貼圖、程式等,版主可任意修改或刪除,轉貼文章請多用連結,一天 (00:00-23:59) 請只開一個話題,請大家合作,謝謝。05/27/2019 10:05:45     意見庫存
 

外獨會意見交流

 

華為 "滿州晶片" 踢到鐵板

發言人:代PO 一下, on Mar/11/2019    23:59:30 (IP code: X.X.225.46)
 https://www.peoplenews.tw/news/0bd9df70-dfca-44c5-877b-5bed8860c94c

美國國防部的網路戰略局,把中國有害的手機晶片,稱為「滿州晶片」,這種晶片具有自動開啟後門的程式設計,非洲獅子山共和國曾經控訴;中國贈送給政府的一批電腦,每到晚間三更半夜,機構中無人狀態下,電腦會自動開啟,並且傳輸資料到中國,儘管中國否認,但是,滿州晶片的設計用途,也開始流傳。這種晶片還有另一個稱呼叫做「鬼鼠」,這個稱呼名符其實,當你休息時,手機或電腦會自動開啟,偷取資料,甚至偷偷拍攝你的隱私照片。
 

Record ID: 1552319970   From: 台灣

回信 發言人:代PO 一下, on Mar/12/2019    00:00:21 (IP code: X.X.225.46)
 美國六大情報部門:包含中情局、聯調局、美國情報總監、國家情報局、國土安全局和國防部情報局,六位頭目在國會排排站,向美國人奉勸;千萬不要使用華為和中興手機或電腦,因為存在被監控風險,這股反中風氣,肯定會蔓延到歐盟國家,目前27個歐盟國家已經聯手對中國「一帶一路」計畫,說拜拜。

網路世界很自由,也很危險,充滿詐騙和謊言,現在比較普及的駭客手法,就是釣魚,如果你已經是駭客網軍鎖定目標,他會想辦法接近你,並且和你變成好朋友,然後引誘你進入一個網站,一但你點入這個網站,你就被駭客套牢了,駭客可以進入伺服器,取走你的相關資料,也可以假裝是你,入侵你的電腦,手機,順利奪取你金錢帳戶,甚至你的護照身分證。

駭客還可以進一步,透過你和公司連結,可以進入你的公司,如果你任職重要職位,或者是擁有科技機密的公司,或政府機構,你就是駭客的羔羊。當你被惡整了,要隔很長時間,才會知道,以前的世界,匪諜在你身邊,才可能刺探你的情報,現在,匪諜在天邊,只要用手指,就可以盜取你的情報,這個世界真的變了,所以,陌生人來信,不要亂開。

當你還使用中國製手機或電腦時,看到這篇文章,或許會讓你警覺,如果你不希望自己的隱私,被網軍看光光,請你用大腦選擇,中國「滿州晶片」已經在美國踢到鐵板,聰明的台灣人,你還要繼續被共匪矇在鼓裡嗎?
 

Record ID: 1552319970R001   From: 台灣

回信 發言人:代PO 一下, on Mar/12/2019    00:07:36 (IP code: X.X.225.46)
 https://global.udn.com/global_vision/story/8663/3592883

華為又傳出有高級主管在海外被捕,這次的地點是波蘭。數日前,波蘭司法單位逮捕兩人,一人是波蘭公民,曾受雇於國家安全局(ABW),現為法國電信商Orange波蘭子公司的網路安全專家;另一人則是中國公民——王偉晶——過去曾在中國駐波蘭格但斯克的領事館工作,現在是華為波蘭分公司的銷售總監。

據媒體報導,波蘭司法單位對這兩人長期跟監,最後以間諜罪進行逮捕,等待起訴與否。司法人員也搜索了華為、Orange公司與兩人住所等地,沒收一些文件與數據檔案。華為旋即發表聲明,重彈「要求員工遵守駐地國法律」的老調;Orange則稱將配合司法調查,已交出相關資料。

華為先是發佈新聞稿,宣稱公司絕對遵守業務所在國的法律規定,也要求員工守法。不久後再度發布消息,以「個人不當行為」為由解雇王偉晶,緊急切割。

此舉可謂斷尾求生,在正常情況下不失為妙計,但本案的性質卻不容華為這麼做。因為本案是間諜罪,犯罪主體是個人並無疑問,然而個人乃是由國家機器驅動——換言之,其背後的「國家」才是真正的敵人,只是無法起訴。

須知間諜罪是波蘭《刑法》130條的重罪,最高可處10年徒刑。波蘭官員雖基於偵查不公開與政治壓力,沒說出王姓主管為哪國從事間諜行為,但部分媒體引用不具名官員的消息來源,指稱王偉晶背後就是中國政府。

撇開中國不論,歐洲、中東、非洲(EMEA)區域是華為第二大市場,佔去年營業額的27%。華為在此區域內,至少與25家電信營運商簽有合約,並設置上萬個5G的測試基地站,可見華為將歐洲視為極重要的據點。
 

Record ID: 1552319970R002   From: 台灣

回信 發言人:PLAN, on Mar/12/2019    00:09:39 (IP code: X.X.137.61)
 台湾年轻人里的“3C达人”们只会越来越觉得你们这些糟老头子是白痴 

Record ID: 1552319970R003   From: 中國

回信 發言人:代PO 一下, on Mar/12/2019    00:13:42 (IP code: X.X.225.46)
 https://buzzorange.com/techorange/2017/11/16/intel-cpu-me-backdoor/

Intel CPU 裡「有鬼」:大漏洞讓駭客可以截圖錄音偷資料,想躲也躲不掉

你可能不曉得,其實在這顆 Intel 的 CPU 裡面,還有一個作業系統,叫做 Minix OS,它的功能是作為 Intel 的 AMT(Active Management Technology,主動管理服務,又被稱為 ME,Management Engine)技術,讓企業或是組織的 IT 人員可以遠端針對電腦進行管理。

為了讓 IT 人員可以進行管理,這套系統設計只要電腦處於通電狀態就可以運作,因此 IT 人員可以遠端管理、部屬相關的設定,作為遠端管理工具來說非常的強大

你可以這樣說:買了一顆 Intel CPU ,它免費送你一套作業系統。

那會有什麼問題?問題大的很。看到這邊我們可以解答前兩個問題了,沒錯,目前世界上最多的作業系統就是 Minix OS,而很多人大概並不知道這件事情。

但我想看到這邊,肯定也會有很多人想說:這樣感覺不錯啊,買一顆送一套,有什麼問題?

這套作業系統完全由 Intel 單獨把持,沒有公開,是否有漏洞或者安全隱憂你也完全不知道。

另外,這套作業系統能做的事情非常多,以下列出部分這套系統能夠(在你不知道以及無視你同意與否的前提下)做到的事情:

讀取電腦中的所有文件
調整 CPU 的運算資源
進行加密通訊,使外部無法得知傳輸的指令為何
將自己當成網路服務器,讓大家存取
包含自己需要的驅動程式
只要通電後就可獨立運作,把所有其他電腦上的零件都拔掉也不會影響,除非你直接拔掉 CPU 本身,但電腦基本就廢了。
這樣的設計,就是一個「電腦中的電腦」,而且還有:

你無法看到、察覺或控制這台「電腦中的電腦」
它基本上可以辦到所有竊取個資、資訊攻擊或是銷毀資料的目的。
你無法關閉這套系統,你也無法繞開它,只要電腦一通電,它就在那裡 看著你笑
 

Record ID: 1552319970R004   From: 台灣

回信 發言人:沈黑朝, on Mar/12/2019    06:23:23 (IP code: X.X.94.255)
 Minix 作業系統 不是 Intel 自家的
它的創作者背景
安德魯·斯圖爾特·塔能鮑姆(Andrew Stuart "Andy" Tanenbaum,1944年3月16日-),暱稱「安迪」,網路上的代號為「ast」[1],生於美國紐約市,電腦科學家,專長於作業系統,為荷蘭阿姆斯特丹自由大學的電腦科學教授。他最早以Minix(一個免費用於教學目的的類Unix作業系統)作者的身分以及所編寫的電腦科學教科書而為人熟知。他把教學視作自己最重要的一項工作。

由於Minix也是開源作業系統 而且 使用條件比 Linux 寬鬆 所以 被選為 嵌入式作業系統的可能性很大
被Intel拿來用 不足為奇

Minix 的基本設計是要系統永不當機 內核非常小 在專業者手中 可說是千變萬化
http://www.minix3.org/
 

Record ID: 1552319970R005   From: 台灣

回信 發言人:沈黑朝, on Mar/12/2019    06:39:56 (IP code: X.X.94.255)
 對於大家都很重視的資安問題,個人只有一句話 沒有完全掌控硬體與軟體 就無資安可言
講的白一點 要能養鬼 才能驅鬼
這個道理 玩過電腦的都明白 最不明白這道理的恐怕是政客們 或者 裝不知道?
 

Record ID: 1552319970R006   From: 台灣

本篇到此告一段落———版主

WE ARE 49ER TAIWANESE