Праздничный период, связанный с наступлением года Жёлтой Земляной Собаки, сменился для сотрудников компании ASUS напряжёнными рабочими буднями. Как и конкуренты, ASUSTeK Computer одновременно готовится предложить свои настольные материнские платы на чипсетах Intel H370, B360 и H310, а также AMD X470.
Новый набор системной логики обеспечит самые широкие возможности в рамках платформы AM4, в частности поддержку продвинутой технологии динамического разгона Precision Boost Overdrive. Последняя поможет добиться максимальной производительности от восьмиядерного CPU Ryzen 7 2700X и шестиядерного Ryzen 5 2600X.
Подробностей о новых платах семейства ASUS X470 пока не так много, как хотелось бы. По мнению коллег VideoCardz, в ближайшее время тайваньская компания выпустит шесть материнских плат, в том числе одну для компактных ПК:
- ROG Crosshair VII Hero (Wi-Fi);
- ROG Crosshair VII Hero;
- ROG Strix X470-F Gaming;
- ROG Strix X470-I Gaming форм-фактора Mini-ITX (остальные — ATX);
- Prime X470-Pro;
- TUF X470-Plus Gaming.
Просочившееся в Сеть фото упаковки флагманской матплаты ROG Crosshair VII Hero (Wi-Fi) свидетельствует о наличии у данной модели как минимум двух слотов для видеокарт (заявлена поддержка как AMD CrossFire, так и NVIDIA SLI) и технологии синхронизации RGB-подсветки Aura Sync. Изображение самого устройства пока не обнародовано, но его схемотехнический дизайн вряд ли будет разительно отличаться от такового у ROG Crosshair VI Hero (Wi-Fi AC) на базе чипсета X370.
ROG Crosshair VI Hero (Wi-Fi AC) на чипсете X370
По сравнению с Wi-Fi версией, «обычная» ROG Crosshair VII Hero не оснащается встроенным беспроводным адаптером (скорее всего, стандарта 802.11ac). По нашим прикидкам, стоимость простой версии составит около 16–17 тыс. руб., а версии с модулем Wi-Fi — 18–19 тыс. руб.
Несколько дешевле моделей семейства ROG Crosshair обойдутся платы ROG Strix X470-F Gaming и ROG Strix X470-I Gaming. Несмотря на разницу в габаритах и возможностях (у последней, очевидно, только один слот PCI Express 3.0 x16), стоить они будут примерно одинаково — 12–13 тыс. руб.
ROG Strix X470-F Gaming в версии для Китая
На «шпионском» снимке ROG Strix X470-F Gaming (в версии для китайского рынка) видны элементы 10-фазной (либо пятифазной с удвоителями) системы питания гнезда AM4, четыре слота для оперативной памяти DIMM DDR4, радиаторы для узлов VRM и M.2 SSD-накопителей, усиленный металлической рамкой слот PCI Express 3.0 x16 и внутренний порт USB 3. Дополнительное питание матплаты обеспечивается 8-контактным разъёмом EPS12V.
Согласно спецификации, ROG Strix X470-F Gaming поддерживает все процессоры в конструктиве AMD AM4, оперативную память DDR4 с эффективной частотой от 2133 до 3466 МГц, графические связки SLI и CrossFire по формуле «x8 + x8». Кроме того, новинка оснащена разъёмами PCI Express 2.0 x16@x4, M.2 Key M (16 и 32 Гбит/с), SATA 6 Гбит/с (6 шт.), сетевым контроллером Intel I211-AT и 8-канальным аудиокодеком SupremeFX S1220A.
Схема платы ROG Strix X470-F Gaming
Возвращаясь к изображённому выше фрагменту модели ROG Strix X470-F Gaming, отметим выгравированную надпись «Hybrid» на текстолите. Свидетельствует ли она о применении водоблока для охлаждения узлов платы, пока сказать сложно.
Участник форума ресурса hardwareluxx.de под псевдонимом Emissary42 также обнародовал подробные характеристики материнской платы Prime X470-Pro (наряду с её схематическим изображением).
На основе имеющейся информации можно сделать вывод, что новый представитель серии ASUS Prime использует ту же PCB, что и вышеописанная модель ROG Strix X470-F Gaming, но с небольшими изменениями.
В частности, у Prime X470-Pro несколько упрощена аудиоподсистема (Crystal Sound 3 на базе микросхемы Realtek ALC1220).
Отметим, что на задних панелях I/O обеих плат имеются разъёмы USB 3.1, USB 3.0, видеовыходы HDMI и DisplayPort.
По сравнению с дуэтом ROG Strix X470-F Gaming и Prime X470-Pro, о более скромной матплате TUF X470-Plus Gaming известно не так уж много.
Она так же выполнена в форм-факторе ATX, наделена четырьмя слотами DIMM DDR4, шестью портами SATA 6 Гбит/с, двумя PCI Express x16 (нижний электрически — x8 или x4) и двумя M.2 Key M.
При этом роль сетевого контроллера играет чип Realtek RTL8111H, а аудиокодека — микросхема Realtek ALC887 или ALC892. Задняя панель матплаты обходится без разъёма DisplayPort, но в то же время наличествуют два USB 3.1.
Продажи TUF X470-Plus Gaming и пяти других плат семейства ASUS X470 начнутся в ближайшие несколько недель. Первое время цены будут немного завышены, но позже они опустятся до уровня похожих предложений на чипсете X370.
Наша уверенность в этом подкреплена тем фактом, что набор системной логики X470 минимально превосходит своего предшественника, и, соответственно, вряд ли найдётся много желающих платить за факт его применения большие деньги.
Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Биос китайских материнок как настроить
Со времен сокета 2011 качество улучшилось и оставшиеся проблемы, по большей части, связаны не а аппаратной, а с программной частью.
Как и раньше, более известные бренды, такие как Huananzhi, идут вполне на уровне обычных бюджетных брендовых плат. Среди менее известных могут встречаться как удачные, так и не удачные модели.
Нужно ли разбираться в тонкостях анлоков, разгонов, прошивок и прочего или можно просто купить и пользоваться?
Разбираться не нужно, все тонкости нужны для того, чтобы «выжать все соки» из железа. Производительности даже средне-бюджетных процессоров данного сокета будет достаточно для стандартных задач (включая игры) без какого-либо тюнинга.
Чем прошивают биос на данном сокете? Нужен ли программатор?
На данный момент практически все модели плат можно прошить без программатора, однако его наличие не помешает (хотя бы на всякий случай).
Большинство плат от Huananzhi прошиваются без каких-либо проблем прямо из под Windows с помощью FPTW.
Некоторые платы производства JingshaKllisre и других производителей могут иметь защиту от записи (в таком случае FPTW выдает ошибку 280). Снять её можно в биосе, перейдя в IntelRCSetup > PCH Configuration > Security Configuration и изменив значение пункта Bios Lock на Disabled. После сохранения настроек и перезагрузки защита от записи будет снята.
Обойти защиту также можно используя Afudos или Afuwin.
В любом случае, перед прошивкой лучше перейти на страницу платы и внимательно прочитать соответствующий раздел.
Для облегчения прошивки снятия дампов для популярных плат можно воспользоваться программой Mi899.
Что значит тот или иной пост-код?
Таблица с объяснением наиболее часто встречаемых пост-кодов находится здесь.
У меня процессор с разблокированным множителем. как его разогнать? какие параметры менять в биосе?
Для плат Huananzhi и других, использующих схожий биос, нужные настройки находятся в меню IntelRCSetup > Overclocking Feature > Processor и IntelRCSetup > Overclocking Feature > CLRRing.
Основные параметры:
Core Max OC Ratio — множитель ядер. Для Xeon E5 1650 v3 можно сразу установить 41-42.Core Voltage Mode — можно выбрать динамически (Adaptive) повышать напряжение или сделать статическимCore Voltage Override — выставляем напряжение на процессор в милливольтах, к примеру 1250, это будет 1.
25 вольта (начать можно как раз с этого значения). Выше 1.30 поднимать с осторожностью!CLR Max OC Ratio — множитель контроллера памяти. По умолчанию равен 30, можно плавно повышать до 33-35 и тестировать производительность и стабильность.Core Voltage Mode — напряжение контроллера памяти.
Аналогично Core Voltage Mode, но не выше 1250.
Процессоры Haswell очень чувствительны к напряжению контроллера памяти, более-менее оптимальным считается 1.25 вольта, поднимать выше стоит с особой осторожностью.
Для плат от Huananzhi и некоторых других разгон доступен также через приложение Intel Extreme Tuning Utility.
Как убрать лимит по току для питания процессора:
Как сбросить биос?
С помощью специальной перемычки JCMOS или JBAT1 на плате (присутствует не во всех моделях) или просто вынув батарейку и полностью обесточив компьютер на некоторое время.
Если нужно сбросить программно и «вслепую»:
- Отключить все накопители (USB флешки, HDD и SSD винчестеры) для того, чтобы при загрузке материнка сама вышла в настройки bios. (если это не помогает, то после того, как плата «пропищит» быстро несколько раз нажимаем Del)
- Ждём где-то секунд 10-15, не меньше. Далее вслепую нажимаем последовательность кнопок на клавиатуре: 5раз стрелку вправо, 6раз стрелку вниз, 2раза Enter, 4раза стрелку вверх, 2раза Enter (в данной комбинации мы вслепую выполнили сброс биоса к заводским параметрам).
- После перезагрузки платы — всё должно работать «по дефолту».
Нужно ли что-то настраивать для корректного сна гибернации?
Как правило нет, в большинстве случаев нужные настройки уже выставлены по умолчанию. Необходимые параметры находятся в по адресу Advanced > ACPI Setting. Для корректного сна параметр ACPI Sleep State должен быть выставлен в положение S3 (Suspend to ram). Для гибернации параметр Enable Hibernation должен быть в положении Enabled.
О том, как включить гибернацию в Windows и добавить её в меню Пуск можно прочитать здесь.
Как настроить smartfan (для плат Huananzhi X99-TFF8T88m и других)
Настройка управления оборотами вентиляторов представляет собой настраиваемую кривую зависимости оборотов от температуры процессора. Настраиваются пять точек этой кривой.
Т1 определяет температуру, до достижения которой будут обороты, определённые в PWM1 (значение в %). T5 определяет температуру, после достижения которой будут 100% обороты.
T2/T3/T4 являются промежуточными точками, с помощью которых возможно построить кривую между T1 и T5.
На графике представлен вариант из kot-версий биоса. До 45° поддерживаются минимальные обороты (30%) и далее линейно растут до 100% при достижении 80°.
Для лучшего понимания, рассмотрим другой вариант настройки.
Что такое Tbase0? Это настраиваемое смещение выставленных значений температуры. При значении 0 значения температуры совпадают с температурой CPU Package (DTS). В версии биоса 2020-08-17 нет настройки Tbase0, но это смещение имеет значение 15, именно поэтому все значения температур в настройке занижены на 15, чтобы соответствовать желаемому.
Также биос от 2020-08-17 позволяет настраивать % оборотов 4pin-вентилятора, подключённого к разъёму CPU_FAN2 (для плат X99-T8/TF). Обороты статичны и не будут зависеть от температуры. Настройка в пределах значений 0-255.
- 0% — 0
- 10% — 25
- 20% — 51
- 30% — 76
- 40% — 102
- 50% — 127
- 60% — 153
- 70% — 178
- 80% — 204
- 90% — 229
- 100% — 255
Этот режим также поддерживается и для CPU_FAN1. Удобно изучить возможности своего вентилятора перед его настройкой.
Проблема, на данный момент не имеющая решения, связана с нарушением работы управления оборотами после выхода системы из режима сна. Обороты CPU_FAN1 фиксируются на значении 50%, а обороты CPU_FAN2 (X99-T8/TF) на значении 100%.
Вся эта информация взята отсюда.
Проблемы при старте cистема после сборки зависает на каком-либо пост-коде либо просто не стартует (черный экран)
Самая частая причина — окислились контакты модулей памяти или процессора. Так как и память и процессор обычно не новые, а бу, то это случается гораздо чаще, чем можно представить.
- Аккуратно разбираем систему, снимаем планки памяти и процессор
- Протираем контакты модулей памяти ластиком, либо спиртом, подойдет также бензин калоша.
- Осматриваем контакты сокета, убеждаемся, что они не погнуты. Контакты процессора также протираем.
- Собираем всё обратно и проверяем
Вторая наиболее популярная причина — несовместимая оперативная память. LGA2011-3 работает с дескстопными модулями только с 16 банками (не чипами). Серверной памяти это не касается, она работает вся.
Проверьте характеристики имеющейся памяти, если есть возможность — проверьте модули на другом ПК.
Система не стартует (нет изображения) со старой видеокартой. С более новой — всё нормально
Вероятно видеокарта не поддерживает UEFI. Для того чтобы заработала старая видеокарта нужно в биосе включить CSM и для видеокарты выставить «Legacy».
Система не стартует с модулями памяти от разных производителей. Сами модули 100% рабочие
Серия процессоров Xeon e5 2600 v3 (вероятно, также относится и к 1600 v3) достаточно капризна по отношению к памяти и может не запускаться, даже если установленные модули имеют схожие характеристики, но произведены разными заводами.
Достоверно узнать, будут ли конкретные модули памяти работать вместе можно только на практике.
Система не стартует с модулями памяти DDR3 объёмом 32 Гб. Посткод b1 (61)
Помочь решить проблему может данное видео.
Двухсокетная система не стартует когда установлен только один процессор
В большинстве китайских двухсокетных плат для старта необходимо запитать оба процессорных разъема, даже если второй процессор не установлен.
При первом включенииперезагрузке видеокарта работает в режиме PCIe 1.1 (Huananzhi X99-TF F8)
Решение протестировано на Huananzhi x99-TF с биосом от 01/20/2021 и видеокартой GTX 650 Ti. За информацию спасибо RacoonSan.
Суть проблемы, и, собственно, ее решение.При первом включении (после подачи питания) видеокарта запускалась в режиме PCIe 1.1. Если сделать перезагрузку (любую — Ctrl+Alt+Del из BIOS, из ОС, с кнопки) — видеокарта работала в PCIe 3.0. Следующая перезагрузка — снова 1.1. В общем, каждая четная загрузка — 3.0, нечетная — 1.1.
Перебрал массу комбинаций параметров PCI-E, и в итоге помогла установка варианта «Disable Phase 0,1,2,3» в параметре «Gen3 Eq Mode» настроек порта, в который вставлена видеокарта. После этого две недели — полет нормальный, видеокарта всегда стартует в режиме PCIe 3.0, с первого (холодного) включения.
Карта также стартовала в режиме 3.0 при выставленном параметре «Enable Phase 1 Only», но порт PCIe сыпал аппаратными ошибками в журнал Win10, видеокарта периодически зависала.Полный путь к параметру «Gen3 Eq Mode»: «IntelRCSetup» — «IIO Configuration» — «IIO0 Configuration» — «Socket 0 PcieD02F0 — Port 2A».
Система стартует и работает нормально, но горит пост-код 73
В настройках электропитания Windows выключите быстрый запуск, после этого будет гореть более привычный код «АА».
Проблемы с анлоком турбо-буста. При выходе из режима сна слетает анлок, помогает только перезагрузка
К сожалению эта проблема характерна для всех существующих на данный момент китайских плат. Как вариант — можно заменить сон на гибернацию, в таком случае анлок слетать не будет.
UPD: решение проблемы — анлок через утилиту S3TurboTool.
Другие проблемы. Где взять драйверы для платы?
Win10 как правило сама находит все необходимые драйвера. Для более старых ОС их можно скачать с сайта Huananzhi (подходят и для большинства плат других производителей) — http://www.huananzhi.com:8080/driversdownload/ или воспользоваться каким-либо драйвер-паком. Например Snappy Driver Installer или Driver Booster.
Нет звука не передней панели
Установите версию Realtek High Definition Audio Drivers 2.81 (не 2.82), после перезагрузки проверьте наличие в трее значка Realtek.
Затем заходим в диспетчер Realtek и нажимаем на папочку “Параметры разъема”. В открывшемся окне устанавливаем чек-бокс на пункте “Отключить определение гнезд передней панели”.
Я использую плату с ddr3 и у меня аномально низкая скорость памяти. изменение таймингов или частоты проблему не решает
Попробуйте в биосе установить параметр SET Throttlling Mode (находится в IntelRCSetup -> Memory Configuration -> Memory Thermal) в значение OLTT.
В некоторых биосах такой параметр может быть скрыт, в таком случае открывать его придется через AmiBCP.
Есть ли возможность разгона памяти DDR4 выше 2400 Мгц на китайских платах?
На данный момент такой возможности нет.
Начал дребезжать вентилятор на vrm, что делать?
- Снять с кулеров декоративную накладку, иногда именно она является причиной посторонних звуков
- Если звуки остались — вероятнее всего придется менять вентилятор, подробнее о замене можно прочитать тут
- Для холодных процессоров с небольшим TDP (в пределах 85W) можно использовать только один из кулеров. В хорошо продуваемых корпусах и с использованием холодных CPU можно и вовсе обойтись без кулеров на vrm.
USB 3.0 «отваливается» или падает скорость
Попробуйте следующее: в биосе идем в раздел «Advanced», далее в раздел «USB Configuration», в опции «Legacy USB Support» выставляем режим «disabled». Затем в биосе переходим в раздел «IntelRCSetup», далее в раздел «PCH Configuration», далее в раздел «USB Configuration», в опции «xHCI Mode» выставляем режим «smart auto».
Возможен ли разгон через setFSB как на 2011 сокете?
Все существующие на данный момент китайские платы на LGA2011-3 лишены отдельного клокера, поэтому разгон через setFSB невозможен.
Регулярно «пропадает» загрузчик Windows
Чтобы такого не происходило, попробуйте выставить в биосе режим загрузки «UEFI Only» (видеокарта должна поддерживать UEFI,а системный диск быть GPT).
Способы восстановления загрузчика описаны здесь.
Шпионское приложение mSpy в тесте — отчет об опыте 2022
Шпионское приложение mSpy побеждает наше Сравнение лучшего шпионского приложения 2022 года, хороший повод для подробного обзора. Что именно может делать программа для мониторинга мобильных телефонов и какие функции отсутствуют? Мы тщательно протестировали и сообщили вам победителя теста.
содержание
Приложение mSpy — это наше текущее приложение Победитель теста в вопросах шпионского ПО. Если вы хотите следить за своими детьми, коллегами или спутником жизни, в приложении Spy от mSpy найдется что-то для всех. Приложение Mspy работает так же, как и другие шпионские приложения. Он устанавливается на мобильный телефон или подключается к целевому устройству через iCloud и, таким образом, позволяет осуществлять полный мониторинг всех сообщений, истории браузера, медиафайлов и многого другого. Приложение mSpy позиционирует себя на своей домашней странице как «приложение для мониторинга телефона в целях безопасности детей» и заявляет, что оно может проверять все действия вашего ребенка на телефоне с помощью удаленного доступа.
Вы получаете доступ ко всей информации о целевом устройстве через панель инструментов mSpy и, таким образом, можете отслеживать все действия вашего ребенка. Будь то секс-текстовые сообщения или общение с сомнительными людьми, ваш ребенок в безопасности. Постоянное наблюдение за местонахождением вашего ребенка также возможно через приложение.
Как работает mSpy?
MSpy в настоящее время поддерживает устройства Android и iOS. Вне зависимости от того, мобильный ли это телефон, планшет или iPod Touch. Все, что вам нужно для запуска mSpy, — это учетная запись премиум-класса и доступ к целевому устройству или учетные данные учетной записи iCloud, которые необходимо отслеживать. На веб-сайте mSpy вы попадете на личную панель управления, чтобы просмотреть все действия на целевом устройстве. Важно: mSpy работает только тогда, когда целевое устройство включено и подключено к Интернету, в противном случае mSpy не может передавать какие-либо данные.
Что умеет шпионское приложение mSpy
Мониторинг звонков
mSpy сохраняет все входящие и исходящие звонки. Также отображаются время, продолжительность звонка и номер (или имя, если оно есть в адресной книге). Вы даже можете заблокировать номер из своей личной панели управления.
SMS-сообщения
Приложение mSpy позволяет вам читать содержимое всех сообщений, полученных или отправленных. Шпионское приложение mSpy также работает с iMessage. Помимо содержания SMS, вы получите информацию о времени, дате и имени контакта.
Общение в чате
Помимо возможности отслеживать обычные SMS и сообщения iMessage, вы также можете отслеживать все коммуникации через другие приложения. В настоящее время приложение mSpy поддерживает большое количество приложений. Включая:
- Skype
Белая версия ONEPLUS 9 PRO появилась на шпионском фото
ВОЗМОЖНОСТИ ONEPLUS 9 PRO У нашего главного героя изогнутый дисплей на 6,7 дюйма. Он использует панель AMOLED с разрешением WQHD + и частотой обновления 120 Гц. Сверху у телефона покрытие Gorilla Glass, а также поддержка HDR10 +. Сканер отпечатков пальцев находится под дисплеем. И этот бренд давно перешел на эту технологию. Так что в этом нет ничего удивительного.
На задней панели мы можем найти установку с четырьмя камерами под маркой Hasselblad. Он включает в себя 48-мегапиксельный датчик Sony IMX789 и 50-мегапиксельный снимок Sony IMX766. Два других датчика — это телеобъектив на 8 МП с 3,3-кратным оптическим зумом и датчик глубины на 2 МП.
Что еще более важно, OnePlus 9 Pro присоединился к профессиональному режиму Hasselblad. Помимо гибкой настройки различных параметров, таких как выдержка, чувствительность, баланс белого и т.д., Он также может быстро и точно фокусироваться с помощью функции пиковой фокусировки.
Он также может снимать фотографии в формате RAW с глубиной цвета до 68,7 миллиарда цветов. Это в 64 раза больше обычной 10-битной глубины цвета, что дает огромное пространство для постобработки. Цветовой переход на фото более тонкий и плавный.
Под капотом OnePlus 9 Pro находится SoC Qualcomm Snapdragon 888. В свою очередь, этот чип работает в паре с 12 ГБ оперативной памяти и 256 ГБ встроенной памяти. Телефон питается от аккумулятора емкостью 4500 мАч с технологией быстрой зарядки 65 Вт.
Кроме того, устройство оснащено беспроводной быстрой зарядкой мощностью 50 Вт.
Наконец, OnePlus 9 Pro работает под управлением оболочки ColorOS 11 на базе Android 11. Это полностью новая версия пользовательского интерфейса с рядом улучшений как темной темы, так и жестов управления, а также возможностью настраивать различные уведомления, настраивать цветовые схемы, обои и т.д.
Хотите приобрести смартфон OnePlus или Xiaomi, а может быть Meizu или смарт-часы Amazfit рекомендуем https://shop.kz/smartfony/
Акции Supermicro обвалились на фоне расследования о внедрении в серверы компании китайских шпионских чипов
Издание Bloomberg Businessweek опубликовало большой материал о шпионском микрочипе, который был разработан китайскими спецслужбами. Его в тайне встраивали в конструкцию материнских плат для серверов Supermicro, производимых в Китае. С помощью микрочипа атакующие получали возможности удаленного контроля сервера. Всего было атаковано около 30 американских компаний из сферы финансов и технологий.
Расследование вызвало огромный резонанс, в результате чего акции Supermicro обвалились более чем на 50% за день.
Предыстория
В 2015 году Amazon начала процесс оценки бизнеса стартапа Elemental Technologies для возможной покупки. Команда Elemental занималась разработкой софта для компрессии видео и его форматировании для работы на различных мобильных устройствах.
Amazon нужен был этот продукт для использования в собственных видеостриминговых сервисах. Помимо прочего, среди заказчиков Elemental Technologies были и государственные органы США, что также укладывалось в стратегию развития Amazon – компания занимается созданием облачной инфраструктуры, например, для ЦРУ.
Одним из элементом предпродажной оценки является аудит информационной безопасности. Для его проведения Amazon наняла внешнюю фирму, специализирующуюся на вопросах киберзащиты. Ее специалисты обнаружили странности в конструкции серверов Elemental Technologies, которые компания закупала у Supermicro.
Исследователи нашли в материнских платах этих серверов микрочип размером с зернышко риса (для сравнения, он в несколько раз меньше монеты), которого там не должно было быть согласно спецификаций оборудования. На этом этапе к расследованию подключили спецслужбы США.
В итоге стало понятно, что микрочип позволял удаленно и скрытно контролировать серверы, на которых он установлен.
Описание атаки
Серверы Supermicro, как и почти все соверменное компьютерное оборудование, собирают в Китае. Американское расследование показало, что шпионские чипы были установлены именно на китайских заводах. Микрочип был разработан китайскими спецслужбами.
После того, как сервер с материнской платой с установленным чипом, был установлен и включен, чип получал контроль над ОС и открывал возможность удаленного подключения и управления сервером. Микрочип, к примеру, мог отключать проверки паролей пользователей, так что атакующие могли без проблем установить на сервер любой код.
От атаки пострадали около 30 американских компаний, включая крупный банк, подрядчиков государственных органов США, а также самую дорогую компанию в мире – Apple. Компания из Купертино была одним из крупнейших заказчиков Supermicro и планировала заказать 30 000 серверов для установки в своих дата-центров в разных регионах мира.
Служба безопасности Apple также обнаружила шпионский микрочип в 2015 году, что привело к отказу от контрактов с Supermicro.
Реакция на расследование
Источники Bloomberg утверждают, что спецслужбам США удалось проследить путь поставки микрочипов к конкретным заводам в Китае. Агенты даже смогли восстановить детали переговоров руководства заводов с представителями китайских спецслужб.
Согласно полученным данным, руководителям фабрик сначала предлагали взятки за изменение конструкции материнских плат Supermicro, а если те отказывались сотрудничать, угрожали проверками и потенциальным закрытием фабрик. После достижения соглашения, посредники доставляли на завод партию микрочипов.
Несмотря на все доказательства, официально Amazon, купившая Elemental Technologies осенью 2015 года, Apple и Supermicro отказались признать факт кибератаки. Несмотря на это акции производителя оборудования в день выхода расследования Bloomberg обвалились более чем на 50%.
К концу недели потери были отыграны, однако общее падение стоимости акций оказалось крайне значительным – если 5 октября они торговались по цене $21,4 за акцию, то к пятнице уже на уровне $11,7 за акцию.
Как отмечает CNBC, четверг текущей недели оказался для Supermicro худшим днем на бирже с момента IPO в 2007 году.
Помимо реакции инвесторов стало известно и о дальнейших шагах властей США – включили компьютерное оборудование (в том числе материнские платы) в очередной раунд торговых санкций против Китая. Руководство страны хочет добиться переноса цепочек поставок американских компаний из Китая в другие страны.
Другие материалы по теме финансов и фондового рынка от ITI Capital:
Было или не было: обзор расследования Bloomberg о китайских шпионских чипах
4 октября Bloomberg опубликовало статью, раскрывающую механизм шпионажа со стороны Китая в отношении трёх десятков американских компаний, включая IT-гиганты — Amazon и Apple. Если верить материалу, службы безопасности последних решали вопрос совместно с аналогичными государственными органами.
Издание оперирует информацией из анонимных источников, раскрыть которые не может, поэтому мнение общества разделилось. Некоторые не верят, что такое в принципе возможно: потенциальные жертвы шпионажа всё отрицают, а эксперты считают, что есть более простые способы внедрения чипов, чем описанные Bloomberg. По мнению других, сценарий вероятен, однако ему не хватает доказательств.
Это крошечное, с рисовое зерно, устройство, расположенное рядом с контроллером памяти серверной материнской платы (используются в ЦОД). Оно позволяет чипу работать по принципу бэкдора. Предполагается, что хакеры способны получать удалённый доступ, перехватывать данные и внедрять вредоносный код.
Если верить источникам Bloomberg, чипы внедряли в серверные материнские платы на этапе производства в Китае. После их отправляли заказчику — Supermicro. Компания поставляла их широкому кругу клиентов: от IT-компаний, предоставляющих облачные услуги и веб-хостинг, до банковских и государственных структур.
Эта компания лидирует на рынке серверных материнских плат, но значительную долю производства отдает подрядчикам в Китае. К тому же, она через третьи руки поставляет свою продукцию военным и разведывательным органам США.
С помощью чипов можно было шпионить за сотрудниками банков, правительственных подрядчиков, работниками Apple, Amazon и других компаний, которые стали жертвой атаки. К примеру, сотрудник Apple признался Bloomberg, что в 2015 году корпорация нашла шпионящие чипы на материнских платах Supermicro. После этого Apple перестала сотрудничать с компанией.
Устройство размером с кончик карандаша позволяло атакующим полностью контролировать оборудование, менять настройки оборудования компании-жертвы и внедрять вредоносный код в ПО.
По словам специалиста по кибербезопасности в Университете Бен-Гурион Омера Шварца, статья Bloomberg похожа на правду, но ей недостаёт доказательств. Он рассказал, что в случае обнаружения подозрительных микросхем нужно сделать рентген чипа или разрезать его, чтобы увидеть возможности устройства.
Репортёр TechCrunch Зак Уиттакер считает, что Bloomberg просто не может раскрыть источники и предъявить фотографии, поскольку такая информация затрагивает национальную безопасность.
The Register считает объяснения Bloomberg правдоподобными. В издании уверены, что службы безопасности крупных компаний вроде Apple и Amazon могли найти шпионский микрочип и сотрудничали со спецслужбами.
В сети появилось интервью с экспертом по безопасности Джо Фитцпатриком, который был одним из неанонимных источников Bloomberg. Он рассказал, что издание переврало его слова: он говорил о гипотетическом варианте взлома, а не о свершившемся факте.
Искаженные слова Фитцпатрика подтвердили семнадцать неназванных источников, что заставило эксперта вообще засомневаться в их существовании. По его мнению, журналисты выдали всю теорию за расследование.
Более того, слова специалиста относятся и к изображению чипа.
Меня спросили, как может выглядеть этот чип, и я отправил им ссылку на каталог Mouser. Фотография из каталога появилась в статье.
Джо Фитцпатрик, эксперт по кибербезопасности
Тем не менее, Bloomberg настаивает на том, что материал отражает реальность. По словам издания, о расследовании знал только узкий круг представителей ведомств и корпораций, а о недостоверности данных говорят люди, не знакомые с ситуацией.
Спустя неделю журналисты Bloomberg опубликовали ещё одну статью про кибератаки на США со стороны Китая.
Со ссылкой на эксперта по кибербезопасности Йосси Эпплбаума издание рассказало о найденном в августе 2018 года шпионском жучке в оборудовании Supermicro.
Эпплбаум рассказал, что видел подобное в разных компьютерах от китайских подрядчиков, а Supermicro, по его мнению, стала жертвой китайских спецслужб.
В той же статье эксперты по нацбезопасности США рассказали о недостатке финансирования в области кибербезопасности, что даёт возможность разведслужбам разных стран использовать оборудование для шпионажа.
Того же мнения придерживается бывший глава кибербезопасности в национальной разведке США Шон Канак.
Он рассказал Bloomberg, что спецслужбы КНР имеют доступ к поставкам оборудования и пользуются этим для внедрения жучков.
via vc.ru
Source: Bloomberg
Загрузка...
