跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 隐私保护—驱动级别的疑问
未分類
4 2 月 2021

隐私保护—驱动级别的疑问

隐私保护—驱动级别的疑问

資深大佬 : getadoggie 7

目前很多驱动都是闭源的,比如无线网卡驱动。那么问题来了:驱动具备怎样的底层操作能力呢?如果它要窃取用户隐私,能窃取到何种程度呢?
我感觉,一个闭源无线网卡驱动,它能够得到操作系统发出的所有网络请求,并能将这些网络隐私发送给后门服务器,如果厂商这么做的话,而我们对此一无所知。
听说 intel 某些网卡已经内置微型 CPU 和内存,运行微型操作系统了。
使用这类驱动,不就像自己的电脑被随时抓包了吗?
那么解决办法就只能是不使用这类闭源驱动,不使用这些硬件吗?
大佬有話說 (24)

  • 資深大佬 : terence4444

    的确是这样的,不知道 Windows 上微软认证会不会好一点。软硬件厂商沆瀣一气用户好像也没办法?

    不过在此之前,腾讯阿里就很喜欢装驱动拦截 LSP,我觉得更要担心他们。

  • 資深大佬 : wangxiyu191

    被动的方法:可以在上游网络设备做审计。
    主动的方法:驱动可以逆向掉,然后做审计。网卡里的程序搞法差不多,硬件化的部分比较难搞(在硬件里面植入后门成本也更高)。
    有安全公司专门搞这种的。不仅仅是为了防止有后门,还有为了防止有无意引入的漏洞。可以搜下 BleedingBit 。

  • 資深大佬 : wevsty

    驱动具备系统中最高级别的权限,而且驱动不仅可以在系统层面做任何事情,还可以直接访问或者操作硬件。

    使用开源驱动并不能完全阻止制造商来使坏,很多的硬件内部都有自己的程序(固件),你难以保证这些固件不会使坏,只能说使用开源驱动可检验性更高一些。

    如果你认为硬件制造商会想办法刻意偷窃你的隐私,那么不使用该厂商的硬件是唯一的办法。

  • 資深大佬 : anguiao

    数据在网络上传输,经过的每一个设备都能读取这些数据,考虑这个有用吗?

  • 資深大佬 : TypeError

    国产软件的驱动和服务绝对不要装

    硬件的看厂家

  • 資深大佬 : ryd994

    “我感觉,一个闭源无线网卡驱动,它能够得到操作系统发出的所有网络请求,并能将这些网络隐私发送给后门服务器,如果厂商这么做的话,而我们对此一无所知。”

    大胆点,何止是网络数据。内核态驱动作为内核的一部分,可以访问绝大多数内核空间和用户空间的内存数据。所以不知道哪来的驱动绝对不能乱装。

    但是影响不一定后那么大。单位的出口网关都是有审计的。抓包很容易发现。

    硬件厂真有心要偷你东西,都不用驱动,直接搞硬件木马不就好了。

    解决办法?没啥办法,除非你自己挖沙子从头制造。银行、军队、大公司,都是采购的硬件。或者自己设计再外包制造。它们都是和硬件厂合作,整个供应链全程都有审计。

    ame 可以彻底禁用。保密单位,airgap 还是必要的。

  • 資深大佬 : msg7086

    你键盘就能用来窃取数据。硬件和驱动层面确实是很危险的。这就是为什么驱动有大厂的签名认证,没有签名的野生驱动是禁止安装的。

  • 資深大佬 : ggabc

    以前有个键盘记录器的设备,就是半路上偷窥键盘输入

  • 主 資深大佬 : getadoggie

    感谢上的科普,现在就是感觉自己想往极致的安全上靠一靠

  • 資深大佬 : ScepterZ

    你搞定了 pc,然后路由器呢?一样能拿到你全部数据啊,这一套下去总有你没法控制的地方

  • 資深大佬 : chinvo

    Linux 没有内置必源驱动

    你说的是某些发行版

    平时大家使用的 Linux 其实是指 Linux/POSIX/GNU (或按 GNU 的说的,是 GNU/Linux ),指 Linux 内核、POSIX 和 GNU 套件 的组合

    发行版在此基础上整合软件(包括驱动)

  • 資深大佬 : murmur

    你说的以前有个研究方向,叫硬件木马,核心思路就是洋人大大的坏了,给我们的芯片都带了后门可以操控

    这就太深奥了,一般人研究不了

  • 資深大佬 : no1xsyzy

    @chinvo ( POSIX 是一个上至命令行参数下至进程信号的标准,Linux 和 GNU 组合起来实现了这个标准(的大部分?),并且还有扩充)
    但目前来说 GNU/Linux 已经成为事实标准。

    @getadoggie 那建议你关注、有条件的话宣传一下 RISC-V
    不过我记得 Intel 的驱动是开源的或者有开源版本的来着?可能只是你的特定发行版裁剪掉了( Linux 内核可以裁到一个驱动都不带,也就是没法启动(真的有意义吗?)),或者你用的是 Hurd ?这里得说明一下,开源不代表相互通用。如果我猜得没错的话,Linux 是 GPLv2,Hurd 估计是 GPLv3+,两者并不互通。

    另外,推荐一句话:你完全可以安全加固到不能使用的地步。
    如果要 100% 安全,你至少需要:断网、关机、塞进保险箱、封进水泥、沉进东京湾。
    There is always tradeoffs.

  • 資深大佬 : no1xsyzy

    @no1xsyzy 好,看了一眼 Hurd=GPLv2+
    不通用,GPLv2+ 包含 GPLv3,GPLv4……
    但是 Linux 的许多代码没有通过 GPLv3+ 授权。
    Hurd 并不能直接把代码复制过去用。

    再提一句,Intel 的 CPU (时间范围不确定)包含一个完整的 Minix 。
    一个 CPU,里面有一个操作系统 ← ¿这什么操作?

  • 資深大佬 : warcraft1236

    你的这个担心就是国家为什么一定要从硬件到软件都自主可控的原因,想一下军方的设备如果能被控制,那就不用打仗了,直接 gg

  • 資深大佬 : matrix67

    这个换成操作系统也一样的吧。

    目前 windows 、macos 都是闭源的。那么问题来了:操作系统具有底层操作能力呢?如果它要窃取用户隐私,能窃取到何种程度呢?

    我感觉,一个闭源操作系统,它能够得到操作系统发出的所有网络请求,并能将这些网络隐私发送给后门服务器,如果厂商这么做的话,而我们对此一无所知

  • 資深大佬 : boris93

    @getadoggie 没有极致的安全
    你偷窥数据,没有任何惩罚,那也就不用谈安全
    你偷窥数据,条子就踹你门,军队就给你精准快递,那你是不是就要掂量下是不是值得了,如果值得,那还是要偷窥的

  • 資深大佬 : MakeItGreat

    @terence4444

  • 資深大佬 : terence4444

    @anguiao
    @ScepterZ 非本机只能拿到证书加密后的数据。

    但网络上所有设备的确可以看到用户看过哪个页面。不过这是另外一回事了。

  • 資深大佬 : ruixue

    @terence4444 TLS 加密后网络中间设备只能看到 SNI 的域名(例如本帖的 www.v2ex.com),看不到具体的页面路径(例如本帖的 /t/747996)

  • 主 資深大佬 : getadoggie

    目前看来,对于驱动级别的安全,只能做到使用大厂的闭源驱动了,不然就得更换自己的硬件?个人用暂时没考虑这些。
    下面就是操作系统级别的安全,我目前是希望用 Linux,加上一些安全防护软件,如 opensnitch,firejail 。

  • 資深大佬 : Jirajine

    是这样的,某些厂商通过 Windows update 往 driver store 里面加自己的用户态服务。并且这样装的程序没法卸载,一旦你卸载 Windows update 就会自动装回来。
    Linux 相对而言要好一点。这种偷隐私的服务一般是跑在用户态的。

  • 資深大佬 : systemcall

    无线网卡有自己的 CPU 、自己的 SRAM 和 ROM 、自己的操作系统不算什么,Intel 的 ME 和 AMD 的 agesa 连主板厂家都不能完全控制
    一些硬件有 DMA 的,权限比你想象的要大。之前 Intel 雷电 3 的一个漏洞就是通过 DMA 来提权,而且不太容易观察到
    一个闭源无线网卡驱动不仅仅可以得到所有网络请求,它还可以截屏、读文件,不难弄
    现在的 CPU,启动的时候都会加载芯片内部的代码来初始化硬件,之后才能使用内存和运行别的代码,这个过程你也没办法控制

  • 資深大佬 : tanghongkai

    你的网卡不是直接量子传输到另外一个设备上的,你的数据路上随便哪个设备都能看到,要担心的地方多了去了,不然 tls 这些拿来干嘛用的

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具