КРАМ писал(а):Эмбеддер может сделать закладку. А производитель МК - нет. Нет смысла - закладка в МК останется беспризорной.
в области домыслов, основанных на догадках, вы не правы. включите фантазию! многие МК имеют встроенный эзернет-контроллер, т.е. работают с интернетом. следовательно, может быть реализован (умышленно или нечаянно) некий интерфейс, когда отправляемые по эзернету данные будут искажены, модифицированы, дополнены и т.п., или наоборот, пришедший "неправильный" пакет активирует что-нибудь "занятное" в ядре... т.е. если есть выход в сеть, существует и возможность несанкционированного туда/сюда доступа. вешние файрволлы и т.п. меры оставляем за кадром - их может и не быть, или все может идти по открытым портам/протоколам. кроме эзернета могут быть и иные "закладки" - есть ведь и CAN, и USART и много чего еще. и даже мифический модуль считывания пульсаций "тока" тоже может существовать.
в общем, мы несколько удалились от темы, затронутой мной в самом начале этого фрейма моего участия в данной теме: всеобщее насаждение контроллеров, в подчинении которых только пользователю нет никакой уверенности, чревато - с моей точки зрения. тот факт, что на сей момент нет ни подходящих контроллеров, ни известных уязвимостей, ничего не опровергает - ущербна (в плане безопасности) сама идея IoT, а идея сделать подключенными к сети ВСЕ устройства,вклюячая те, от которых зависит жизнь и здоровье (а так ж безопасность, в т.ч. финансовая) - это верный путь к катасторфическим последствиям.
еще пара слов. вот все "околонаучные" СМИ страшно любят всякие ПРОГНОЗЫ. ну, например, о светлом будущем, когда холодильник будет сам заказывать пищу по мере её расхода, автомобиль сам будет везти, куда надо и т.д. как правило (а если ограничиться толькотем, что я лично читал - то ВСЕ) такие прогнозы исключительно радужные, рисуют мир-сказку. в подкрепление этих прогнозов приплетают гениальное предвидение Ж.Верна и других фантастов, которые рисовали подобные картины 200-300 лет назад, и почти все это сбылось. все подобные прогнозы строятся на интерполяции успехов микроэлектроники и информационных технологий. не смотря на то, что тренд успехов очевиден, существует не менее очевидный тренд, условно говоря, негатива: количество киберпреступлений, техногенных аварий и т.п. в конце концов есть "гениальное" предвидение Дж.Кэмерона: раз уж могут сбыться прогнозы Верна, то и Скайнет весьма реален. более того: складывается впечатление, что все, что было показано в знаменитых Терминаторах (и других киберпанковских и постапокалиптических произведениях), служит руководством к действию современным "активистам технологий"! просто 1 в 1: от ИИ в чайнике, вживляемых чипов, сетевых нейроинтерфейсов до автономных военных роботов с летальным оружием!
и что-то мне подсказывает, что (в соответствии с законом Мэрфи) произойдет именно то, последствия от чего будут наиболее плаченвны...
и вот эти все ваши (и не только) утверждения, что на самом деле ничего такого нет и быть не может, не утешают совершенно: постройте тренд негатива, и скажте: во что вы верите больше - в мир розовых пони или мир, где алчность и жестокость правит?
сейчас выпустят камни без этой уязвимости и будут их продавать, знаю людей, нажившихся в 1999 году (думаю помните, о чем я).
)