Я таки думаю, что и у ФСО и у ФСБ почтовых сервисов на разнообразных подконтрольных им площадках - в избытке.
И обеспечить первых лиц нужным почтовиком они в состоянии.
Вы сильно заблуждаетесь, я вообще не встречал руководителей (может где и есть), знающих хотя бы определение информационной безопасности, не говоря уж о средствах и методах обеспечения и стоимости этого, только воспитанники старых ГБшных специалистов, до сих пор работающие через бумагу. Даже в банках приходят к какому либо понятию безопасности только через "грабли" - грабеж, воровство, убийства.
Бизнес по русски
Как-то на досуге наткнулся на статью в Комсомольской Правде «В Россию поставляют ноутбуки-шпионы?», речь в ней шла о защищенном ноутбуке Getac А790 Тайваньской компании Getac Technology.
В статье говорилось о наличии на этом компьютере предустановленной программы Computrace LoJack, разработанной канадской фирмой Absolute Software. Утверждалось, что программа приходит в активированном виде и сразу пытается подключиться к серверам в Канаде. Кроме того фирма производитель стимулировала продавцов техники в России для предоставления ей форвардной информации о заказчиках данных защищенных компьютеров.
В заключении делался однозначный вывод о целевой акции потенциального противника и утверждалось, что данные компьютеры широко применяются в Российских вооруженных силах….
...вспомнил про виденный на площадке одного из заказчиков аналогичный серый ящик, он был задвинут в угол, весь в пыли, и похоже давно не использовался. Захотелось «пощупать» машинку самому и в следующий приход к этому заказчику сразу направился к заинтересовавшему меня пыльному ящику.
Открываю и не веру своим глазам, это не ноутбук Getac А790, судя по шильдику на лицевой панели, это Российский компьютер МВК-2, более того, на этикетке все данные о модели и производителе, где написано, что это изделие произведено фирмой «ИнфоПро» в 2010году. Кроме этого на ноутбуке красуется голографический стикер спецпроверки.
Вложение:
1387732172_image003.jpg [ 32.33 КБ | Просмотров: 7010 ]
Для незнающих поясню, спецпроверка и специсследования это необходимые процедуры (и очень дорогостоящие) для того, чтобы техника появилась на секретных объектах и в войсках. После этих проверок техника считается безопасной с точки зрения утечек секретной и конфиденциальной информации и может использоваться на секретных и защищенных объектах.
Ну, по поводу отечественной разработки и отечественной сборки мне стало все сразу понятно, а вот имеются ли там после специсследований и спецпроверки (о чем свидейтельствовал голографический стикер) программы фирмы Absolute Software мне было интересно. Воспользовавшись свободным временем, даже не спрашивая заказчика (каюсь, грешен) просканировал БИОС на наличие сигнатуры программы Computrace LoJack, которую взял из статьи на сайте rom.by. И не удивился, когда их там обнаружил. Инженеры ИнфоПро из БИОС своих компьютеров ничего не удалили, а все специальные исследования не выявили наличие в МВК-2 этой официальной «закладки».
Тупизна и наглость «производителя» поражает, есть официальные программы для сборки/разборки БИОС, можно любой модуль из БИОС удалить, либо вставить без проблем, что мешало специалистам ИнфоПро вставить собственную заставку для экрана и вырезать скандальный модуль из БИОС? Эту процедуру освоили все отечественные сборщики, она не уникальна…
«Паленые» чипы...
МВК-2 это Мобильный Вычислительный Комплекс,- основной защищенный компьютер Вооруженных Сил России, отечественная разработка, в войсках их тысячи, если не десятки тысяч…
Так что эта непроверенная техника продолжает поступать в Россию под гордым именем «Мобильный Вычислительный Комплекс МВК-2» и несет на своем борту и явную закладку в БИОС и аппаратный кейлоггер в сетевом чипе. А этими комплексами комплектуются очень важные объекты и изделия
Вложение:
1387732314_image008.jpg [ 53.28 КБ | Просмотров: 7010 ]
Р-849М1(М) предназначен для обеспечения телефонной радиосвязи на коротких, ультракоротких волнах на стоянке и в движении автомобиля операторам авиационных средств связи. В изделии обеспечивается управление радиостанциями с основного пульта управления на базе мобильной ПЭВМ типа МВК-2,Больше технических подробностей в статье.