NVIDIA kieltää minkäänlaisten takaovien ja tappokytkinten olemassaolon piireissään

[Kaotik]

NVIDIA on muiden muassa ollut kärsivänä osapuolena Kiinan ja Yhdysvaltojen välisessä kauppasodassa. Kauppasota on vaatinut yhtiöltä muun muassa uusien kiihdytinmallien suunnittelua sekä muuttuvien määräysten vuoksi niiden alas kirjaamista.

Äärimmilleen lyhennettynä ja yksinkertaistettuna Yhdysvallat asetti ensin vientirajoituksia tehokkaille piireille ja myöhemmin kiristi niitä entisestään. Kun Kiinan markkinoille vientirajoituksiin sopivaksi suunniteltu H20 vihdoin pääsikin myyntiin, ottivat Kiinan viranomaiset vuorostaan sen syyniin epäiltyjen tietoturvauhkien, kuten takaovien vuoksi. Jotkut valtaapitävät myös toivoisivat mainittujen takaovien olemassaoloa juuri samasta syystä, miksi toinen niitä pelkää.

Nyt NVIDIA on nähnyt tarpeelliseksi julkaista blogin takaovien ja muiden vastaavien ominaisuuksien tiimoilta. Yhteen lauseeseen tiivistettynä yhtiö kieltää minkäänlaisten takaovien, vakoiluohjelmien ja piirin etänä tappavien ominaisuuksien olemassaolon piireissään. Yhtiö kertoo myös vastustavansa kaikkia sen kaltaisia ominaisuuksia vaativia ehdotuksia.

NVIDIAn blogissa kerrotaan, miten valtion näkökulmasta hyvään tarkoitukseen tarkoitetut takaovet tai muut vastaavat ominaisuudet ovat käytännössä avoin kutsu vihamielisille hyökkääjille. Käytännössä kyse ei olisi siitä murretaanko niitä, vaan vain kauanko siinä menee. Piireissä on aina olemassa haavoittuvuuksia, kuten lukuisat sivukanavahyökkäykset ovat viime vuosina osoittaneet, eikä tahallaan luodut reiät ole tervetulleita helpottamaan vaarallisten hakkereiden työtä.

Yhtiö nostaa esille myös NSA:n 90-luvulla ajaman Clipper Chip -aloitteen. Aloitteen tiimoilla luodun piirin oli tarkoitus tarjota vahvaa salausta, mutta pitää sisällään myös takaovi Yhdysvaltain hallinnolle. Kuten arvata saattaa, tietoturvatutkijat löysivät nopeasti perustavanlaatuisia ongelmia piirin turvallisuudessa ja syylliseksi tarkoituksella luodun takaoven.

NVIDIA kertoo tukeneensa aina avoimia ja läpinäkyviä ohjelmistoja, joka auttavat asiakkaita saamaan kaiken irti GPU:staan kertomalla esimerkiksi diagnostiikkatietoja, suorituskyvyn seurantaa, bugien raportointia ja niiden paikkaamista nopealla aikataululla. Kaikki käyttäjän siunauksella, tietenkin.

Voit lukea koko NVIDIAn blogin lähdelinkin takaa.

Lähde: NVIDIA

 

[hsalonen]

Heh. Supermicron tapauksessa viime vuosikymmenellä ei ollut piireissä mitään takaovia. Sen sijaan, kiinalaiset toimijat laittoivat kokoomalinjastolla oman piirin sinne emolevylle, jossa oli se takaovi. Tämä selvisi vasta, kun joku oikeasti analysoi jokaisen komponentin emolevyllä.

Näin se varmaan nykyisinkin menisi.

 

[finWeazel]

Heh. Supermicron tapauksessa viime vuosikymmenellä ei ollut piireissä mitään takaovia. Sen sijaan, kiinalaiset toimijat laittoivat kokoomalinjastolla oman piirin sinne emolevylle, jossa oli se takaovi. Tämä selvisi vasta, kun joku oikeasti analysoi jokaisen komponentin emolevyllä.

Näin se varmaan nykyisinkin menisi.

On olemassa myös pelkoa, että piirien sisälle tehtäisiin piirivalmistajan tiloissa muutoksia sen ohi mitä tapeout tiedostoissa on. Ei liene relevantti ongelma tsmc:n kanssa, mutta jos esim. valmistuttaa kiinan hämäräpajoilla piirit niin,... Bunnie Huang puhuu tuosta linkatulla videolla miten voi yrittää varmistella että piiriin ei ole lisätty mitään sinne kuulumatonta.



Varmaan nuo mahdolliset piiri, emolevy yms. modifikaatiot syy siihen miksi osa maista haluaisi piirivalmistusta oman naan rajojen sisään kiina/taiwanin sijaan. Etenkin puolustusteollisuus kontekstissa.

 

[zxcv]

Heh. Supermicron tapauksessa viime vuosikymmenellä ei ollut piireissä mitään takaovia. Sen sijaan, kiinalaiset toimijat laittoivat kokoomalinjastolla oman piirin sinne emolevylle, jossa oli se takaovi. Tämä selvisi vasta, kun joku oikeasti analysoi jokaisen komponentin emolevyllä.

Näin se varmaan nykyisinkin menisi.

Eikö se koko juttu ollut vaan jotain Newsweekin "toimittajan" sekoiluja ja mitään oikeasti ei ollut edes löytynyt

 

[Kaotik]

Eikö se koko juttu ollut vaan jotain Newsweekin "toimittajan" sekoiluja ja mitään oikeasti ei ollut edes löytynyt

Bloomberg (Newsweek) seisoo sanojensa takana ja julkaisi myöhemmin uuden jutun tukemaan väitteitään.
Kaikki asiaan kytketyt tahot ovat kieltäneet tarinan paikkansa pitämisen.
Yhdysvaltain hallinto ei ole asiaa kommentoinut tms mitenkään.