tombkeeper 粉丝站

2013-07-07 13:32

加密措施是信息安全的基石之一，非常重要，和其它那些基石以及在这些基石上构建起的体系同样重要，并且同样不能作为唯一的依靠。

2013-07-07 10:52被tk转发1次

#安全视角# 一个眼瞎的长官（用户）必须依赖贴身秘书（开发者）和工作人员（外部数据提供者）来读绝密文件并处理相关工作，但秘书和工作实施人员其他时间做什么无法监督和控制，甚至无法鉴别今天来的和昨天来的秘书是不是同一个人，再强的加密，再好的对瞎子长官的权限控制，都挡不住安全问题

图片描述 by gemini-3-flash-preview

详情

tombkeeper

2013-07-07 12:53

下面是对这个问题的补充说明。 //@NP就是P: @tombkeeper 看了你的例子，有一定的想象力。BTW，在数通设备中，非TXT section通常是被严格禁止有EXECUTION权限的。都是通过MMU／TLB／PageTable严格控制的。至少我写的系统是这样的。所以，你要突破我的MMU Protection first。其他的问题还很多。。。

图片描述 by gemini-3-flash-preview

详情

tombkeeper

2013-07-07 08:26

回复@DrWeb: 无线传输类后门虽然局限很大，也有其适用之处。不过用于打印机等塑料壳的设备比较合适。网络设备都是铁壳，强烈影响有效通信距离。 //@DrWeb:高频天线是肯定不行的，安了的话CPU就废了,TK的这个思路倒是开眼界了

tombkeeper

2013-07-07 07:27被tk转发1次

我举个例子简单描述一下芯片后门。 //@NP就是P: #都不会# 找机会问了一个做了10＋年CPU的。“我算懂点OS了，但真不会后门。我感觉是你们CPU里面埋了个高频天线”。 10分钟的思考，答：真不知道如何做，虽然博士论文是做天线的。感觉还是你们软件的事情。结论：必须应用层做。

图片描述 by gemini-3-flash-preview

详情

tombkeeper

2013-07-07 07:27被tk转发1次

我举个例子简单描述一下芯片后门。 //@NP就是P: #都不会# 找机会问了一个做了10＋年CPU的。“我算懂点OS了，但真不会后门。我感觉是你们CPU里面埋了个高频天线”。 10分钟的思考，答：真不知道如何做，虽然博士论文是做天线的。感觉还是你们软件的事情。结论：必须应用层做。

图片描述 by gemini-3-flash-preview

详情

tombkeeper

2013-07-06 16:29

这种心态离堕向原力黑暗面就不远了，你怎么对得起我那几个滤波器！快跟我一起念：“怜我世人，忧患实多，怜我世人，忧患实多……” //@bluerust:我看着街上来来往往的众生，忍不住奸笑了一会。

2013-07-06 15:49被tk转发1次

抱歉，由于作者设置，你暂时没有这条微博的查看权限哦。查看帮助：网页链接

详情