Article View: pl.comp.security
Article #64580Re: Backdoor w procesorze - stara sprawa
From: bofh
Date: Thu, 31 Mar 2011 15:15
Date: Thu, 31 Mar 2011 15:15
32 lines
2879 bytes
2879 bytes
On 31.03.2011 16:34, Zbynek Ltd. wrote: > Witam > > Nie mogę tak na szybko odszukać w goglach. Może ktoś przybliży daty, > sprawy, nazwiska? > Ze 25 lat temu była sprawa z wykryciem backdoora w strukturze > procesora. Pozwalał on na przelewy tysięcznych części centów, > pomijanych oczywiście przez system, na konto wskazane w strukturze > procka. Jak wtedy wieść głosiła, sprawca się wygadał przed kimś, kto > go potem zadenuncjował. > To mi wygląda na historię z cyklu w Leningradzie na Placu Rewolucji rozdają samochody. Procesory mają skończoną precyzję obliczeniową, więc przy obliczeniach zmiennoprzecinkowych może zdarzyć się, że 2+2=3,999 lub 2+2=4,0000001. To mogło być wykorzystane w jakimś systemie bankowym przez programistę. Z tym, że w systemach bankowych jest zasada, że programista nie ma prawa zbliżać się do systemu produkcyjnego. Wszystkie obliczenia powinny być wykonywane na liczbach całkowitych, czyli pieniądze są zapisane jako grosze/centy/kopiejki, a nie złotówki/dolary/ruble. Była jakaś taka historia z przekazywaniem resztek centów z operacji na czyjeś konto, ale nie dotyczyło to procesora tylko jakiegoś systemu transakcyjnego i czy tak było nie wiem, to równie dobrze może być urban legend. Takich systemów nawet 25 lat temu nie pisała jedna osoba, a te ułamki centów są ważnym dochodem banków, więc pilnowano tego przy projektowaniu aplikacji. -- wer <",,)~~ http://szumofob.eu
Technical Details
Message-ID:
<in25q3$r2v$1@node2.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!news.glorb.com!news2.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<in23do$ne9$1@news.onet.pl>Show Full Headers
Complete Article Headers
From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.comp.security Subject: Re: Backdoor w procesorze - stara sprawa Date: Thu, 31 Mar 2011 17:15:15 +0200 Organization: ATMAN - ATM S.A. Lines: 32 Message-ID: <in25q3$r2v$1@node2.news.atman.pl> References: <in23do$ne9$1@news.onet.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: node2.news.atman.pl 1301584515 27743 195.78.66.5 (31 Mar 2011 15:15:15 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Thu, 31 Mar 2011 15:15:15 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624 Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5 In-Reply-To: <in23do$ne9$1@news.onet.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 195.78.66.5 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!news.glorb.com!news2.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: dcd810992c79c21838d9ab0888d7a38a Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit