Vlákno názorů k článku
NSA pravděpodobně instalují malware do firmware disků od strepty - Nechapem ako to tam dostali, moj disk vyrobili...

Nechapem ako to tam dostali, moj disk vyrobili Cinania. Ak tam niekto dal malware tak len Cinania.

1. Výrobci HDD jsou převážně americké firmy, a není problém malware nainstalovat v jejich čínské továrně. Samozřejmě by to mohli být i Číňani.
2. Tipnu si, že půjde o cílené útoky. Objednáte si řekněme v ČR počítač, a pokud jste zájmová osoba, dostanete ho s malwarem ve firmwaru HDD. Někdo prostě vytáhne ze šuplíku upravený disk, a dá vám ho místo původního. Může to být rovnou výrobce počítačů, nebo lze disk vyměnit po cestě k vám (přesměrují dodávku a vymění disk). Případně vám mohou vyměnit disk doma nebo na pracovišti, podobně jako když instalují odposlechy prostor. To je ovšem nejméně praktická varianta, protože do některých prostor se špatně zjednává přístup.

Ad 3: většinou tam stačí přijít a říct, že jdete opravit ten počítač :-)

.. tak v tomto případě měl pán namysli opravdu spíše "add" než "ad".

„ad” znamená „k“

A proč tak složitě?
Je to na všech discích od určité cenové hladiny a když si pustíš například Pussywalk, staneš se zájmovou osobou a data se odešlou. Většina uživatelů nemá šanci kontrolovat co se z nějakého dočasného adresáře v rámci hry přenáší.

Tomu snad nikdo nevěří, že všechny eshopy mají seznamy zájmových osob, kontrolují objednávky a ke každému typu disku mají skladem i upravený, aby to mohli do druhého dne odeslat. Prostě buď jsou už z výroby upravené všechny disky, nebo tomu nevěřím.

Good point. Odchytit zásilku, zabootovat z USB klíčenky, přepsat firmware, znovu zabalit krabici, a za pět minut je hotovo. Disk není potřeba měnit.

Těch zájmových osob a organizací je poměrně malé množství. Nejpravděpodobnější metoda je odchycení zásilky na cestě z eshopu k zákazníkovi. Eshopů je hodně, mají spoustu lidí, a zvyšuje to riziko prozrazení operace. Dopravců je výrazně méně, a operace se dá lépe skrýt. Samozřejmě nemusí jít zrovna o výměnu HDD. Je možné nainstalovat jiný záškodnický HW (třeba HW keylogger s doručováním reportu rádiem), předinstalovat malware do OS, zaměnit BIOS za modifikovaný, zaměnit firmware routeru nebo WiFi access pointu...
Take, for example, when they intercept shipping deliveries. If a target person, agency or company orders a new computer or related accessories, for example, TAO can divert the shipping delivery to its own secret workshops. The NSA calls this method interdiction. At these so-called "load stations," agents carefully open the package in order to load malware onto the electronics, or even install hardware components that can provide backdoor access for the intelligence agencies.
http://www.spiegel.de/international/world/the-nsa-uses-powerful-toolbox-in-effort-to-spy-on-global-networks-a-940969-3.html

To že by byly upravené všechny disky se mi moc nezdá. Výrazně by to zvyšovalo pravděpodobnost odhalení celé operace. Navíc by se asi z právního hlediska dost špatně vysvětlovalo špehování vlastních občanů bez soudního příkazu cíleného na konkrétní osobu nebo organizaci.

Mimochodem tyhle techniky mají dobré opodstatnění, stejně jako například nasazování odposlechů.

Jo, chtel bych videt, jak si nekdo, "po kom jdou", objednava PCcko postou ... to tak odpovida predstavam lidi zmagorenejch TV serialama (pripadne clenum agentury P&Ch).

Ze bych si postou nechal poslat papinak, hrebiky a semtex? Prej jim nakej prebejva.