'Achterdeurtjes' in Chinese chips

[Tens]

Kwam dit tegen op de NOS site:

http://nos.nl/artikel/377...jes-in-chinese-chips.html


Het is me niet echt duidelijk of de vermelde bron nieuw is.

Wat me niet duidelijk is, of dit echt een extra, niet gedocumenteerde mogelijkheid is, of gewoon de standaard poort waarmee de chip geprogrammeerd kan worden (en dus door de gebruiker afgesloten kan worden). En is er een chip getest zoals die in systemen zit, of is het een lege 'af fabriek' chip.

Met andere woorden: worden we hier bang gemaakt of is het echt een probleem?

Heeft iemand meer details?

[jan99999]

Zou misschien kunnen dit verhaal.
Maar, wat dacht je van illegaal software, en software die je koopt, en gratis software, die kunnen meer achter deuren maken.

[Techneut]

Ik sloeg toen ik dit hoorde op het journaal aanvankelijk steil achterover van verbazing. Een westerse millitaire organisatie koopt computerchips in China en de fabrikant in China weet wie de opdrachtgever is. In mijn beleving is dat gewoon vragen om zoiets. Ik kan me daarom bijna niet voorstellen dat men willens en wetens zulke enorme risico's neemt. Tenzij de hele top van het millitaire apparaat bestaat uit een grandioos stelletje oliebollen en dat kan ik me moeilijk voorstellen

M.a.w. hoe erg is dit? Ik heb mijn twijfels, maar mocht het echt serieus erg zijn, dan verdienen ze het om grandioos onderuit te gaan. Of geven de chips op deze manier stiekem nepgegevens prijs? Een dergelijk om de tuin leiden is wel eens vaker vertoond.

[lordgandalf]

Wat ik op andere plek heb gelezen betreft het hier een doodnormale JTAG poort voor debugging waar toevallig via een side channel attack het mogelijk is om achter het wachtwoord te komen.
Dus niks ernstigs mensen. Gewoon een ontwerp fout in een chipje wat ook in je telefoon kan zitten voor het zelfde geld.
Daarnaast gaat het over military grade chips geen chips voor het leger dat is ook een misverstand

[Techneut]

Niettemin lees ik een paniekreactie alsof de pleuris is uitgebroken.

[ Voor 4% gewijzigd door Techneut op 31-05-2012 12:27 ]

[alt-92]

Je wordt bang gemaakt omdat men in de VS nogal graag wetgeving erdoor wil douwen waarmee er meer budget vrijkomt voor Cyber(anti)warfare..
En voor dat soort dingen heb je nu eenmaal een vijandsbeeld nodig anders kun je lobbyen tot je een ons weegt.