Всеки компютър се следи
Зашеметяващата новина е, че всеки компютър, създаден след 1993 г. и свързан към мрежата чрез Ethernet, може да бъде дистанционно прослушван и премахвана от него всякаква информация, като броят на защитните стени, шлюзове, рутери между жертвата и хакера няма значение, пише adept.
Тази информация ще стане публична поради невероятно стечение на обстоятелствата. Ако не беше случаят, тя можеше да е в тайна в продължение на десетилетия и да позволи на неизвестни лица (или група лица) да участват в тайно наблюдение безнаказано, без риск да бъдат разкрити.
Въпреки това, всичко е на първо място.
Студент от Киевския държавен университет на име Т. Шевченко Иванов (помоли да не разкрива истинското му име, основателно се страхувайки за собствения си живот) завършва с отличие Факултета по кибернетика и е поканен на стаж в Токийския технологичен институт по проект за създаване на кодеци за безжични комуникационни системи от ново поколение.
Докато работи в Япония, Иванов се опитва да опознае по-добре японската култура, учи японски език, слуша японска музика - нова и модерна.
Така Иванов се запознава с творчеството на майстора на жанра noisecore, който нарича себе си Merzbow.
Веднъж, докато прекарва дъждовна японска вечер в лабораторията на университета, Иванов решава да анализира композициите от албума Bariken на спектрален анализатор. Каква беше изненадата му, когато в спектрограмата на пистата "Минка част-2" той видя линии и криви, познати му от изучаването на принципите на QPSK модулационната система.
Иванов решава да демодулира композицията и да види каква информация може да извлече. За да направи това, той изпрати файла на близкия компютър, който възнамерява да използваспециалния софтуер, инсталиран там. Каква беше изненадата му, когато чувствителна широколентова антена, стояща в ъгъла на лабораторията, започна да регистрира периодични изблици на електромагнитно излъчване с правилна структура.
Вземайки антената в ръце, Иванов започна да заобикаля лабораторията по посока на часовниковата стрелка. Сигналите определено идваха от някъде в района на работната му станция и от компютъра, на който изпрати MP3 файла!
Въоръжен с по-чувствителни измервателни уреди, Иванов установява, че радиацията идва от. намотки от мрежов кабел, свързващ компютрите в лабораторията. Усещайки сюрреализма на случващото се, Иванов започва да демодулира музикалната композиция.
Работата му продължи два месеца, предимно нощем. Иванов не сподели с никого резултатите от своите изследвания, смятайки, че тайната, до която случайно се е докоснал, може да бъде опасна за тези, които проникнат в нейните тайни.
След два месеца Иванов разбира, че MP3 файлът съдържа специален двоичен код, който е с повишена излишност и поради това не е компресиран с известни методи за компресиране, оставайки непроменен както в MP3, така и във WAV формат. и като ZIP файл.
Определено този двоичен код имаше нещо общо с онези странни електромагнитни сигнали, които компютърът му започна да излъчва онази съдбовна вечер.
Седмица по-късно Петров се свърза отново и съобщи шокираща новина: оказва се, че откритият от Иванов двоичен код активира специален "букмарк", наличен в BIOS-ите на всички мрежови карти, произведени след 1993 г. Тази "отметка", според Петров, направи две неща:
1. Периодично изпращане на излъчван пакет със специална форма и специална дължина по мрежата.Ако мрежовият кабел, свързващ компютъра към стенния контакт, се оказа навит на пръстени (както често се случва), тогава в тази импровизирана намотка се появи индукция.
2. В допълнение, този маркер използва ядра 4, 5, 7 и 8 на стандартна "усукана двойка", които се предполага, че не се използват в стандарта Ethernet, за прехвърляне на копие на целия мрежов трафик, преминаващ през компютъра.
Петров не можа да установи къде точно е отишъл този екземпляр, т.к. не са използвани стандартни TCP / IP протоколи за предаване, а ethernet пакети, оборудвани със специална "маркировка". Според Петров суичовете и хъбовете, които получават пакет с такъв знак (който Петров нарече „токен“) не го изхвърлят като грешен, а го предават някъде по-нататък по веригата. Петров твърди, че ефектът е стабилен, независимо от оборудването на кой производител се използва в мрежата. Изглежда, твърди Петров, че във фърмуера на всички мрежови устройства отдавна е въведен код, който позволява такива специални ethernet пакети да се предават "по веригата". В кода на фърмуера на мрежовата си карта Петров намери реда "token ring" - очевидно? това е името на тази тайна технология.
Изглежда, че тайните служби на неизвестна държава (може би Япония - в общността на Съединените щати, където е изобретен интернет?) отдавна са осигурили създаването на световна инфраструктура, която осигурява тотално наблюдение, и са я използвали, без да предизвикват подозрения у никого. И японският музикален гений, композирайки поредната нойзкор композиция, случайно повтори „ключа“-активатора в нея.
Отсега нататък никой не може да се чувства в безопасност - след получаване на спам писмо с прикачен файл по пощата, вашият компютър може да започне да работи като "радиофар" без ваше знание и да предаде "където е необходимо" всичките ви писма, документи, влизания,пароли и др.
Как да се предпазите?
1.Проверете дали захранващият ви кабел не е усукан с халки? Ако да, изправете го!
2. След като изправите кабела, издърпайте конектора, намерете проводниците 4,5,7,8 (ако не сте сигурни - пребройте отляво надясно), издърпайте ги, завъртете ги заедно и ги заземете! Ако не знаете как да заземите - обадете се на администратора.
3. Също така попитайте вашия системен администратор дали вече знае за Token Ring и заплахата, която представлява? Ако е необходимо, препратете му този линк!