Re: [新聞] 緊咬輝達 陸揭美晶片安裝後門招數

看板Stock (股票)作者 (我討厭人類)時間2周前 (2025/08/24 00:31), 2周前編輯推噓5(1510187)
留言212則, 14人參與, 2周前最新討論串3/7 (看更多)
※ 引述《wangrg (孤身不寂寞)》之銘言: : : 輝達(NVIDIA)公司沒必要浪費更多錢搞後門, : ^^^^^^^^^^^^^^^^^^^^^^^^^^^ : 這個心得蠻能當笑話看的 : https://reurl.cc/VWWnqy : 獨家:消息人士稱,美國在人工智能芯片出貨中嵌入跟踪器,以抓住對中國的轉移 : https://reurl.cc/7VVYLD : 美國參議員提出法案,要求在人工智慧晶片上進行位置追蹤,以限制中國的進入 : 以上兩則新聞,都源自『路透社』,也不算太過於野雞的媒體 : 結論: : 引用某大能的推文:論搞後門這種事情,在美國面前,中國還是個小弟弟,坐小孩那桌 : 再補充個無聊的事情 : https://reurl.cc/ekkQoL : 搭載流行高通芯片的智能手機秘密與美國芯片製造商共享私人信息 別扯淡了, 談談實務上*現有*AI晶片要怎樣放入跟蹤器? 跟蹤器要至少能做到三件事: 1. 知道我是誰, 即回報我這顆晶片型號為何, 序號為何 2. 知道我在哪 3. 回報上述資訊 1很自然的, 晶片有型號有序號都不是問題 2就開始是大問題了, 畢竟晶片是安裝在介面卡上, 介面卡又放在金屬機箱內, 機器放在金屬機架上、機房內, 甚至連根天線也沒有, 是收不到任何定位信號的 唯一的可能性是與3結合, 利用IP做大略的地理定位, 當然對於晶片追查來說, 這可能算是夠用 3要怎麼回報資訊, 同上, 這東西既然沒有安裝天線, 也不可能主動發射無線訊息出來; 那就是透過網路, 你卡片插在什麼機器上, 就透過該機器的網路回報; 只要該環境有一些最基本的網路管理設備, 都會被知道有哪些非預期的流量, 馬上就會被揪出來 更遑論如果是封閉網路環境, 連傳都不用傳 用VPN技術也能夠輕易地掩蓋過去 簡單來說, 在晶片上放入追蹤器, 從技術上來說能做的就很有限, 而且很容易被發現、阻攔。 唯一能做的是像Airtag那樣, 把RFID一起包裝, 但破解方式也很簡單, 把包裝全換掉就好 我看到美國新聞寫說, NV會在AI晶片內放這種東西, 就覺得不知道是想唬爛誰, 是想騙掮客, 還是想安撫川寶 只能說, 科幻電影少看點 update: *現有* 晶片 未來可能真的硬做進去, 有timer要密碼解鎖的(或什麼的) 或真的硬要的話 那些AI晶片要把一套4G/5G PHY做進去 再燒一組可以漫遊的esim進去 運算卡上要 Layout 極強效的適型天線進去 還要不被發現 這樣可以在某些小機率場合 連上網路啦 但這個成本..... 要先跟高通或聯發科或蘋果買PHY授權.... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 138.199.22.154 (日本) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1755966691.A.787.html ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:38:41

08/24 00:41, 2周前 , 1F
用ping定位 ICMP封包過濾一下就好 強制規定要開 遇到網路尖峰塞車就會誤差的東西 強制規定要連網的東西 你看誰敢用

08/24 00:42, 2周前 , 2F
這種新聞TA就不是跟晶片相關的, 可憐哪
08/24 00:42, 2F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:46:06

08/24 00:44, 2周前 , 3F
連網路就可以了啦,幹嘛要天線
08/24 00:44, 3F
我是這麼說的啊 不過連你家那廉價網路分享器都能看到有哪些連線活動 你覺得AI訓練機房沒有這種網管設備嗎 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:47:04

08/24 00:47, 2周前 , 4F
隨便傳加密亂碼,最好是你還能看出異常..
08/24 00:47, 4F
我看不出來傳些啥 但看的到目標IP的喔 我用來跑訓練AI的設備 要連什麼目標我自己還不知道、不能設限嗎 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:49:29

08/24 00:48, 2周前 , 5F
跟網管沒什麼關係啊,除非你永遠不更新軟體
08/24 00:48, 5F
我要更新也知道我在連誰啊

08/24 00:48, 2周前 , 6F
沒事看到莫名奇妙的東西從莫名奇妙的地方傳出來
08/24 00:48, 6F

08/24 00:48, 2周前 , 7F
最好是抓不到
08/24 00:48, 7F

08/24 00:48, 2周前 , 8F
伺服器永遠不連網
08/24 00:48, 8F
多的企業內的伺服器是不連網的 或是要通過層層防火牆與VPN管制 能連那些IP都是受限的 不知道嗎 就連Windows都有企業更新部署策略了 何況用Linux的 唉 半桶水真的特別響

08/24 00:49, 2周前 , 9F
是不會直接封起來嗎,唯一的可能是無線,但每個晶片
08/24 00:49, 9F

08/24 00:49, 2周前 , 10F
都要可以無線連上
08/24 00:49, 10F

08/24 00:49, 2周前 , 11F
那你就抓到了啊,就有證據了,不是整天在謠傳
08/24 00:49, 11F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:53:16

08/24 00:49, 2周前 , 12F
多讀點書
08/24 00:49, 12F

08/24 00:50, 2周前 , 13F
你只會知道,有資料傳給nvidia,至於傳的是什麼,
08/24 00:50, 13F

08/24 00:50, 2周前 , 14F
你不可能知道
08/24 00:50, 14F

08/24 00:51, 2周前 , 15F
資料就是不該傳給nvidia,你在說啥
08/24 00:51, 15F

08/24 00:51, 2周前 , 16F
什麼鬼東西,nvdia他做的伺服器,傳資料給nvidia是
08/24 00:51, 16F

08/24 00:51, 2周前 , 17F
很正常的行為好嗎..
08/24 00:51, 17F
那就不要允許傳給nvidia啊, nvidia有在EULA上說沒事要傳一傳才給你用嗎?

08/24 00:51, 2周前 , 18F
抓到就直接是證據了
08/24 00:51, 18F

08/24 00:52, 2周前 , 19F
nvidia的晶片,誰跟你說用這晶片就要傳資料給nvidia
08/24 00:52, 19F

08/24 00:52, 2周前 , 20F
那你手上的intel cpu斷網也不能用好了
08/24 00:52, 20F

08/24 00:52, 2周前 , 21F
你電腦也天天在傳資料給微軟,你要不要去把微軟也
08/24 00:52, 21F

08/24 00:52, 2周前 , 22F
抓起來..
08/24 00:52, 22F
所以台積電、各國軍隊用Windows的電腦、 讓他天天傳資料給微軟喔?

08/24 00:53, 2周前 , 23F
系統跟晶片不一樣的東西,別幻想了
08/24 00:53, 23F

08/24 00:54, 2周前 , 24F
除非你不用他的驅動,不然還是有可能傳回去的。
08/24 00:54, 24F

08/24 00:54, 2周前 , 25F
反正不可能nvidia做的伺服器完全不回傳資料給nvidi
08/24 00:54, 25F

08/24 00:54, 2周前 , 26F
a,這只是你根本沒有一點基本概念的胡說八道..
08/24 00:54, 26F
如果nv的server可能還有這種EULA, 你拿H100插在自己的機器上, 我不連網你是能拿我怎樣啦 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:56:28

08/24 00:55, 2周前 , 27F
沒必要講這個,這根本常識問題,就一定會傳資料..
08/24 00:55, 27F

08/24 00:55, 2周前 , 28F
不可能完全不傳
08/24 00:55, 28F
哈哈哈哈哈哈哈哈哈 繼續扯吧你 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:57:33
還有 153 則推文
還有 48 段內文
是解了 然後nvidia被告到脫褲 整個股票都解了呢

08/24 23:09, 2周前 , 182F
你就無差別全世界攻擊阿
08/24 23:09, 182F

08/24 23:09, 2周前 , 183F
你覺得有可能嗎
08/24 23:09, 183F

08/24 23:09, 2周前 , 184F
攻擊全世界跟全世界開戰
08/24 23:09, 184F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 23:10:14

08/24 23:10, 2周前 , 185F
然後我先在日本 澳洲給他個上網紀錄或VPN跳一下
08/24 23:10, 185F

08/24 23:10, 2周前 , 186F
你怎攻擊?
08/24 23:10, 186F

08/24 23:12, 2周前 , 187F
如果是美國要制裁就不ㄧ樣嘍,先預告了,你不上網被
08/24 23:12, 187F

08/24 23:12, 2周前 , 188F
鎖,被鎖就來排隊解吧
08/24 23:12, 188F
不要再幻想了 這種完全打破基本商業邏輯的事情 幹下去第一次就沒第二次了 還是說你不是放空NV 你是做多AMD ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 23:13:58

08/24 23:13, 2周前 , 189F
忘了說美國真的非無法律的
08/24 23:13, 189F

08/24 23:16, 2周前 , 190F
結果說到最後就是覺得美國沒有司法牽制了直接強硬做
08/24 23:16, 190F

08/24 23:16, 2周前 , 191F
這還需要後門嗎
08/24 23:16, 191F

08/24 23:16, 2周前 , 192F
他有法律,民意比法律大,尤其不涉及國內的民主自由
08/24 23:16, 192F

08/24 23:16, 2周前 , 193F
,對國外想怎樣就怎樣不是?
08/24 23:16, 193F
美國政府真的幹下去 明天全球企業都直接轉向找第二替代了 如果AMD也幹下去 那就是把全球市場拱手送人了 AI晶片可能會Delay個三五年 但三五年後晶片沒美國的事了

08/24 23:16, 2周前 , 194F
我還是強調,能離網執行不代表後門,有後門也不代表
08/24 23:16, 194F

08/24 23:16, 2周前 , 195F
執行不了,能執行只代表美國真的覺得自己有權力這麼
08/24 23:16, 195F

08/24 23:16, 2周前 , 196F
幹!
08/24 23:16, 196F
不要再跳針了 這裡都講到餿了

08/24 23:16, 2周前 , 197F
讓你裝GPS只是怕濫殺無辜,真裝不了不代表沒有極端
08/24 23:16, 197F

08/24 23:16, 2周前 , 198F
手段
08/24 23:16, 198F
你乾脆說以後AI晶片都要美軍押運、強制安裝24H監控好了 反正可以無限上綱嘛

08/24 23:17, 2周前 , 199F
他是法治國家阿
08/24 23:17, 199F

08/24 23:17, 2周前 , 200F
民意不會比法律大的
08/24 23:17, 200F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 23:20:27

08/24 23:17, 2周前 , 201F
連川普都要跟跑法院玩了
08/24 23:17, 201F

08/24 23:17, 2周前 , 202F
還用民意比法律大
08/24 23:17, 202F

08/24 23:18, 2周前 , 203F
然後你涉及到NV的商業了也就是國內經濟了
08/24 23:18, 203F

08/24 23:22, 2周前 , 204F
我也同意NV應該沒裝後門,但是我還是覺得用能離網執
08/24 23:22, 204F

08/24 23:22, 2周前 , 205F
行來推測沒有後門,不合適。如果討論的是,後門對離
08/24 23:22, 205F

08/24 23:22, 2周前 , 206F
網的影響,我只能說離網補丁大大降低了對離網設備的
08/24 23:22, 206F

08/24 23:22, 2周前 , 207F
攻擊難度,剩下就是離現實很遠很遠的想像了
08/24 23:22, 207F

08/24 23:22, 2周前 , 208F
就醬,應該就共識了,感謝二位大大,收益匪淺
08/24 23:22, 208F
不客氣 不過不要隨便說我跟你有啥共識XDDD 我覺得以後有AI晶片的裝置都要美軍押運 並且限制在航母艦隊打擊範圍內部屬 如果監控超過30分鐘沒有畫面 戰機直接從航母起飛進行定點摧毀 你認同的話大概我們有點共識 XD ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 23:28:45

08/24 23:30, 2周前 , 209F
怎麼沒有共識,能離線執行不代表沒有後門,你不同意
08/24 23:30, 209F

08/24 23:30, 2周前 , 210F
嗎?
08/24 23:30, 210F

08/24 23:32, 2周前 , 211F
我槓你槓這麼久就是在槓你這句w不上車的東西,你自
08/24 23:32, 211F

08/24 23:32, 2周前 , 212F
己往回卷好嗎
08/24 23:32, 212F
我就是不知道你在槓啥 我還真沒說過這種話 "能離線執行代表沒有後門" 我只說過離線環境代表後門不會有作用 而且還是在下一篇 只是沒有補充說明除非遇到社交工程 (我覺得沒必要說明 因為社交工程本來就是最終王牌) ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 23:41:20
文章代碼(AID): #1egUpZU7 (Stock)
文章代碼(AID): #1egUpZU7 (Stock)