דו"ח מיוחד של הקונגרס לאחר זמן רב של חקירה חושף שימוש עצום ברכיבים אלקטרוניים מזוייפים מסין במגוון מערכות צבאיות שארה"ב מפעילה. מדובר על כ 1800 מקרים ולמעלה ממיליון חלקים מזוייפים. בין היתר מדובר על חלקים שמשמשים במחשבי משימה של ה THAAD, מסוקי אפאצ'י, מטוסי C-17 ו C-130J וכו'. מדובר גם בסכנה בטיחותית וגם בהגדלת עלויות, לטענת מחברי הדו"ח.

לדו"ח:
http://armed-services.senate.gov/Pu...nic%20Parts.pdf

(נדמה לי שהנושא כבר עלה בפורום פעם - שהרי הטענה עצמה אינה חדשה - אבל אינני מוצא את האשכול)

אכן זה לא פעם ראשונה שזה עולה וזה מעלה הרבה מאד שאלות בנוגע לייצור מערכות נשק.

כאשר מדובר על "זיוף" - על מה אנחנו בעצם מדברים - מה היה אמור להיות המקור? היכן הוא אמור להיות מיוצר? האם מערכות צבאיות רגישות חייבות כי כל רכיבהן ייוצרו תחת פיקוח או בארץ עצמה (למשל האם ארה"ב מכתיבה כי כל רכיבי הת'אאד חייבים להיות מיוצרים בארה"ב עד אחרון הברגים? ואם לא מי מפקח על מה שמיוצר במקום אחר ואיך?).

בהנחה שארה"ב מתירה למשל ייצור רכיבים אלקטרוניים עבור מערכות רגישות במדינות אחרות איך בכלל ניתן לפקח שלא מכניסים סוסים טרוייאנים ברמת החומרה (היה על כך לפני כמה חודשים טובים מאמר בסיינטיפיק אמריקן שהיה בהחלט מאיר עיניים אבל גם מטריד מאד).

אני מניח שבעיות דומות קיימות גם בארץ אבל אני לא בטוח כמה נכון לדון פה במה עושים אצלנו (תכלס גם לא בטוח כמה נכון לדון במה האמריקנים עושים כי חלק לא מבוטל מהמערכות שלהם מגיע אלינו).

עידו גנוט, מייסד ועורך ראשי
MegaPixel - אתר הצילום הישראלי
עמוד הפייסבוק שלנו.
www.MegaPixel.co.il
http://lensvid.com/ - אתר סרטוני הוידאו לצלמים

ציטוט:

כאשר מדובר על "זיוף" - על מה אנחנו בעצם מדברים - מה היה אמור להיות המקור? היכן הוא אמור להיות מיוצר?

להבנתי, בד"כ ה-"זיוף" הוא לא פריט שיוצר באיזושהיא הנדסה לאחור או חיקוי במפעל שלא קשור למפעל המקורי, אלא בעיקר רכיבים משופצים/פסולים/עודפים, עם ניירת מזויפת. נאמר, רכיב זיכרון מסוים בתקן צבאי שעולה 2$ נדרש לעמוד בבדיקות תנאי סביבה מסוימים. סידרה מסוימת של 10,000 שבבים נבדקה מדגמית, לא עמדה בתנאים הנדרשים, ונמכרה בפרוטות לסוחר- שמכר אותם ב-20 סנט האחד לחברת קש סינית שזייפה אישורים לפיהם הם כן נבדקו. כעת, לקבלן אמריקאי שמייצר מעגלים למערכת ביטחונית כלשהיא כדאי לקנות אותם- או בגלל מחיר נמוך (הוא הרי מדווח על שימוש ברכיב שעולה 2$; אם הוא קונה אותם בזול, יש כאן פוטנציאל גדול לרווח), או בגלל שהרכיב המקורי פשוט אזל מהשוק, ותכנון מחדש של המעגל עם רכיב עדכני (ואז אישורו ע"י הלקוח) יהיה ארוך ויקר.
לפי הדו"ח, כיום ספקי ה- DOD לא נדרשים לשאת בעלויות על חלקים פגומים, ולא נדרשים לבדוק מקור לחלקים שהם רוכשים- כך שכניראה אין להן מניע חזק למנוע את התופעה.

ציטוט:

האם מערכות צבאיות רגישות חייבות כי כל רכיבהן ייוצרו תחת פיקוח או בארץ עצמה (למשל האם ארה"ב מכתיבה כי כל רכיבי הת'אאד חייבים להיות מיוצרים בארה"ב עד אחרון הברגים? ואם לא מי מפקח על מה שמיוצר במקום אחר ואיך?).

אני מניח שהרצון להחזיר חלק מהייצור לארה"ב הוא אחד הגורמים שמביאים את הסנאט לעסוק בנושא.. איני בטוח כמה זה ריאלי. הרי שיעור גדול מהייצור האלקטרוני מתבצע כיום בסין. ההצעה מנוגדת לרוח הנוכחית בארה"ב של חיסכון ומהירות. נניח ויהיה מכרז למערכת ל"א ל-F35; אני אציע מערכת מסוימת "שהיא בשיעור גבוה מיוצרת בארה"ב", והמתמודד שלי יציע מערכת זולה יותר, עם ביצועים עדיפים, ומשך פיתוח קצר בגלל שימוש ברכיבים אזרחיים מיוצרים בסין- איני בטוח מי ייזכה במכרז.

אשכול ישן בעיניין

Security researcher: I found secret reprogramming backdoors in Chinese microprocessors

boingboing.net/2012/05/28/security-researcher-i-found-s.html

נשמע לי מאוד מוזר.
א. ביצוע: נניח וסין רוצה להכניס "דלת אחורית" למעבד של טקסס אינסטרומנטס שמיוצר בצ'נגדו, סין. זה לא משהו שאפשר "להשחיל" בייצור- צריך לעשות זאת עוד בשלב התכנון, שמתבצע בארה"ב או ברחבי העולם (נאמר, ברעננה)- ואז מא נפקא מינה האם השבב מיוצר בסין או בארה"ב?!
ב. תועלת מבצעית: נניח ויש בשבב מסוים "דלת אחורית": כניסה מסוימת, גורמת לתוצאה קטסטרופית. הביון הסיני הרי אינו יכול לדעת היכן השבב משולב במערכת, ולכן כיצד יוכל לתכנן "דלת אחורית" שמתאימה לתהליך מבצעי כלשהוא (שדווקא במהלכו השבב ייכשל), או לתכנן שידור שיפעיל את אותה "דלת אחורית"?

אני לא בתחום, כך שאשמח לתיקונים מאיש מקצוע בתחום.

אם הוא טורח עד כדי כך שיצור דלת-אחורית ברכיב מסויים, מן הסתם הוא יודע היכן אותו רכיב משתלב במערכת (אחרת לא היה יודע אם מלכתחילה ניתן בכלל ליישם בו "דלת-אחורית" או לא).

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

בוא ניקח דוגמא קונקרטית דימיונית.

נניח שערוץ התקשורת של ה- THAAD כולל מעבד מסוים של TI, ושהביון הסיני מעונין להביא לכך ששידור מסוים ישבש את פעולת הטיל.
* שלב הכרחי: הם חודרים ללוקהיד-מרטין, ומגלים כיצד תת-מערכת התקשורת שלו בנויה.
* כעת יש 2 אפשרויות:
א. לחדור גם ל-TI, ולדאוג ל-"דלת אחורית" ברמת החומרה. קשה מאוד לאיתור אך מאוד ספציפי- אותו רכיב, במערכת אחרת, לא יהיה רגיש לשידור הזה. וכמובן, מחר TI או LM יכולות להחליף את השבב המדובר.
ב. לדאוג לדלת אחורית ברמת התוכנה של לוקהיד-מרטין.

לפי הקישור של "רמקול צינורי", הביון הסיני בחר בא'; לי קשה להבין אילו יתרון יש לכך על ב', בהנחה שהם כבר חדרו ללוקהיד-מרטין.