» »

Prenosni trdi diski z nameščenimi trojanci

Prenosni trdi diski z nameščenimi trojanci

Schneier.com - Taipei Times poroča, da so odkrili, da sta bila na okrog 1800 prenosnih Maxtorjevih trdih diskov Basics 500G izdelanih na Tajskem "tovarniško nameščena" dva trojanska konja, ki sta se ob priklopu okuženega diska skušala samodejno zagnati.

Po uspešnem zagonu sta skušala poslati podatke iz računalnika na spletni strani www.nice8.org in www.we168.org, ki se nahajata na Kitajskem.

Postavlja se vprašanje, ali sta bila trojanska konja vključena v ceno diska, ali pa bi bilo disk brez njiju mogoče dobiti po nižji ceni...

33 komentarjev

Gregor P ::

... mene pa zanima, če ponujajo do dodatno storitev tudi pri drugih produktih lol>:D
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).

aljazh ::

Hmm, torej je moral biti disk že tovarniško formatiran?

sword ::

Uff... tole pa ne bo Maxtroju kej koristl...

dexterboy ::

LOL! :D
Pa jest sem spomlad kupil enega 250 GB... he he
Zdej mi je jasno, zakaj imam takšen promet na mreži...:P
Resno; sej maxtor spada (oz. ga je kupil) pod seagate... ccc, nič kaj dobra reklama.
Pa kao Seagate zakon in oh in sploh.
Sploh pa, če uporabiš ščepec domape pameti; vsak disk pred uporabo formatiraš, tudi če je iz trgovine.
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.

Izi ::

Pomoje je to en kup bikovga dreka.

Prvi stavek: Portable hard discs sold locally and produced by US disk-drive manufacturer Seagate Technology have been found to carry Trojan horse viruses.
Drugi stavek: portable Maxtor hard discs, produced in Thailand, carried two Trojan horse viruses.

Poleg tega trdih diskov v tovarnah nikoli ne formatirajo. Če ti kupiš disk, ki je tovarniško zapakiran v tisti elektrostatični vrečki je vedno brez particije in formata.

Če so bili formatirani so jih morali odpreti v trgovini in pred vstavljanjem v prenosna ohišja formatirati. Torej je edina možnost, da so v trgovinah kaj zasrali.
Ne vem pa kdo bi šel kupovati formatiran disk. Vsak računalničar ve, da mora biti disk originalno zapakiran v povsem nepoškodovani vrečki in za takega veš, da ne vsebuje particij in formata.
Trde Diske sem kupoval že v kar nekaj deželah po svetu in povsod so se držali pravila, da ti da disk za pregledati preden pred teboj prereže vrečko, da si lahko zapiše serijsko iz diska.

V članku poleg tega trdijo, da za vsem skupaj stoji Kitajska vlada. Pa kaj še. Kitajski James Bond je sredi noči vdrl v tovarno trdih diskov, jih 1800 sformatiral in nato še na vsakega posnel trojanca :D

Naslednja neumost v članku je, da naj bi diske jemali iz prodaje in jih uporabnikom menjavali. Saj ni nič narobe z njimi. Če že ne znaš zbrisati tistih dveh datotek ga pač sformatiraš in je spet deviško čist.

Mavrik ::

Izi, kaj že spet ti bluziš. Govori se o prenosnih diskih, ki pa res ne pridejo v elektrostatičnih ovojnicah. Plus, pogosto imajo že gor nameščeno programsko opremo za lažjo delo z njimi. Tako majo recimo WDji gor software, ki usposobi osvetlitev glede na porabo prostora ipd.
The truth is rarely pure and never simple.

poweroff ::

Moj prenosi WD je bil formatiran in je imel celo nek backup software zraven. Seveda je bila zadeva za Wintendo (NTFS + win software), zato sem ga formatiral z ext3. Ampak software je bil zraven
sudo poweroff

Brane2 ::

V bistvu so diski v fabriki formatirani in jih user sam ne more enostavno ( če sploh) formatirat sam.

Vse akr user lahko počne, je to da piše in briše vsebino že sformatiranih sektorjev.
On the journey of life, I chose the psycho path.

jype ::

Brane2, večina uporabnikov pod "formatiranje" razume ustvarjanje datotečnega sistema, zato tudi ta zabloda.

Zorro ::

Tajvan (Taipei) in Kitajska, ta podatek dosti pove:D.

Zgodovina sprememb…

  • spremenil: Zorro ()

Dark Angel ::

V bistvu so diski v fabriki formatirani in jih user sam ne more enostavno ( če sploh) formatirat sam.


Tud to ne drži čist povsem...

V tovarni naredijo t.i. low level format. Včasih smo lahko v biosu naredili sami low level format diskov in fizično ponastavili sektorje. Danes tega pri 99.9% prodanih diskih za množično uporabo ni več možno. Low level format fizično naredi sektorje določene dolžine in vrzeli med njimi na magnetni plošči.

Pod besedo formatiranje se zastopi "ponastavitev" vseh (že narejenih) sektorjev trdega diska (fizični prepis podatkov) in postavitev datotečnega sistema.

Potem imaš pa še t.i. quick format, kjer pa podatki fizično ostanejo na disku (prostor se samo označi za prostega) in se samo postavi datotečni sistem.

Podobno velja (razen low level formata) tudi za posamezne particije.

Zgodovina sprememb…

Brane2 ::

V bistvu ne.

Delitev na "low" in "high" level format je "pogruntacija" M$-a.

Formatiranje je dajanje formata podatkom- oblikovanje sektorjev, preverjenje kakovosti magnetnega materiala in izločitev slabih sektorjev.

Tisto kar ti pojmuješ pod "low level format" je v bistvu samo inicializacija, nič več.

High level format je pa samo M$-ova blodnja ki pomeni particioniranje in postavitev filesystema.
On the journey of life, I chose the psycho path.

Zgodovina sprememb…

  • spremenil: Brane2 ()

Izi ::

Delitev na "low" in "high" level format je "pogruntacija" M$-a.

Ne bi rekel, da si je to izmislil Microsoft.
"Low level format" izraz se je uporabljal že dosti preden smo dobili prve Windows.
V vseh programih za upravljanje z trdimi diski, ki si jih ponavadi dobiš na strani prozvajalca diskov je še vedno opcija za "low level format", pa ti programi ne delajo v Windows in nimajo z Microsoftom nobene veze.

Že od nekdaj, se pravi tudi pred Microsoftom, obstajata dva načina formatiranja.
Stvar pri nepoznavalcih lahko povzroči zmedo, ker:
"Low level format" pomeni formatiranje diska in z njim se povprečen uporabnik računalnika ne sreča nikoli v svojem življenju.
Ostalo pa je vse "high level format" za katerega se uporabljata izraza "quick format" ali pa "format".
Ta v resnici nima nobene veze z formatiranjem. "Quick format" formira datotečni sistem in instalira boot sektor, "Format" pa poleg tega še preskenira celotni disk za morebitne napake.

Se pa za diske, ki še nimajo formiranega datotečnega sistema ponavadi reče, da so neformatirani, čeprav je bil na njih izveden low level format in so v bistvu že formatirani čeprav na njih ne moreš še nič zapisati.

Proizvajalci diskov vedno naredijo samo low level format in na tak disk ne moreš posneti ničesar dokler nanj ne narediš particije in ga ne sformatiraš.
Možno je, da nekateri prenosni diski že imajo izdelano particijo in datotečni sistem, ampak sem prepričan, da tega ne naredi izdelovalec diska ampak je to opravljeno kasneje.
Sploh pa ne vem kdo lahko odloča kakšen datotečni sistem boš uporabljal in kaj sploh dajo na te diske. FAT 16, FAT 32, NTFS, ali kakšen "pravi" datotečni sistem?
Vsekakor je to neuporabno, ker se vsak sam odloča kakšen file sistem bo uporabljal, ker z napačnim si lahko upočasniš hitrost diska za več kot polovico ali pa ga sistem sploh ne zna uporabljati.
Kupil sem že kar nekaj prenosnih diskov in USB ključkov in še noben ni imel izdelane particije in datotečnega sistema, vsi so imeli samo low level format. Edino, če se je v zadnjem letu kaj spremenilo.

Zgodovina sprememb…

  • spremenil: Izi ()

roli ::

Kolikor vsem imajo vsi WD prenosni diski narejeno FAT32 particijo na kateri so razna orodja za delo z diskom... Prav tako so že vsi USB ključi imeli particijo...
http://www.r00li.com

Romčy ::

Ja jaz sem kupil WD disk 500gb prenosni in je imel gor program za hiter backup,tako kot jih ima večina kupljenih.Potem samo stisneš gumb na disku in ti nardi backup.Ampak zlato pravilo je,da ko kupiš disk,ga najprej sformatiraš.No vsaj jaz se tega drzim,pa tudi če dajo gor nevemkašen program.To z temi trojanci se mi zdi malo lovsko.
"Software is like sex, it's better when it's free"

ginekolog ::

nič posebnega, saj je tudi že na marsikakšnem cdju bil virus v avtorunu kot je verjetno tudi tukaj.
Divers do it deeper.

jlpktnst ::

Ma sej, enkrat ko (če) se bo trusted computing primu se sploh ne bojo rabl več sekirat. Bojo itak lahk pošiljal vse domov :D Mogoč ne kitajcem (al pa tud)...

t3hn0 ::

je tako kot je Izi rekel. jst sam vem da mam v "sata biosih" moznost low-level format sata diska/ov.
^.^

MrStein ::

low level format je mogoč izjemoma z product specific tool-i.
Tisti BIOS "format" bo kvečjemu nule zapisal disk. Ala cat </dev/zero > /dev/hda
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Mavrik ::

Formatiranje je dajanje formata podatkom


Ustvarjanje in inicializiranje particij pa to ni? Navsezadnje so diski brez inicialilziranih particij neuporabni.
The truth is rarely pure and never simple.

SmeskoSnezak ::

@ Pusti soncu v srce... @

Mitch ::

SmeskoSnezak -> Pa natančno to je že napisal Izi. Sm da je prevedel v SLO.:D

LP, Mitch

SmeskoSnezak ::

Pa če ste tečni. :D
@ Pusti soncu v srce... @

Mr.B ::

Za SQL strežnik bazo lahko uporabim tudi neformatirano particijo, ti. raw.
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

jype ::

Mr. B.> Za SQL strežnik bazo lahko uporabim tudi neformatirano particijo, ti. raw.

Če disk ni formatiran, potem _ne deluje_.

Formatiranje diska je vse tisto, kar je razložil že Brane2. Sodobni diski imajo poleg tega še en zajeten kos prostora rezerviran za zamenjavo s sektorji, ki jih v "glavnem" delu ne morejo zapisati ali prebrati.

Low level format v biosu res samo zapiše ničle na disk, pravi format pa disk ponovno analizira in nekam zapiše kalibracijske podatke. V nekaterih primerih lahko disk, ki ima kup bad sectorjev, popraviš tako, da ga formatiraš (ne prepišeš z nulami, ampak zares formatiraš - za to praviloma rabiš programje od tovarne).

MrStein ::

Sem glihkar kupil en WD Essentials. Me zanima kaj bom našel gor :))
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Brane2 ::

Ne bi rekel, da si je to izmislil Microsoft.
"Low level format" izraz se je uporabljal že dosti preden smo dobili prve Windows.


Windows 3.0 so prišli ven nekako ob pojavi prvih IDE diskov- nekako v času prvih Seagateovih 40 MB ali še prej . In ker so IDE diski čista kopija MFM diskov in ker je te bilo treba formatirati ( na praktično enak način kot diskete) se je pojavil problem pri eni od prvih generacij IDE diskov, kjer so nekateri proizvajalci uvedli magnetno postavljanje glave. Požaj tracka več ni bil natanko en step stepperja ( kot pri recimo flopiju), ampak je elektronika uporabljala poseben servo signal na talarju, s katerim je držala galvo na tracku.

Pri tem so pozabili onesposobiti možnost formatiranja in posledica je bila ta, da če si se spozabil in si uporabil pravi format na driveu, si ga lahko poslal samo na servis.
S pravim formatiranjem si zbrisal markerje sektorjev in ko so bili ti zbrisani se elektronika v driveu ni več znala postaviti na pravo sled.


V vseh programih za upravljanje z trdimi diski, ki si jih ponavadi dobiš na strani prozvajalca diskov je še vedno opcija za "low level format", pa ti programi ne delajo v Windows in nimajo z Microsoftom nobene veze.


Seveda imajo. M$ je uvedel prakso da disk najprej s "fdiskom" parditicioniraš in šele nato formatiraš namesto obratno. In seveda ker nimaš po particioniranju kaj formatirat, tisti format ni pravi format diska ampak čista inicializacija filesystema.


Že od nekdaj, se pravi tudi pred Microsoftom, obstajata dva načina formatiranja.
Stvar pri nepoznavalcih lahko povzroči zmedo, ker:


V bistvu nepoznavalci ne razlikkujejo med FORMATIRANJEM in INICIALIZACIJO sistema. Pri formatiranju daješ obliko mediju, ki je še deviški in je še nima. Recimo pri starih flopijih si, ko si kupil škatlo disket, dobil diskete z deviškim- nedotaknjenim in neformatiranim materialom. Takrat si s formatiranjem preizkusil kakovost materiala in vanj vrezal kontrolne markerje, ki so označevali sektorje itd. Šele s tem si dobil medij, ki je bil za uporabnika prazen, ampak z adno obliko- formatiran. Šele takrat si lahko flopiju rekel "pojdi na stezo 25 in tam poberi 5-ti sektor."
In tzakrat si ga dobil. Bil je sicer prazen ali nakjlučen ampak hardver ti ga je dal.

Pred tem ni bilo na mediju niti sektrojev niti stez in vsak poskus branja sektorja bi ti dal napako.


"Low level format" pomeni formatiranje diska in z njim se povprečen uporabnik računalnika ne sreča nikoli v svojem življenju.


Če pomeni zate low level format kar mislim da tu pomeni, potem se uporabnik z njim izven formatiranja flopija ne sreča nikoli. Sektorji in steze so na hard disku že podani in HDDju so tu roke vezane. Lahko samo čekira sektorje, se mogoče igra s kontrolnimi vsotami in po potrebi remapira kak sektor.


Ostalo pa je vse "high level format" za katerega se uporabljata izraza "quick format" ali pa "format".


Quick format ni format. Ne moreš trditi da si sforamtiral disk s tem da si zapisal nekaj v prvih nekaj sektorjev.

To kar dela quick format lahhko narediš v linuxu s kopiranjem prvih nekaj sektorjev - to pa je mogoče "quick" nikakor pa ni "format".

Ta v resnici nima nobene veze z formatiranjem. "Quick format" formira datotečni sistem in instalira boot sektor,


Eto. Torej quick format sploh ni "format".

"Format" pa poleg tega še preskenira celotni disk za morebitne napake.


Ne. Ti do vsebine celotnega modernega IDE/SATA diska sploh ne moreš. S kakim special service utilityjem mogoče lahko vidiš kaj nad samo vsebino sektorjev, in preko kakega Smarta lahko kaj zveš o stanju diska, kaj dosti več pa ne.

Če trdiš drugače, probaj recimo poradirati sektorje od recimo 1000 do 5000. Pa s tem ne mislim vsebine ampak SAME SEKTORJE. Da ko boš torej naslednjič od diska zahteval vsebino sektorja 3717, bse bo lampica prižgala in bo disk nekaj ropotal in poskušal prebrati sektor, kki ga ni, nato pa prijavil napako.
Če bi disk lahko formatiral tako kot formatiraš flopi, potem bi to moralo biti mogoče.

Se pa za diske, ki še nimajo formiranega datotečnega sistema ponavadi reče, da so neformatirani, čeprav je bil na njih izveden low level format in so v bistvu že formatirani čeprav na njih ne moreš še nič zapisati.


Če se že ti ne zgublajš v definiciji /ne/formatiranja, ptem se vsekakor jaz ob razumevanju tega stavka.

Kako ne moreš nič zapisati na nov disk ? Brez formatiranja misliš ? Pa saj ej že formatiran ! Zakaj bi formatiral (= dajal format/obliko) nečemu, kar je že v pravi obliki ?

Ko ti tak disk priklopiš na mašino, dobiš od njega podatek, da ima recimo 1.048.576.372 512-bytnih sektorjev in to je to. Disk je formatiran - v X sektorjev dolžine Y.

Seveda ga lahko takoj začneš uporabljati. Lahko v prvi sektor postaviš prave podatke in voila!, dobil si recimo 3 particije in disk je kar naenkrat bootable !
Nato v prvo particijo ( ki se začne na sektorju 63) postaviš prave podatke in voila ! dobil si ext2 filesystem ( dobro, ext2 zahteva še nekaj dodatnih sektorje, ki se ponavljajo v periodah od recimo 16384 sektorjev, a ne komplicirajmo).

Z drugimi besedami- novemu disku je vse samo nalaganje podatke v uporabniški del sektorjev in branje iz njih. On ti ne zna povedat a je bil "formatiran" izven frabrike, ker je vse to kar userji doma počnejo samo premetavanje uporabniških podatkov v vsebinah sektorjev, nič več.

Tako lahko vzamem recimo 200GB disk,a na katerem imam podatke in ga prefotokopiram na novi disk brez formatiranja - sektor za sektorjem. Samo odprem vrečko, iz nje vzamem novi disk in ga priklopim na mašino, nato pa nanj enostavno zmečem sektorje starega diska. In stvar bo delala.

Proizvajalci diskov vedno naredijo samo low level format in na tak disk ne moreš posneti ničesar dokler nanj ne narediš particije in ga ne sformatiraš.


Kto rečeno po razlagi zgoraj, ni res.


Možno je, da nekateri prenosni diski že imajo izdelano particijo in datotečni sistem, ampak sem prepričan, da tega ne naredi izdelovalec diska ampak je to opravljeno kasneje.


Zakaj ne ? Če si ti proizvajalec diska in če imaš vso potrebno opremo, ja valjda boš znal nekaj sektorjev zafilat s potrebno vsebino ?


Kupil sem že kar nekaj prenosnih diskov in USB ključkov in še noben ni imel izdelane particije in datotečnega sistema, vsi so imeli samo low level format. Edino, če se je v zadnjem letu kaj spremenilo.



No, jaz sem imel na vsem kar sem dobil VFAT. Ne spomnim se da bi kaj bilo brez.
On the journey of life, I chose the psycho path.

Brane2 ::

Razen HDDjev seveda, mislim na FLASH medije.
On the journey of life, I chose the psycho path.

Zgodovina sprememb…

  • spremenil: Brane2 ()

MrStein ::

Brane2:
Takrat si s formatiranjem preizkusil kakovost materiala in vanj vrezal kontrolne markerje, ki so označevali sektorje itd.

Preizkusil nisi. No ja, imel si opcijo.
Vrezalo pa se res ni nič.

"pojdi na stezo 25 in tam poberi 5-ti sektor."
In tzakrat si ga dobil. Bil je sicer prazen ali nakjlučen ampak hardver ti ga je dal.

Prazen ni bil (ker je to nemogoče, bit je lahko nič ali ena, vrednost "prazen" ne obstaja). Naključen pa tudi ne. Mislim, da je po defoltu bil napolnjen z vzocem F6F6F6F6F6F6F6... (hexa)

Kako ne moreš nič zapisati na nov disk ?

Probaj. Povleci en fajl gor, pa boš lepo napako dobil ;)

Skoraj vsi zunanji diski so že formatirani, pardon, inici... mkfs-irani, no !
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Brane2 ::

Preizkusil nisi. No ja, imel si opcijo.


Kako da ne ? Pri formatiranju si vpisal sektor header, nek kontrolni pattern v podatkovni del in vsaj še CRC na koncu sektorja.

Nato sei vse skupaj še prebral. Bile so tudi sheme, kjer si track najprej pobrisal, nato pa po celi dolžini vpisal nek kontroln pattern in ga potem prebral.

Tako si lahko ujel tudi napake, ki so bile v intersectro gapih in podobno...

Vrezalo pa se res ni nič.


Pod vrezvoanjem sem mislil vpis kontrolnih posatkov sektorja, do katerih pri normalni uporabi nisi mogel.

Lahko si sektor recimo prebral ali vpisal ampak detajli o tem so bili prepuščeni disk kontrolerju, ki je tudi izračunal in dodal CRC...


Prazen ni bil (ker je to nemogoče, bit je lahko nič ali ena, vrednost "prazen" ne obstaja). Naključen pa tudi ne. Mislim, da je po defoltu bil napolnjen z vzocem F6F6F6F6F6F6F6... (hexa)


Eh, sedaj se loviš na malenkosti. Jasno mi je da nedefiniranih vrednosti med nosrmalnim delom na vidiš in da po tej definiciji itak nikoli ne moreš imeti praznega diska- itak je vedno neka vrednost gor. Mogoče jo ne rabiš in ti je vseeno za njeno vrednost, je pa zapisana...

Probaj. Povleci en fajl gor, pa boš lepo napako dobil ;)


Zagotovo ne s strani diska. Ta bo zapisal sektorje, katere mu bom ukazal, naj jih zapiše. Disk ne pozna koncepta fajlov. Zanj nekaj pomeni le sektor.
Navadnemu SATA disku ne morem reči "evo ti vsebine fajla /etc/whatever. Zapiši ta fajl in mu daj lastništvo brane2:users in zastavice 3777".

Lahko mu pa rečem "zapiši to zaporedje sektorjev".

Ukaz "dd if=/dev/stari_disk of=/dev/povsem_novi_disk bs=512" dela perfektno na povsem novem disku brez kakršnegakoli formatiranja, fsckiranja in inicializiranja. :D
On the journey of life, I chose the psycho path.

MrStein ::

Ja, verify je bil lapsus, ker pri večini format toolov je on by default, ali pa sploh ni opcije za izklopit.

Za 99% userjev velja : Če ni FS-a gor, potem ne moreš nič pisat gor.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

MrStein ::

Sem glihkar kupil en WD Essentials. Me zanima kaj bom našel gor

Neki FAT, z dvema fajloma (custom ikona za window explorer).
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

poweroff ::

Brane: 8-O

Bravo, tako kvalitetnega posta s tako dobrimi argumenti že dolgo nisem bral. Čestitke.
sudo poweroff


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

trojanski konj med inštaliranjem

Oddelek: Programska oprema
5879 (579) nsa_ag3nt
»

zakaj se reče trojanski konj ne pa trojski konj? (strani: 1 2 )

Oddelek: Loža
649490 (7184) mikhaair
»

Sirski režim izkorišča trojanske konje za pregon nasprotnikov

Oddelek: Novice / NWO
85261 (4553) mtosev
»

Švicarske oblasti razmišljajo o uporabi trojancev za prisluškovanje VoIP

Oddelek: Novice / Zasebnost
314137 (3244) poweroff
»

Kako odstraniti TROJAN ?

Oddelek: Programska oprema
53207 (3045) -MiS-

Več podobnih tem