לתשומת לב החברים
אם מחר יבוא אליכם מישהו שקרא את הכתבה הזו ב-YNET וידבר אתכם על חשש שה-NSA התקינו לו רוגלה בדיסק הקשיח שהוא קנה לא מזמן, עדיף שתדעו את העובדות כפי שהן:
ה-NSA פיתח מעין Loader שיושב על ה-Firmware. ה-Loader הזה לא מותקן אצל יצרן המחשבים ומי שמתקין אותו הוא ה-NSA כשהוא יודע שדיסק מסויים הולך להגיע ללקוח. ה-Loader הזה לא כולל תוכנת רוגלה אלא כמו תוכנות ריגול רבות, יש בו קוד להוריד מהרשת חלקים נוספים שנכתבים על סקטורים ישירות כך שמבחינת ה-File System לא רואים זאת (אם כי יש גירסה שכן רואים). ה-NSA יכולים מרחוק לשלוח פקודה שמוחקת גם את הרוגלה וגם את הקוד מה-Firmware.
אז אם הפונה אליכם אינו ממש מעניין את ה-NSA (ואני מניח שגם את המוסד ואולי את השב"כ) אז אין לו ממה לחשוש. כמובן שיש 1001 רוגלות אחרות ושאר מזיקים (תציצו פעם בפורום אבטחת מידע בפייסבוק על כל עניין ה-CryptoLock), אבל זה לא קשור לנושא.
אם מחר יבוא אליכם מישהו שקרא את הכתבה הזו ב-YNET וידבר אתכם על חשש שה-NSA התקינו לו רוגלה בדיסק הקשיח שהוא קנה לא מזמן, עדיף שתדעו את העובדות כפי שהן:
ה-NSA פיתח מעין Loader שיושב על ה-Firmware. ה-Loader הזה לא מותקן אצל יצרן המחשבים ומי שמתקין אותו הוא ה-NSA כשהוא יודע שדיסק מסויים הולך להגיע ללקוח. ה-Loader הזה לא כולל תוכנת רוגלה אלא כמו תוכנות ריגול רבות, יש בו קוד להוריד מהרשת חלקים נוספים שנכתבים על סקטורים ישירות כך שמבחינת ה-File System לא רואים זאת (אם כי יש גירסה שכן רואים). ה-NSA יכולים מרחוק לשלוח פקודה שמוחקת גם את הרוגלה וגם את הקוד מה-Firmware.
אז אם הפונה אליכם אינו ממש מעניין את ה-NSA (ואני מניח שגם את המוסד ואולי את השב"כ) אז אין לו ממה לחשוש. כמובן שיש 1001 רוגלות אחרות ושאר מזיקים (תציצו פעם בפורום אבטחת מידע בפייסבוק על כל עניין ה-CryptoLock), אבל זה לא קשור לנושא.
