dxdt.blog: занимательный интернет-журнал

Насколько маленьким может быть действующий радиопередатчик, пригодный для обмена данными на разумной скорости? В современной прикладной науке есть направление, которое называется “наноэлектромеханические системы” (или, в англоязычном варианте, – nanoelectromechanical systems, NEMS). Сейчас там научились делать, на основе графена, компоненты радиопередающих систем, размеры которых измеряются микрометрами. Причём, передача модулированного радиосигнала, с использованием графеновых элементов, уже продемонстрирована на практике (пример).

Такой радиопередающий тракт можно целиком упрятать в микроэлектронный чип, при желании замаскировав под какой-то другой элемент. А лучше использовать несколько трактов, каждый из которых оптимизирован под свой диапазон частот. Это позволит увеличить пропускную способность. Естественно, потребуется та или иная антенна, но это дело наживное, особенно, если такой чип устанавливается, скажем, в компьютер, где немало металлических контуров.

Если к подобному скрытому радиопередатчику добавлена логика, формирующая защищённый от перехвата шумоподобный сигнал, то получается замечательный канал утечки, позволяющий получать данные с физически изолированных от внешних сетей компьютеров. Обнаружить такую дополнительную нагрузку, встроенную в ту или иную микросхему, – задача нетривиальная. Тем более, если принять специальные меры к сокрытию, например, изменяя свойства управляющих элементов внутри партии идентичных по топологии чипов.

Пятого января – очередная годовщина запуска dxdt.ru. В нынешнем формате сайт заработал в январе 2006 года, то есть, прошло восемь лет. Веб-сайт под доменом dxdt.ru я сделал заметно раньше – в 2004 году; домен зарегистрирован в апреле 2004 года, так что если исходить из этого рубежа, то скоро заметный юбилей. На деле же, заметки, которые сейчас появляются здесь, некоторое время размещались в ЖЖ (livejournal.com), а dxdt.ru – содержал другой контент, хоть и тождественный по тематике. В 2006 году произошло объединение и появился журнал, страничку из которого вы сейчас читаете.

Иногда спрашивают, почему у домена такое имя – dxdt.ru. На мой взгляд, идея имени достаточно проста и прямолинейна: это дифференциалы, а вот ставить ли чёрточку между ними – каждый может решить сам.

С 2006 года сайт работает на CMS WordPress. Восемь лет назад, кстати, сложно было предположить, что WordPress окажется столь удачным продуктом и продолжит так активно развиваться. Вместе с WordPress-ом сайт сперва мигрировал по виртуальным хостингам, а сейчас успешно разместился на Amazon EC2.

Немного традиционной статистики: сейчас на dxdt.ru опубликовано 2089 записок и 9973 комментария к ним. Надеюсь выпускать проект и дальше.

В NASA подготовили специальный сайт, посвящённый десятилетней годовщине прибытия пары роверов Spirit и Opportunity на Марс. Spirit, первый из них, совершил успешную посадку 4 января 2004 года, а проработал до марта 2010 года. Opprotunity прибыл чуть позже – 25 января 2004 года, – работает до сих пор. То есть, в конце месяца, если аппарат дотянет, можно будет отметить десятилетие активной работы мобильного ровера на другой планете.

Да, это не первые самоходные роботы на Марсе: первым успешным был аппарат Sojourner, 1997 года, но он проработал только около трёх месяцев. Кроме того, из-за проблем с колёсами, уменьшаются шансы побить рекорд у нового ровера Curiosity – хотя, кто знает, как сложится его история.

На сайте Der Spiegel опубликовано несколько материалов о специальном направлении внутри АНБ, которое занимается решением задач “целевого проникновения” в различные информационные системы (TAO – Tailored Access Operations). Вообще, речь там идёт о технических средствах разного назначения и различной степени специализации: упоминаются и устройства, предназначенные для дистанционного съёма информации через электромагнитные утечки, и специальные базовые станции GSM, для перехвата телефонных переговоров, и замаскированные анализаторы радиоэфира, и много всего другого. Есть и чисто программные средства (“трояны”).

Не ясен контекст: если это подлинные слайды из некоторого каталога, то какая роль отводилась ему внутри АНБ? Может это черновик. Или какая-то заготовка для дезинформации. (Так, уже сделали юмористический сервис, генерирующий подобные слайды автоматически. Достаточно обновить страницу, чтобы получить очередное устройство с загадочным названием.)

Каких-то удивительных устройств или революционных решений, о которых ничего не было слышно ранее, в материалах Der Spiegel нет. Но подборка весьма занятная, так или иначе. Особенно интересно внимание, которое уделяется технике преодоления периметра в случае физически изолированных компьютерных систем (в англоязычной литературе – air gap; буквально: “воздушный зазор”). В качестве решения предлагаются аппаратные закладки, формирующие радиоканал, по которому происходит утечка информации: то есть, “неподключенный к Интернету” отдельный компьютер – оказывается к этому Интернету подключен против воли владельца, через соседний такой же физический сервер, у которого канал в глобальную сеть имеется. Для этого оба сервера должны быть оснащены специальными “радиозакладками” от АНБ.

Правда, техническая реализация, упомянутая на представленных слайдах, местами сильно хромает: отдельный модуль закладки, замаскированный под штатный коннектор (порт) USB или Ethernet – такой фокус пройдёт только в случае совершенно неподготовленного противника. Дело в том, что закупаемое для специальных применений вычислительное оборудование должно в обязательном порядке проходить тщательный осмотр с максимальной детализацией. Процедура, кстати, включает рентгенографию компонент и сравнение полученных результатов с эталонами. Тут можно пропустить хитрую закладку, размещённую внутри микропроцессора, но не заметить дополнительный радиомодуль в сборке порта Ethernet – это уж слишком.

Да, физическая изоляция компьютера “от Интернета”, в качестве меры защиты, – это, конечно, хорошо. Настолько хорошо, что часто приходится видеть, как такой метод становится центральным элементом карго-культа. Между тем, в современных условиях совсем не лишним будет заглянуть во внутренности изолируемого сервера: АНБ не АНБ, но, может, там к передней пластиковой стенке корпуса скотчем приклеен 3G-модем.