"Oda nem való kommunikációs eszközöket találtak kínai napelemekben"

A M2M SIM-ek nem hagyományos roaming-oló SIM-ként vannak elkészítve.

A Gree egy szemét, ipari hulladék. Szétszerelve teljesen nyilvánvaló. Ha már olcsóbb alternatíva akkor inkább Midea. Na az tényleg kínai. 

Egyébként elégedett vagyok vele, teszi a dolgát, csendes, megbízható.

Nekem is van kettő. Egyikbe tettem - kínai - WiFi modult, a másikba már nem.  

pl Gree, lehet az pont ugyanilyen lenne.

Az is van napi használatban, inkább maradj a török/kínai Daikin-nál :D

Gree-t ne. Két klímás ismerős is mondta, h se klímából, se hőszipkából nem szabad, mert hulladék. De veszik, mert olcsó.

Annak semmi jelentősége, hogy fizikailag hol történik a gyártás.

Jaja, mert a supply chain attack egy ismeretlen fogalom :D

Hey, AI:

Ha van egy japán gyártó, aminek termékének WiFi modulját Kínában gyártják és felmerül a gyanú, hogy a WiFi modul malicsusz tevékenységeket is végez, akkor az supply chain attack, ha a kínai gyártó megpatkolta a firmware-t illegal code-dal?

A ChatGPT ezt mondta:

Igen, ez klasszikus példája egy supply chain attack-nak.

Miért számít annak?

• A támadás nem közvetlenül a japán gyártó vagy a végfelhasználó ellen történik, hanem az ellátási lánc egy komponensén keresztül.

• A WiFi modul firmware-ének módosítása (pl. hátsó kapu, adatgyűjtés, távoli vezérlés) azt jelenti, hogy a végtermékbe beépül egy rejtett, nem dokumentált viselkedés, amiről se a gyártó, se a felhasználó nem tud.

Konkrétan:

• A japán gyártó megbíz egy kínai beszállítót a WiFi modul gyártásával.

• A kínai gyártó (akár önállóan, akár állami nyomásra) megváltoztatja a firmware-t, és beépít egy malicious (rosszindulatú) kódot.

• A végfelhasználóhoz eljutó eszköz így beépítve tartalmaz egy támadási lehetőséget.

• Ez ellátási lánc kompromittálása, tehát supply chain attack.

Tipikus célok ilyen esetben:

• Rejtett adatgyűjtés (pl. hálózati forgalom, felhasználói adatok)

• Távoli hozzáférés lehetősége (backdoor)

• Későbbi exploit-ok előkészítése

Megjegyzés:

Ilyen típusú támadások nagyon nehezen észlelhetők, mivel:

• A végtermék működik „normálisan”.

• A firmware nem nyílt forrású, így nem átlátható.

• A gyártók gyakran nem végeznek mély firmware auditot a beszállítói komponenseken.

Ezért ez nem csak elméleti veszély — valódi, gyakorlati kockázat, különösen kritikus infrastruktúrában (pl. ipari vezérlőrendszerek, állami hálózatok, routerek).

--

A te logikáddal az iPhone-t egy kínai terméknek kellene tekinteni

Annak is tekintem.

Itt jegyzem meg, hogy Törökország NATO tag szövetséges ország. 

Hogy a faszba jön ez ide?

Nálatok a szakmunkásképzőben gondolom kimaradt a vállalkozásgazdaságtan és a hasonló tárgyak. 

Ne. Durcizz!

Mióta a lemförder futómű alkatrészeket a ferdeszeműek gyártják, azóta konkrétan nincs bennük zsír. Árban top kategória, de nagyon hamar beszarik ez miatt. Azaz a csinos elméleted borulni látszik.

A te logikáddal az iPhone-t egy kínai terméknek kellene tekinteni, ami biztonsági kockázat meg tele van kínai képkütyüvel.

Azért fontos kérdés, hogy az adott gyártó mennyire szól bele a gyártási folyamatba. 
Az iPhone esetében azért az apple firmware elég zárt, illetve az apple rendelkezik megfelelő technológiával / tudással, hogy felül tudja vizsgálni a gyártott alkatrészeket (legalább szúrópróba szerűen).
Továbbá ott a szoftver állandóan frissül, digitális aláírás van rajta, két új iPhone között a gyári alkatrészt sem tudod megcserélni úgy, hogy ne panaszkodjon rá, hogy nem szakszerű alkatrészcsere történt.

Ezzel szemben egy egyszer legyártott, és nem nagyon frissített klíma firmware esélyes, hogy az új firmware rátöltésekor még egy digitális aláírást sem ellenőriz, illetve nem biztos, hogy egyáltalán valaha érkezni fog rá frissítés.
Ha valahol szeretnék elrejteni egy hátsó kaput Kínából, inkább olyan eszközbe raknám, aminél mint hátsó kapu, nem is gyanakodnak rá. (Wifis kávéfőző, Wifis klíma), Ezeket sokszor nem is informatikus üzemeli be a KKV szektorban (aki legalább a guest wifire rakná), és közben mégis hozzáférést kap a cég belső hálózatához.

Hogyan működhet a tűzfal megkerülése?

• A modern napelemes inverterek eleve tartalmaznak távoli hozzáférést lehetővé tevő funkciókat, hogy a gyártók vagy üzemeltetők frissíthessék, karbantarthassák azokat.

• A közüzemi cégek ezért jellemzően tűzfalakat telepítenek, hogy blokkolják a közvetlen, nem engedélyezett kommunikációt, különösen Kína irányába.

• A most talált rejtett eszközök azonban olyan dokumentálatlan kommunikációs csatornákat (pl. mobilhálózati rádiókat, titkos jeladókat) tartalmaznak, amelyek képesek lehetnek a tűzfal által védett hálózatot megkerülni.

• Ezek a csatornák például saját, beépített SIM-kártyával vagy rádiós modullal, a helyi hálózattól függetlenül, közvetlenül is tudnak adatot küldeni/fogadni, így a tűzfalas védelem hatástalan lesz velük szemben.

Nem azt mondták, hogy ezek jelenleg is aktívan kommunikálnak.
Elegendő, ha egy LoRa hálózaton küldött üzenettel aktiválva kapcsol be rajta a GSM modem, és csak annyi időre, hogy letöltse az új Firmware-t a mobilhálózaton keresztül. Ha nem egyszerre teszik, nem 100 000 roamingoló kínai készülék lesz egyszerre a hálózaton, hanem csak 100, azt meg igazából szerintem sehol nem monitorozzák.

Nem, ez így hülyeség. Attól még, hogy Huaweit vagy ZTE-t vesz az ember, mert olcsóbb, attól még annak nem kéne backdoort tartalmaznia.

Nem a kapitalista elvek sérülnek itt, hanem az, hogy ami olcsóbb, az attól még ne legyen kémeszköz.

Hát, ez ugye egy nagyon jó kérdés hogy mikor és mennyi forgalmat generál, illetve hogy mondjuk az 5G tornyokon lévő forgalomból mi is kerül loggolásra. Nyilván ezek után mindenki ezt fogja vizsgálni.

Infra mérét kérdése. Előző melóhelyemen pl szeparálva volt (más bajok voltak belőle... hosszú offtopic kitérő lenne).

A lényegen sokat nem változtat, akkor ez a támadási forma (nyugodtan mondjuk ki, gyakorlatilag az), a sima DNS role-al rendelkező serveren fogja telíteni a cache-t.