Vezano uz jučerašnju vijest pojavile su se nove informacije u vidu demantija pojedinih proizvođača tvrdih diskova.
Dok sama NSA odbija komentirati bilo što vezano uz ovaj slučaj, Reuters javlja kako su pojedini proizvođači tvrdih diskova putem svojih glasnogovornika demantirali svoju upetljanost u ovaj sigurnosni incident. Prvo se oglasio Western Digital koji navodi kako nisu dali izvorni kod svog firmwarea na uvid vladinim agencijama, dok Seagate tvrdi kako je njihov firmware zaštićen od obrnutog inženjeringa.
Također je i Micronov glasnogovornik Daniel Francisco izjavio kako njegova tvrtka ozbiljno shvaća sigurnost svojih proizvoda, te kako nemaju saznanja o “tuđinskom” kodu unutar svog firmwarea. Toshiba i Samsung za sada pridadaju u skupinu koja odbija bilo što komentirati, dok IBM nije odgovorio niti na zahtjev za očitovanjem.
No demanti ne daju odgovor na pitanje odakle onda malware unutar spomenutih firmwarea, pogotovo kad se uzme u obzir izjava Kasperskyjevog sigurnosnog stručnjaka Costina Raiua. On naime upozorava kako je gotovo nemoguće prepraviti firmware samo na temelju javno poznatih informacija o istome, već da za to treba imati “dublja” saznanja.
Odgovor na to pitanje možda ima Reuters koji se ponovno poziva na bivše zaposlenike NSA-a, a koji navode kako agencija ima više načina za doći do izvornog koda mnogih tehnoloških tvrtki, a jedan je i direktno traženje istog.
Naime američka vlada od svake tvrtke koja želi poslovati s Pentagonom ili nekom drugom američkom agencijom koja barata osjetljivim informacijama ima pravo zatražiti potpuni uvid u način na koji način ta oprema funkcionira. Potonje uključuje i izvorni kod pogonskih programa kojeg tvrtke moraju ustupiti na “procjenu” koju provoditi nitko drugi do NSA.
Gore navedeno ne znači da je u ovom trenutku i vaš tvrdi disk udomitelj dodatnog koda proizišlog iz NSA-ove procjene, no sutra već može biti ako toj troslovnoj agenciji postanete iz nekog razloga zanimljivi.
(bug)
