Re: [新聞] 美超微 伺服器主機板中被發現有hack晶片已回收

看板Gossiping作者 (都你的大便)時間5年前 (2018/10/05 10:15), 編輯推噓3(309)
留言12則, 7人參與, 5年前最新討論串8/24 (看更多)
※ 引述《calibration (噓我啊~~~)》之銘言: : 以本肥宅在代工廠做過的經驗 : 在製造的過程中偷加晶片根本是不可能的事情,一顆IC會有Data I/O , 控制邏輯,電源等腳位,在加上周邊的RLC,一定會占掉layout空間跟面積。 : 還有BOM ,製造商對BOM cost一向是斤斤計較,多0.1鎂都緊張去找那顆元件墊高了Cost, 所以如果是OEM,線路圖跟layout還有BOM都掌控在自己手上。 : 如果是ODM或JRD模式,至少design review線路圖,layout跟BOM也能發現異狀,所以本肥宅認為Supermicro 只有兩種可能性 : 1.買貼牌的 2.自己加上去的 : 買貼牌的還能說自己是受害者,如果是自己設計加上的,在美國應該會很慘吧! 很同意上述觀點 以現在硬體製造的流程跟品保的能力 不太可能是被偷塞進來好幾年而不被發現 IQC驗PCB還有這顆晶片根本就不會過 而且倉儲系統多一個BOM上沒有的零件,騙人沒待過工廠? 然後有質疑這個小IC能幹麻的請注意看這一段: The illicit chips could do all this because they were connected to the baseboard management controller, a kind of superchip that administrators use to remotely log in to problematic servers 這個晶片被發現連接到BMC(baseboard management controller) 並不是要這個IC做什麼複雜的運算,只是要他在BMC偷開個後門而已 然後股價會大跌41%不會是假新聞害的 什麼時候你見過其他假新聞能造成股價這樣腰斬的? 鉅亨美超微股價圖: https://www.cnyes.com/usastock/profile/SMCI.html 感覺不管是1或2,美超微的高層都很危險了 現在拋股就算跌41%也還能回收一些 等被美國政府告了然後面對一堆求償官司 搞不好股票就變壁紙了 前景非常非常不妙 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.51.88 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1538705745.A.29A.html

10/05 10:20, 5年前 , 1F
http://bit.ly/2y1ka4t 那零件是雙工器
10/05 10:20, 1F

10/05 10:21, 5年前 , 2F
濾波用的,應該不能開後門
10/05 10:21, 2F

10/05 10:26, 5年前 , 3F
看一些討論,伺服器原本就有工程維護用的
10/05 10:26, 3F

10/05 10:26, 5年前 , 4F
遠端控制。所以這顆晶片只是裝在這部分機
10/05 10:26, 4F

10/05 10:27, 5年前 , 5F
制上,送出的命令會被當成合法的
10/05 10:27, 5F

10/05 10:28, 5年前 , 6F
從layout就有內鬼的可能性居高
10/05 10:28, 6F

10/05 10:30, 5年前 , 7F
10個EE看線路11個覺得很扯 外星科技?
10/05 10:30, 7F

10/05 10:32, 5年前 , 8F
看以前的新聞 不一定超微經營階層早
10/05 10:32, 8F

10/05 10:33, 5年前 , 9F
有中國官方了 有些廠都是中企經營了
10/05 10:33, 9F

10/05 12:00, 5年前 , 10F
美超微和超微不同家耶
10/05 12:00, 10F

10/05 16:18, 5年前 , 11F
新聞是說中國官方直接威脅利誘買通工廠
10/05 16:18, 11F

10/05 16:19, 5年前 , 12F
如果原廠沒派人去看,要發現很難
10/05 16:19, 12F
文章代碼(AID): #1RjibHAQ (Gossiping)
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 8 之 24 篇):
文章代碼(AID): #1RjibHAQ (Gossiping)