Jak udowodnić, że NSA ma backdoora w Twoim CPU?

Nie clickbait. Nie teoria spiskowa. Historia poparta badaniami, w video jest zadawanie pytań, a następnie udowodnienie/obalenie teorii przez implementacje własnego szyfrującego kodu w C który nie polega na wbudowanym w procesory Intela "gotowcu", a następnie porównanie wyników.

[d.....e]

tylko kompletny naiwniak może uznawać to za teorię spiskową ( ͡° ͜ʖ ͡°)
jesli ma się siłę i możliwości, to dlaczego mieliby tego nie robić? za szpiegowanie ludzi spoza USA nikogo tam przecież nie zamkną

[d.....e]

@Iukasz-stanisIawowski swoich ludzi nie ruszają bo yyy... nie można ( ͡° ͜ʖ ͡°)
nie wykluczone, że skoro potrafią robić backdoory, to potrafią również potrafią sprawdzić te z importu, nie znam się xD

[noHuman]

Rozumiem, że masz pewność że w USA sprzedają "inne" procesory? ( ͡º ͜ʖ͡º)

@Iukasz-stanisIawowski: @eloyard: @deine_mattule Nie chcę Ci psuć narracji ale TAK: intel swego czasu miał oficjalnie serie procesorów do zastosowania w administracji i sprzedawał je tylko administracji USA. nie wiem czy teraz też mają oficjalnie ale się domyślam że mają :]

[lubieDuzeiGrubeKredki]

Niestety, ten film, oprócz wprowadzenia do tematu (opowieści) niczego nie udowadnia, kod januszowy pisany jak na 1 roku dawnych studiów gdy c i cpp rządziło na uczelniach. Dla mnie SPAM i ZAKOP.

[kuss115]

@mleko3-2procent: Dobrze prawisz. Przeciętny user nie byłby w stanie niczego spostrzec, ale już zaawansowany, nie mówiąc o ekspertach - owszem. Poza tym, jeśli by to wyszło, to afera byłaby światowa i Intel zaliczyłby ogromne spadki sprzedaży, spadki na giełdach itp. Dane sieciowe można podejrzeć na wielu warstwach OSI. Jak nie z poziomu komputera, to z poziomu routera, oscyloskopu (nie mówię o takim za 300 zł), czy innych urządzeń podłączonych do

[Bordomir]

To po kolei.

@mleko3-2procent: backdoor może być zrealizowany na wiele sposobów. Nie oglądałem tego szurskiego filmu, ale facet coś gada o odmiennym key schedule niż jest w standardzie, ale nie przedstawia na to żadnych dowodów. Nie jest tak, że backdoor musi jakkolwiek wpływać na funkcjonalność sprzętu. Procesor może mieć backdoora, działać normalnie i nikt tego nie zauważyć przez lata. Były przecież spekulacje, że takie SPECTRE i inne to były backdoory. Co

[echelon]

Co za bzdury... Miało nie być teorii spiskowych - są - na temat nazwy firmy. Miał być przeprowadzony dowód - tego akurat brak.

[Yahoo_]

@echelon: jakim cudem to weszło na główną xD. Pewnie nikt z wykopujących tego nie obejrzał ( ͡° ͜ʖ ͡°). Czytasz tytuł, jest afera to leci wykop

[Orwell84]

@Returned: a jakie komentarze na yt ???!!!

[UmCykCyk]

Nie dałem rady tego obejrzeć, gościu tak zamula że można zasnąć. Dałem radę obejrzeć do połowy i nie dowiedziałem się niczego nowego. Jeśli faktycznie tam dalej jest coś wstrząsającego, to internet na pewno to podchwyci i za chwilę usłyszymy coś więcej. Na razie bez sensacji.

[wioslarz-umyslow]

@UmCykCyk tak to jest jak ogladasz filmy od kogos kto jie chce ci czegos sprzedac :)

[krebul]

od kogos kto jie chce ci czegos sprzedac

@wioslarz-umyslow: No właśnie... to co mi się rzuciło w oczy, to ogromna ilość płatnych treści (membership na youtube, książka, kursy udemy - z programowania i z inwestycji giełdowych) i brak dostępności jakiegoś PoC w formie kodu.

Sam o sobie pisze w trzeciej osobie i w liczbie mnogiej na własnej stronie. Wszędzie jest "doktorem" ale nie wiadomo czego i skąd. Drastyczne luki wiedzowe

[HeniekZPodLasu]

Jak udowodnić, że NSA ma backdoora w Twoim CPU?

Trzeba nastukać na klawiaturze że NSA to cipciochy i poczekać na najbliższe połączenie lotnicze.

[Korda]

@HeniekZPodLasu: NSA to cipciochy.

[Belzee]

@Korda: To teraz pokaz bilet lotniczy do US&A (╭☞σ ͜ʖσ)╭☞

[Edisni]

Czy chodzi o to, że jak użyjesz szyfrowania AES z procesora, to będzie inny hash niż przy AES softwarowym? A co z kluczami, miał takie same?
Sprawdził również złożoność bitową szyfrowania? Skoro twierdzi, że AES Cpu ma mniej bitów, to można to sprawdzić softwarowo przez porównanie. Film się dziwnie ucina i za bardzo nie wiadomo o co chodzi.

[adk]

@Edisni poza tym, czy nie byłoby problemów z kompatybilnością (od)szyfrowania transmisji pomiędzy różnymi urządzeniami, z różnymi modelami CPU?

[enron]

Film się dziwnie ucina i za bardzo nie wiadomo o co chodz

@Edisni: widocznie dorwali gościa ( ͡º ͜ʖ͡º)

[NieWiemASieWypowiem]

Gdzie jest jakiekolwiek repo które każdy sam może sobie odpalić? Przecież nie będę przecież oglądać godziny sapania bez ładu i składu (tego człowieka nie da się słuchać), ani przepisywać jego kodu z filmiku. A no tak, gdyby był kod to szybko by mu ktoś wytknął błędy, a teraz nikt poważny nie będzie poświęcał na to czasu z takimi kłodami pod nogi.

Co za guwno, zakop, jak w to wierzysz to masz <80

[An-Dagda]

Niby takie naukowe a wykonanie jakby 12-latek to robil na kompie sprzed 10 lat bo rodzice mu nie chca kupic nowego, i nie chce mu sie czekac kolejnych 20 godzin az sie wyrenderuje po poprawkach.

Nie da sie ogladac

[Ranger]

Dlatego ja do prywatnych i wrażliwych rzeczy używam Amigi 500.

[winsxspl]

@lolista: mea culpa - A500 miałem ostatni raz w rękach dobrą dekadę temu, a pamięć (hehe) bywa ulotna. więc tak, o slow chodzi ( ͡° ͜ʖ ͡°)

[winsxspl]

@lolista: moja to samo, okoliczności bardzo podobne... na szczęście 65XE nadal mam schowane dla przyszłych pokoleń, może to nie przyjaciółka, ale wciąż porządny i kultowy sprzęt. nie wiem tylko jak stan magnetofonu i kondensatorów na płycie, trzeba będzie chyba w końcu ją wyjąć, zrecappować i potestować :)

[Bilut]

Backdoor to był w samym seedzie dla implementacji szyfrów eliptycznych. Zmienne były tak dobrane, że prowadziło to do większej ilości potencjalnych kolizji niż wynikałoby to z charakterystyki algorytmu.

https://crypto.stackexchange.com/questions/108017/who-originally-generated-the-elliptic-curve-now-known-as-p256-secp256r1

To co 'przedstawia' ten koleś to jakiś żart. Zakop.

[5da4266d3de6dbaf425a2d4fc16225d0]

Backdoor to był w samym seedzie dla implementacji szyfrów eliptycznych

@Bilut: Stąd istnieje zasada https://en.wikipedia.org/wiki/Nothing-up-my-sleeve_number :)