Hacker upravil firmware pevného disku a nabootoval přímo na něm Linux

převodník SATA <-> LAN, trochu to zkonfigurovat a máme NAS :)

Kdyby byli informace k čipu, možná by to mohlo být po HW stránce nejen možné, ale i docela jednoduché. SATA je jen sériová vysílačka, na FPGA mám na stejném portu SATA a SFP modul.

Pravděpodobně ano....záleží, jak to jádro uvnitř vypadá a k čemu by se dalo přesvědčit.

To se ví od začátku existence WD 2 TB Black že je tam vícejaderný procesor, jelikož to byl důvod čekání na něj, protože s tradičním jednojaderným nešlo zvládnout 7200 RPM kvůli velkému toku dat.
Procesory jsou v HDD od začátku vystavování raménka cívkou a magnetem, takže to není příliš překvapivá novinka a ARM je logická ekonomická volba.

Mám tu přes dvacet let starou desku z jednoho disku, je na ní procesor i80188. Takže ten harddisk pro staré ATčko byl vlastně takové lepší XTčko :-D

Jasne. A protoze nemame geneticky modifikovane kravy, tak nemohou letat na mesic a proto zatim nikdo na mesici zadnou kravu nevidel.

ARMka jak zminujes akorat cely proces zlevnuji a umoznuji vyrobcum mit stejne prijmy jako po virtualni zaplavove katastrofe. Nikdo ale na nic necekal. Vyrobci disku maji dost hotovych desek z kterych jde nakombinovat potrebny design s treba slabym armkem a pomocnymi cipy.

Rychlost otaceni vubec nesouvisi s tokem dat. To je tak jeste o rychlosti seeku za urcitych okolnosti. A nezapomen ze tu mame disky s promennymi otackami, hustota dat je po disku ruzna a data nejsou zaznamenavana jak na gramofon ale prokladane. Disky nemaji vubec hloupa cpucka ani firmware ba ani dalsi firmware v jinych cipech. Cast operacniho systemu disku,kalibracnich informaci a formatovacich znacek je uz na disku samotnem. Je za tim drahy vyzkum a hodne tajnosti:) Disky jsou cim dal tim slozitejsi i kdyz zakladni princip zustava v podstate stejny. Prirovnal bych to k evoluci automobilu.

U starych disku by taky cpu nestihala a proto nizkourovnovou logiku obstaravaly(a jeste dnes obstaravaji) pomocne cipy specialni zakaznicke cipy nebo obecna DSPcka.

Procesory jsou na discich od te doby, co je skutecny radic integrovan na elektronice disku a to cemu rikame dnes "radic" je v podstate jen uplne hloupy specializovany port s pripojenim ke sbernici.

Disky kde byly hlavy vystavovane krokovym motorkem byly docela dlouho az nekde po 100MB zacly koncit. Treba takovy masovy low end IDE disk Seagate ST-157A 40MB ma hlavu taky vystavovanou krokovym motorkem.

nVidia blob nekomunikuje přes síť, takže jestli tam NSA něco má, těžko říct, jak to používá

Napriklad tak ze dokaze snimat obrazovku po napojeni na pocitac? Na napojenie pouzije inu dieru.

Na napojení nepotřebuje žádnou díru, je to ovladač grafické karty, takže má kompletní přístup k celé grafické paměti. Jenže to vám k ničemu nebude, když to nebudete moct někam odeslat. A to je to, co jsem řešil. Přes síť to určitě nekomunikuje.

Co protažení dat přes HW akceleraci třeba Flashe?

Skor je obava ze tam ma nieco cina ;-). Poslu nejaku instrukciu a cely disk strateny. A hladaj v tom kode nejaku 'umyselnu' chybu.

Správněji by mělo být "že tam má něco i Čína"! Ono nedávno bylo pro humanitární bombardéry docela nepříjemné překvapení že přišli o monopol, protože šikmoocí soudruzi se už také naučili zadrátovat šmírování přímo do křemíku :-D

Na šmírování běžných věcí není potřeba ani nic drátovat. Pokud se jedná o skutečně důvěrná data, řeší se to fyzickou izolací stroje nebo sítě, hlídání přístupu a elm stínění.

Co kdyz Intel tam ma backdoor, ze kdyz se nekde posle po datove sbernici urcity kod, prepne se HWRNG v procesoru do rezimu, kdy generuje sekvenci, ktera je pseudonahodna, projde vsemi testy diehard, ale je znama a predikovatelna?

Tim by se pak dal udelat hack na prakticky libovolne PC staci kdyz ten kod pak bude v nejakem JPEG HTML nebo tak a dotceny pocitac se prepne do modu "NSA ted zna vsechny tajne klice" - zjednodusene receno.

Muj nazor je - neni nad nahodny generator rucne sletovany z diskretnich soucastek. Diskretnich soucastek tak malych, ze se do nich neda schovat zadny cip.