не без прямого давления регуляторов — подытожил собеседник.
Как уточняют источники, техническое задание, рассчитанное на 2026–2030 годы, предполагает переход от механики «черных списков» к полноценной классификации интернет-активности пользователей, включая зашифрованный трафик HTTPS.
Речь идёт о создании инфраструктуры, которая позволит операторам по запросу государства не просто блокировать сайты, а управлять поведением пользователей в режиме реального времени. DPI нового поколения сможет различать не только платформу (Google, Telegram, YouTube), но и конкретные действия: поиск, видеопросмотр, голосовые звонки, использование VPN или Tor. Причём управление будет гибким — от замедления трафика до полной блокировки.
Инсайдеры в отрасли отмечают, что приоритет — нейтрализация инструментов обхода блокировок и контроль за анонимными сервисами. Но в техзадании фигурируют и мессенджеры, и соцсети, и даже онлайн-игры. Это явно выходит за рамки «борьбы с экстремизмом» и формирует архитектуру, где государство получает возможность сегментировать интернет по тематическим категориям, включая «политический контент».
«Вымпелком» — лишь первый оператор, запустивший подготовку. Ожидается, что аналогичные проекты стартуют и у других игроков «большой тройки», причём не без прямого давления регуляторов — подытожил собеседник.
🤬4🤔2👎1
Шестнадцатизначные цифры (система счислений) уже на исходе до 2038 года. Дальше будет только микросхема в кровеносной системе.
👎1
Ребята, дорогие мои. Приходит время раскрывать все карты (и под рукавом тоже😁). Я заметил, что многие даже не подозревают, зачем проксировать конфигурации через CDN. Я объясню:
- Первое: пусть ваша VPS/VDS будет заблокирована. В буквальном смысле, невозможно получить к ней доступ ни через SSH, ни через Telnet. Вы все равно сможете пользоваться этим сервером.
- Второе: Ваш сервер уже заблокирован. Что остаётся оператору? Блокировать CDN.
- Третье: что может сделать оператор в случае блокировки вашего УЖЕ заблокированного сервера? Правильно- валить сам CDN.
- Четвертое: Почему НЕ СМОГУТ заблокировать весь CDN?
Да потому что, чуть более, чем тысячи сайтов Рунета используют CDN.
- Первое: пусть ваша VPS/VDS будет заблокирована. В буквальном смысле, невозможно получить к ней доступ ни через SSH, ни через Telnet. Вы все равно сможете пользоваться этим сервером.
- Второе: Ваш сервер уже заблокирован. Что остаётся оператору? Блокировать CDN.
- Третье: что может сделать оператор в случае блокировки вашего УЖЕ заблокированного сервера? Правильно- валить сам CDN.
- Четвертое: Почему НЕ СМОГУТ заблокировать весь CDN?
Да потому что, чуть более, чем тысячи сайтов Рунета используют CDN.
❤4👎1
Ребзи. Тут такая тема. Вообще никому непонятная ни разу. В РФ так называемые "белые списки" уже не просто угроза, а реальное оружие против свободного интернета. Возможно, что это временные ограничения, связанные с атакой БПЛА и прочей военной хуйни. Но что мы фиксируем? А фиксируем мы беспредельное ограничение работы интернета на время включения т.н. "белых списков". Мы уже проходили и проходим эти "белые списки" в других странах. Обход возможен. Но только в РФ нас заставляют буквально становиться "юридическими" лицами, чтоб получить доступ к Интернету. И даже ослу понятно, что будет только хуже.
👍2👎1
Говорю в открытую. Раньше (буквально месяц-полтора назад) вы могли использовать Selectel CDN для доступа к своему контенту. Теперь SelectelCDN требует ЮЛ для доступа к webcket
👎1
Google готов использовать ИИ как оружие — компания удалила пункт, который запрещал использовать их нейронки в военных целях.
Демократические страны должны создавать ИИ, который защищает людей и поддерживает нацбезопасноть.
Демократические страны должны создавать ИИ, который защищает людей и поддерживает нацбезопасноть.
👎2
А вот, как доблестные правоохранители используют ИИ прямо сейчас. Видео в комментах
👎1
Как мы можем наблюдать "мобильный интернет" им не нужен. Ну, или товарищи блокираторы ошиблись, когда имели ввиду мобильный интернет. Однако официальная версия гласит, что белые списки "вынужденная мера". Выводы делайте сами.
👍2👎1
white.npvt
4.4 KB
Конфигурация обхода белых списков (любой оператор). Скачиваем из play market приложение npv tunnel, переходим во вкладку configs, добавляем наш файл и пользуемся.
❤11👍3👎1
Уже и 100 подписчиков на подходе, заряжаю сервера😁 А там и лотерея.
🔥6❤1
100 подпесчеков. Ну, ребята, завтра новый сервер, завтра лотерея. Я люблю вас❤️
🔥7👍2❤1👎1
Количество участников не ограничено, конкурс будет закончен завтра в это же время. Кто не успел, тот опоздал. Все честно и прозрачно. Подписывайтесь на канал, я может и не имею наполеоновских планов на него, но и в дураках подписчиков не оставлю)
👍8👎1😁1