[kourosh_iran]

مدرکی مچگیری چیزی هم شده تا حالا؟

نمیدونم مطمئن نیستم، ولی به گمانم قبلا یکی دو مورد خبرها و شایعاتی در این مورد دیدم.
اصلا یدونه که نمیدونم توی خود ایران بود کجا بود میگفتن توی تجهیزات مخابراتی کار گذاشته بودن! یعنی کار گذاشتن Backdoor و این حرفا توی سخت افزار (حالا نه حتما خود یک چیپ مثلا ساخت اینتل) سابقه داشته.
اما اگر دقیقا دنبال نمونهء چیپ و اینها هستی خب این پدیدهء نادریه و کشفش هم دشواره اصلا یک دلیلی که اینقدر خطرناکه همینه که کشف کردنش اغلب خیلی سخته و میتونه در خیلی موارد عملا غیرممکن باشه!
از طرف دیگر شرکتهای تجاری نمیان اعتبار و منافع مالی خودشون رو به این راحتی به خطر بندازن. اما چیزی که هست این تهدید رو قبلا متخصصان پیشبینی کردن و هشدار دادن و ظاهرا نمونه های معدودی هم حداقل بصورت مشکوک وجود داشته (یعنی مشکوک بوده، یا واقعا حفره ای درکار بوده ولی نمیتونستن ثابت کنن که حتما عمدی بوده).
اینطور مواردی هم که متخصصان امنیت و رمزنگاری هشدار میدن من چند مورد دیدم که چند سال بعد عملی شده و نشون داده که این هشدارها چقدر قابل واقعیت یافتن هستن.
الان NSA در زمینهء نرم افزار در این زمینه ها فعال شده و حداقل یک مورد هم مستند میدونم و چند وقت پیش مطالعه میکردم که مچش رو گرفتن که عمدا یک الگوریتم ضعیفی رو که متخصصان احتمال زیادی میدن توش Backdoor باشه بعنوان استاندارد توسط NIST تصویب کرده، ولی در زمینهء سخت افزار هنوز مورد واضحی سراغ ندارم که ثابت شده باشه، ولی اصلا بعید نیست که برنامه ای در این مورد داشته باشن یا اصلا کار رو در این زمینه از قبل شروع کرده باشن ولی هنوز عملیاتی یا افشا نشده. البته باگ در سخت افزارها که تاحالا زیاد بوده که از اون طریق میشه نفوذ کرد و چیز جدیدی نیست، و از کجا معلوم شاید حداقل بعضی از این باگها عمدی هم بوده باشن! ولی موضوع اینه که اغلب نمیشه ثابت کرد و یا خیلی مطمئن بود که عمدی هستن. من در سایت یک شرکت امنیتی چند وقت پیش در اینطور موارد مطالبی میخوندم که بطور مثال به چند مارک و مدل کارت شبکه اشاره کرده بود که در اونها باگ بود که میشد از طریق اون باگها نفوذ کرد.
ضمنا یک چیزی از سالها قبل عملیاتی شده و روی پردازندهء مدرن امروزی هست که بهش TPM گفته میشه و سالها قبل متخصصان نسبت به قابلیت های سوء استفاده ای که داره هشدار داده بودن. با همین فناوریها هم میشه کارهایی کرد و شاید همین الان هم داره توسط سازمانهای امنیتی و با همکاری شرکتهای نرم افزاری مثل میکروسافت استفاده میشه. تاجاییکه میدونم این یک فناوری هست که در اون در پردازنده کلیدهای رمزنگاری محرمانه ای پنهان شدن و برنامه هایی که از این قابلیت استفاده میکنن در یک محیط امن و با حمایت رمزنگاری اجرا میشه که در نتیجه نمیشه اونا رو مهندسی معکوس کرد و در کارشون دست برد و بهشون نفوذ کرد. یعنی شما نمیتونید بفهمید اون برنامه چکار میکنه و نمیتونید دستکاریش کنید. این پردازنده ها و ماجول ها دربرابر بررسی و تحلیل و دستکاری های سخت افزاری هم با روشهایی محافظت میشن! البته چند وقت پیش یک نفر تونسته بود در مدتی و با کمک میکروسکوپ خاصی نمیدونم الکترونی بود یا یه نوع خاصی بهرحال، از موانع امنیتی سخت افزاری یکی از این پردازنده ها بگذره و بتونه اطلاعات داخلش رو بخونه! ولی خب چه تضمینی هست درمورد تمام پردازنده ها و برای همیشه بشه چنین کاری کرد؟ احتمالا اونا میان و پردازنده هاشون رو مجهزتر و ایمن تر میکنن. تازه طرف با اون سواد و امکانات اومده بود چنین کاری کرده بود؛ چیزی که در دسترس افراد کمی هست!