Hardware Hacking - Computerphile Computerphile English Turkish

Hardware Hacking - ComputerphileYouTube↗ IA↗(long shot)
Education 116.9K views 3K likes 64 dislikes 16 Oct 2018 Show Contributors 2

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English Michael Lau

Pablo Guastavino

Click to Play Video

There's been this article recently a report about a hardware hack

Son zamanlarda bir donanım hack hakkında bir rapor bu makalede olmuştur

I just thought the interesting sort sure about what you think about it and whether it's something that is easy to do or always

Sadece ilginç olanın, ne düşündüğünüzü ve yapması kolay mı yoksa her zaman kolay bir şey mi olduğundan emin olduğunu düşündüm.

possible the original article alleged that

mümkün olduğunu iddia ettiği orijinal makale

Certain servers being supplied to companies were being

Bazı sunucular şirketlere tedarik ediliyor

doctored for developers with extra Hardware being added so that they could then be used to

Daha sonra kullanılabilecekleri şekilde ilave Donanım eklenmiş olan geliştiriciler için

Exfiltrate information from the companies. The report seems to have been discredited quite heavily by

Şirketlerden bilgi almak. Rapor oldukça yoğun olarak itibarsız görünmektedir

Other parties whether it actually happened or not. I don't know. I'm not seen any of the servers

Diğer taraflar gerçekten oldu ya da olmadı. Bilmiyorum. Hiçbir sunucu görmedim

I'm not a hardware or cyber security expert but it's certainly an interesting question to talk about

Ben bir donanım ya da siber güvenlik uzmanı değilim ama kesinlikle konuşmak için ilginç bir soru

Well, what would you be wanting to do? And why would you want to say perhaps do it in?

Peki ne yapmak istersin? Ve neden belki de içinde olduğunu söylemek istersin?

So, I've got a server motherboard here so it's a standard machine but often servers come with extra support to make them configurable

Bu yüzden, burada bir sunucu anakartım var, bu yüzden standart bir makine ama çoğu zaman sunucular yapılandırılabilir hale getirmek için ekstra desteğe sahip

So this is an Intel Xeon

Yani bu bir Intel Xeon

Processor and this is a for management control when installing lots of servers

İşlemci ve bu, çok sayıda sunucu yüklerken yönetim kontrolü içindir

You will put them in racks of places in your data center

Onları veri merkezinizde yer raflarına koyacaksınız

Necessary storage cooling and things and one of the things you don't have to do is when something goes wrong

Gerekli depolama soğutması ve bir şeyler ve yapmanız gerekmeyen şeylerden biri, bir şeyler ters gittiğinde

You need to reboot your machine to have to sort of find out where the machine is

Makinenin nerede olduğunu bulmak için makinenizi yeniden başlatmanız gerekir.

Turn it off and on again plug a keyboard and monitor in it to do any sort of maintenance on it

Kapatın ve tekrar açın, klavyeyi takın ve üzerinde her türlü bakımı yapmak için izlemek

So what modern servers do is they have these chips on there which generally computers in their own?

Peki, hangi modern sunucularda genellikle kendi bilgisayarlarını kullanan bu çipler var?

Right and they enable you to connect to the machine?

Doğru ve makineye bağlanmanızı sağlar?

Even when it's switched off and do certain things with it, like turn it on turn it off and even interact with it

Kapalıyken ve onunla bazı şeyler yaptığında bile, onu açıp kapatmak ve onunla etkileşimde bulunmak gibi

So I've got a machine at home with all of these things in and if I just bring it up

Bu yüzden, evde bütün bunlarla birlikte bir makinem var ve eğer bunu ortaya çıkarsam

I'm now connected to it and it's got those things so I can look at the sensors see what the fan speed is

Şimdi ona bağlıyım ve o şeylere sahipti, böylece fan hızının ne olduğunu görebilmek için sensörlere bakabiliyorum

I've got options to turn it off. Turn it up. Turn it back on again reset it

Kapatmak için seçeneklerim var. Sesi aç. Tekrar aç ve tekrar sıfırla

On some of them I can either

Bazılarında da yapabilirim

BIOS or the UEFI in this case and generally managed to the server and to the full extent that I can actually

Bu durumda BIOS veya UEFI ve genellikle sunucuya ve gerçekten yapabildiğim ölçüde

Bring up effectively a virtual console a virtual keyboard and display

Sanal bir konsolu sanal bir klavye ve ekrana getirin

as it's done here where I can interact with the machine so I could

burada olduğu gibi, makine ile etkileşime girebileceğim yerde

Login put a ISO image of a CD or a DVD in there and install the operating system

Login, bir CD veya DVD'nin ISO görüntüsünü buraya yerleştirin ve işletim sistemini yükleyin.

Why would you be wanting to do this?

Bunu neden yapmak istiyorsun?

And why would you decide to do it via hardware rather than just getting someone to run some malware?

Ve neden sadece bazı kötü amaçlı yazılım çalıştırmak için birini almak yerine donanım ile yapmaya karar verdiniz?

And so we need to sort of clot back and think about this. So the alleged what's happened, is that the third party?

Ve böylece geri pıhtılaşıp bunu düşünmemiz gerekiyor. Yani iddia edilen ne, üçüncü parti mi?

Needed this decided they wanted to infiltrate

Buna ihtiyaç duyduklarında sızmak istediklerine karar verdiler

Hackney computers Hackney computers made up an identification with actually be the company's live-in go to see should be

Hackney bilgisayarları Hackney bilgisayarları ile özdeşleşmiş bir kimlik oluşturmuş olan şirketin canlı yayında görünmesi gerekenler

Animals were harmed in making this completely absurd Hackney computers that ordered I say

Hayvanlar bu tamamen saçma hale getirme konusunda zarar gördü diyorlar.

Several thousand servers and so because when you're building that menu it's going to be a special order

Birkaç bin sunucu ve bu yüzden bu menüyü oluştururken özel bir sipariş olacak

so, you know probably who they're going to and the

yani, muhtemelen kime gideceklerini ve

The story goes that an extra chip was inserted onto the motherboard of those machines that were destined for

Öykü, hedeflenen makinelerin anakartlarına fazladan bir yonganın yerleştirilmiş olduğunu gösteriyor.

Hackney computers, I fully believe that it's possible to do this

Hackney bilgisayarlar, bunu yapmanın tamamen mümkün olduğuna inanıyorum.

I think there's enough ways. You could connect things and actually what we want you to do

Bence yeterince yol var. Bir şeyleri bağlayabilirsin ve aslında ne yapmanı istediğimizi

We want you to get our code running inside their

Kodumuzun içinde çalışmasını istiyoruz.

environment now if you think about a traditional

Şimdi geleneksel bir çevre düşünüyorsanız

companies where they traditionally lay out

geleneksel olarak yerleştirdikleri şirketler

Their data centers and their networks is that you'll have a perimeter firewall around things to stop things getting in

Veri merkezleri ve ağları, içeri girmelerini durduracak şeyler etrafında bir çevre güvenlik duvarına sahip olmanızdır.

It's a bit like the old fashioned medieval castle right once you're inside the castle wall

Şato duvarının içindeyken eski moda ortaçağ kalesine benziyor.

you've got a moat around it and the drawbridge of the trough was just pulled up then you can't get in but if you've got

Etrafında bir hendek var ve yalakların asma köprüleri kaldırıldı, sonra içeri giremezsin ama eğer varsa

someone inside already

zaten içeride biri

Perhaps is away by a shining light shooting an arrow over the walls that they could communicate

Belki de iletişim kurabilecekleri duvarların üzerinden bir ok atarak parlayan ışıkla uzaktadır

One possibility is that they've added a little bit of extra code

Bir olasılık, biraz ekstra kod eklemiş olmalarıdır.

Into the board management control and that ship contains that extra code and then they've got a machine

Yönetim kurulu kontrolünde ve o gemide bu fazladan kod var ve sonra bir makineleri var.

Ok

Very low powered one on the inside of the network

Ağın iç tarafında çok düşük güçlü bir güç

While that forward management control of the BMC is likely to be on a network which is limited in what it can connect to

BMC'nin bu ileri yöndeki yönetim kontrolünün, neye bağlanabileceği konusunda sınırlı bir ağ üzerinde olması muhtemeldir.

It's probably likely to be able to connect to other board management controllers on the same network

Muhtemelen aynı ağdaki diğer kart yönetim kontrol cihazlarına bağlanabilme olasılığı var.

And of course as we've seen you can connect to the board management controller

Ve elbette gördüğümüz gibi pano yönetim denetleyicisine bağlanabilirsiniz.

You can then log into the machine. So one potential

Daha sonra makineye giriş yapabilirsiniz. Yani bir potansiyel

thing is that they

şey şu ki onlar

Use the board management control in the same way that we might put a Raspberry Pi or the cheap computer on the network

Pano yönetimi kontrolünü, Ahududu Pi ya da ucuz bilgisayarı ağda kullanabileceğimiz şekilde kullanın.

And then we can use it as a staging pose to connect to other things these board management controls that can also

Ve sonra bunu, yönetim kurulu tarafından kontrol edilebilecek diğer şeylerle bağlantı kurmak için aşamalı bir poz olarak kullanabiliriz.

Do things like flash the BIOS? And so it's potential that actually this is used as a sort of a

BIOS'u flaş gibi şeyler mi yapıyor? Ve bu yüzden aslında bunun bir çeşit olarak kullanılması potansiyel.

Staging post to actually attack the machine itself

Makineye gerçekten saldırmak için evrelendirme direği

And again, I think you would we have to assume that they didn't actually know what was going to be running here

Ve yine, sanırım burada neyin kaçacağını bilmediklerini varsaymak zorunda kalacaksınız.

They could probably hazard a guess at the operating system and unlike the board management controller

Muhtemelen işletim sisteminde ve yönetim kurulu kontrol cihazının aksine bir tahminde bulunabileceklerdir.

That machine probably is likely to be able to connect directly out to the internet perhaps to download software

Bu makinenin muhtemelen internete doğrudan bağlanabiliyor olması muhtemeldir.

updates and things so normally when a machine is running you have

bir makine çalışırken, normalde güncellemeler ve şeyler

different modes a CPU can be executing in you have a

Bir CPU’nun içinde çalıştırabileceğiniz farklı modlar

Sort of mode where the machine has access to everything and that's where your operating system works and depending whether you're on

Makinenin her şeye erişebildiği ve işletim sisteminizin çalıştığı ve çalıştığınıza bağlı olarak

x86 and armor six eight thousand machine it might make me known as

x86 ve zırh altı sekiz bin makine olarak da bilinir.

ring zero kernel mode supervisor mode

halka sıfır çekirdek modu denetleyici modu

But at that level you've got full control of the hardware the machine if you can do that you can then stop it being seen

Ancak bu seviyede, donanımın tam kontrolünü elinize alabilirsiniz. Bunu yapabilirseniz, daha sonra görünmesini durdurabilirsiniz.

By people using the machines you can hide it sort of rootkit as it tends to be known

Makineleri kullanan kişilerce, bilindiği gibi bir çeşit rootkit gizleyebilirsiniz.

but you think I'll probably get it running as

ama muhtemelen çalışmasını sağlarım

Supervisor mode and there's two ways. You can do it one. You can find some sort of exploit

Gözetmen modu ve iki yolu var. Bunu bir tane yapabilirsin. Bir çeşit istismar bulabilirsiniz

Some part of the operating system that isn't well written so that you can get it tricky to start running your code

İşletim sisteminin iyi yazılmış olmayan bir kısmı, kodunuzu çalıştırmaya başlamanızı zorlaştırabilir

And so that's where you see the sort of exploits

Demek bir çeşit istismara uğradığın yer burası.

things you find some way of tricking the software to do something that didn't intend to do make use of that to

yazılımı kandırmanın bir yolunu bulmaya çalışmak, bunu yapmak istemediği bir şeyi yapmak

Take control of the system

Sistemin kontrolünü elinize alın

The other option is that you just get the code loaded in the place. It's the operating system

Diğer seçenek ise, sadece yerinde kod yüklü olan kodu almanızdır. İşletim sistemi

So you modify the operating system itself when this machine shipped to hack me computers

Yani bu bilgisayar beni bilgisayarları hacklemek için gönderildiğinde işletim sisteminin kendisini değiştiriyorsun

Then pack free computers will install that operating system of choice and see what you can't modify that then

Ardından paketsiz bilgisayarlar tercih ettiğiniz işletim sistemini kuracak ve neyi değiştiremediğinizi göreceksiniz.

But how does that operating system get loaded off? Well that gets loaded off disk by another program called the bootloader and

Peki bu işletim sistemi nasıl yüklenir? Öyleyse bu diskten bootloader denilen başka bir program tarafından yüklenir ve

The bootloader is a program on the disk

Bootloader diskteki bir programdır

which gets loaded by the bios or the UEFI and the bios of the UEFI depending on the machine is on an EEPROM on

makineye bağlı olarak bios veya UEFI ve UEFI biosları tarafından yüklenmiş olan bir EEPROM açıktır.

The motherboard which can be flashed by the board management controller

Kart yönetim denetleyicisi tarafından yanıp sönebilen anakart

And so you can see another potential way that you could hack the machine is that you say, okay

Ve böylece makineyi hacklemenin başka bir potansiyel yolunu görebilirsin, tamam mı?

I'll put some hardware on the machine which modifies the board management controller

Pano yönetim denetleyicisini değiştiren makineye biraz donanım koyacağım

to

modify the bios of the ufi to modify the bootloader

bootloader'ı değiştirmek için ufi'nin bios'larını değiştirin

after it's been loaded because the voice has the permission to do that at that point to modify the operating system after that's loaded to

yüklendikten sonra, ses, işletim sisteminin değiştirildikten sonra işletim sistemini değiştirmek için bu noktada bunu yapma iznine sahiptir.

Embed the malware

Kötü amaçlı yazılımı göm

I want to get executed and so it'd be a nightmare to be over because he running software

Ben idam edilmek istiyorum ve bu yüzden yazılım çalıştıran bitecek bir kabus olurdu

Which modifies software which modifies software?

Hangi yazılımı değiştiren yazılımı değiştirir?

Which modifies and I think I've got the right number of levels of indirection there

Hangi değişiklikler ve sanırım orada doğru sayıda aktarma seviyesi var.

Actually, there is another way you could potentially trick things there in that

Aslında, potansiyel olarak oradaki şeyleri kandırmanın başka bir yolu var.

We talk about ring zero being the lowest level but actually when we've added support for virtual machines and hypervisors is now a ring

Halka sıfırdan en düşük seviye olmaktan bahsediyoruz ama aslında sanal makineler ve hiper denetleyiciler için destek eklediğimizde artık bir halka

Minus one as it tends to be referred to and so it's potentially possible that you could actually get a hypervisor

Eksi olarak bahsedilme eğiliminde olan ve bu yüzden gerçekten bir hipervizör alabilmeniz olasıdır

daha önce koşmak

Anything else on the machine and so the machine was running in a virtualized environment that they didn't know about

Makine üzerinde çalışan herhangi bir şey ve böylece makine, bilmedikleri sanallaştırılmış bir ortamda çalışıyordu.

So that's another potential way of doing it and again you then have access to be able to scrape memory and find

Yani bunu yapmanın başka bir potansiyel yolu ve daha sonra hafızayı kazımak ve bulmak için erişiminiz var.

things that were the software you can put it on let it run delete it and

koyabileceğiniz yazılım olan şeyler silinmesine izin verin ve silinmesini sağlayın

It's as if it was never there type sort of thing with the hardware

Sanki hiç bir zaman orda olmadı

You can't really get into the dead center necessarily and take all the chips out that you've put in there

Gerçekten zorunlu olarak ölü merkeze giremez ve oraya koyduğun tüm cipsleri çıkaramazsın

So you probably will make the chips look like they're meant to be there like they're something else or hide them

Muhtemelen cipsleri, başka bir şeymişler gibi orda olmaları veya gizlemeleri gibi görünmesini sağlayacaksınız.

So the way a modern printed circuit board is constructed is a printed circuit board that Scott several layers of fiberglass sandwiched together

Dolayısıyla, modern bir baskılı devre kartı inşa etme yöntemi, Scott'ın bir araya getirilmiş birkaç cam elyafından oluşan bir baskılı devre kartıdır.

With traces of the tracks of the circuit running through them

Devrenin izlerinin üzerinden geçerken

So you got the top layer and the bottom layer but often several three or four layers inside as well

Böylece üst ve alt katları elde edersiniz, ancak çoğu zaman içinde birkaç üç veya dört kat daha vardır.

These only got six layer PCBs and things

Bunlar sadece altı katmanlı PCB'lere ve eşyalara sahipler.

the story goes that actually now the chips are so small that they're embedded between the layers of the printed circuit board so that actually

Öyleyse, aslında çipler o kadar küçüktür ki baskılı devre kartının katmanları arasına gömülüdürler.

You wouldn't necessarily notice it. I think you'd want to design your

Bunu mutlaka farketmezsin. Bence senin tasarımını yapmak istersin.

Hardware exploit still make it look like it was meant to be there

Donanım açıkları hala orada olması gerektiği gibi görünmesini sağlıyor

it's only if you had sort of one with it and one without it that you perhaps

sadece bir tane, bir tane ve belki de sizin olmadan bir tane olsaydı

Noticed that there was something odd about that machine

O makineyle ilgili garip bir şey olduğunu fark ettim.

Detecting it would be difficult. I mean the stories

Bunu tespit etmek zor olurdu. Hikayeleri kastediyorum

They've been sort of suggested are that they're detecting it mainly through odd network access

Önerdiler, çoğunlukla garip ağ erişimi yoluyla tespit ettikleri söylendi.

And so again that suggests what the software is doing it is connecting just other machines that I was not expected to

Ve böylece yine, yazılımın ne yaptığını ortaya koyuyor, beklediğimden başka makinelere bağlanmıyor

either inside the company or outside the company and

şirket içinde veya şirket dışında veya

accessing things in a way that you wouldn't expect you to do and that is probably your sort of best bet for

şeylere sizden beklemeyeceğiniz bir şekilde erişmek ve bu muhtemelen sizin için en iyi bahis türüdür.

Detecting these sort of things is all these machines doing what you want them to do

Bu tür şeyleri tespit etmek, bu makinelerin yapmalarını istediğiniz şeyi yapan şeydir.

And the best way to do that is to sort of monitor your network and run software

Bunu yapmanın en iyi yolu, ağınızı izlemek ve yazılımı çalıştırmaktır.

Which is sort of learning what's expected traffic and non expected traffic and liking things because obviously if you've got a huge data center

Beklenen trafik ve beklenmeyen trafik hakkında bir şeyler öğrenmek ve bir şeyleri sevmek, çünkü büyük bir veri merkeziniz varsa

Thousands of machines in it spotting the needle in the haystack

İçindeki binlerce makine, iğneyi samanlıkta tespit ediyor

Is a tricky problem so they may not connect directly to a server and upload it all

Zor bir problem olduğu için doğrudan bir sunucuya bağlanamayabilir ve hepsini yükleyemezler.

But it may well be that they just do a domain name lookup on

Fakat sadece bir alan adı araması yapmaları iyi olabilir.

Certain domains depending on certain bits of data being there. And so and that's enough to tell people that actually ok

Orada bulunan belirli veri parçalarına bağlı olarak belirli alanlar. Ve böylece ve insanlara gerçekten tamam olduğunu söylemek yeterli

This machine here is just that requested a specific domain that

Buradaki makine sadece belirli bir etki alanı istedi

that means that it's found what we asked it to look for and we've just returned a specific IP address perhaps that says go and

bu, aramamızı istediğimiz şeyin bulunduğu anlamına gelir ve belki de gidip geldiğini söyleyen belirli bir IP adresi döndürdük.

Destroy all the machines at Hackney computers or whatever is you wanted to do

Hackney bilgisayarlarındaki tüm makineleri ya da ne yapmak istiyorsan onu yok et

Which means that we don't tend to use it very often horse is much further up the list

Bu da, çok sık kullanma eğiliminde olmadığımız anlamına gelir.

So a correct and batteries further up the list as well. I mean, we all have phones we talk about batteries all the time. So

Yani bir doğru ve piller de listeyi daha ileri. Demek istediğim, hepimiz hep pillerden bahsettiğimiz telefonlar var. Yani

If you hypothetically picked for words that were in the top 500 then suddenly the search base is 500 to the power 4

Eğer ilk 500’deki kelimeler için varsayımsal olarak seçtiyseniz, o zaman aniden arama tabanı 500’e 4

Similar videos:

Inside the CPU - Computerphile
Computerphile
280.2K views 6.2K likes 94 dislikes 22 Mar 201736% match

JSON, not Jason - Computerphile
Computerphile
190.7K views 4.6K likes 191 dislikes 09 May 201933% match

How to Choose a Password - Computerphile
Computerphile
1M views 21.1K likes 235 dislikes 20 Jul 201632% match

Explaining Dirty Cow - Computerphile
Computerphile
173.1K views 3.4K likes 79 dislikes 28 Oct 201632% match

Diceware & Passwords - Computerphile
Computerphile
179.8K views 4.6K likes 55 dislikes 09 Feb 201831% match

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201629% match

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201629% match

Have You Been Pwned? - Computerphile
Computerphile
430.1K views 13.4K likes 125 dislikes 12 Mar 201929% match

PDF, What is it FOR? - Computerphile
Computerphile
409K views 12K likes 144 dislikes 16 Sep 201628% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201728% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201727% match

How Secure Shell Works (SSH) - Computerphile
Computerphile
741.8K views 16.7K likes -1 dislikes 31 Jan 201927% match

How Computer Memory Works - Computerphile
Computerphile
728.7K views 11.6K likes 385 dislikes 23 Jun 201427% match

Why do CPUs Need Caches? - Computerphile
Computerphile
273.8K views 6.4K likes 59 dislikes 20 Nov 201526% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201926% match

Computing Limit - Computerphile
Computerphile
358.4K views 11.3K likes 443 dislikes 03 Nov 201726% match

Deep Learning - Computerphile
Computerphile
392.2K views 6.1K likes 280 dislikes 19 Apr 201626% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201826% match

ALOHAnet: Grandfather of All Computer Networks - Computerphile
Computerphile
56.3K views 3K likes 31 dislikes 30 Dec 202026% match

ALGOL 60 at 60 - Computerphile
Computerphile
73.7K views 3.1K likes 20 dislikes 04 Jun 202026% match

Raspberry Pi Zero - the $5 Computer - Computerphile
Computerphile
300.7K views 6.5K likes 100 dislikes 01 Dec 201525% match

Mac or PC? - Computerphile
Computerphile
587.9K views 9.7K likes 314 dislikes 21 May 201424% match

Dijkstra's Algorithm - Computerphile
Computerphile
1.1M views 23.1K likes 392 dislikes 04 Jan 201724% match

Spectre & Meltdown - Computerphile
Computerphile
322.2K views 10K likes 260 dislikes 05 Jan 201824% match

Krack Attacks (WiFi WPA2 Vulnerability) - Computerphile
Computerphile
581.5K views 12.2K likes 294 dislikes 17 Oct 201724% match

What's Up With Group Messaging? - Computerphile
Computerphile
236.9K views 6.5K likes 43 dislikes 29 Jan 201924% match

Onion Routing - Computerphile
Computerphile
1.1M views 24.4K likes 255 dislikes 31 May 201724% match

Maze Solving - Computerphile
Computerphile
1M views 21.8K likes 295 dislikes 24 Feb 201724% match

Finding the Edges (Sobel Operator) - Computerphile
Computerphile
359.3K views 6.9K likes 50 dislikes 04 Nov 201524% match

Physics of Computer Chips - Computerphile
Computerphile
552.2K views 13.7K likes 207 dislikes 19 Aug 201624% match

Settings Privacy About Contact Donate