安全与隐私ha.cking.ch
低成本消费级硬件间谍植入设备内部探秘
Inside a low-budget consumer hardware espionage implant
2017 — 2024，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
作者拆解了一款廉价消费级硬件（USB 数据线类设备），发现其中暗藏的间谍模块：内置 MT6261 处理器和 GSM 通信能力，可定位并回传数据。文章详细分析了硬件构成、SIM 卡访问行为，并指出这可能是出厂默认实现未裁剪所致，而非刻意收集手机号。
为什么经久不衰：它以真实拆解展示了低成本硬件植入窃密的可行性与细节，多年后仍是硬件安全与供应链威胁的经典案例。
HN 评论精选
国家级攻击者可以做出更隐蔽、更难检测的植入体，成本对其而言微不足道
我不明白为什么用 MT6261 这种高端处理器。用 MSP430 裸片加裸片 GSM 芯组就够了，把 SIM 卡用酸溶解后用引线键合到 PCB 上即可，键合设备也不贵。对国家级攻击者来说这太容易了：好的硬件黑客几个月、几百美元就能做出 10mm 见方的窃听器；甚至可以自研 ASIC，把射频和微控制器做到一个裸片上，封装成 USB 主控芯片并打上别人的 logo——只有把芯片溶在酸里仔细看晶圆才能发现。花几百万美元，对每年 1.5 亿研发预算来说不算什么。这类系统最薄弱的环节是持续的 GSM 心跳信号，但连这个也能克服。
Hasz查看英文原文
I wonder why they even bothered with such a high end processor like the MT6261. Get a bare die micro like the MSP430, and a bare die GSM chipset, and you're set. You'd have to dissolve your SIM card in acid and wire bond it to the PCB, but wire bonding machinery is pretty cheap. Realistically, this is stupid easy for a state-level actor. A good hardware hacker worth their salt could probably set up a bug no bigger than 10mmx10mm in a couple of months for a few hundred, less if they already have a wire bonding machine and microscope. For a state level actor, you can roll your own ASIC and just dump RF and microcontroller on one die. Package it up inside a USB flash drive controller IC, mark it with someone else's logo, and you've got a bug that you would only find by dissolving the chip in acid and looking at the die very carefully. It'll cost you a few million, but it's just not that much money when your R&D budget is 150M/y. The weak part of all these systems is the constant GSM heartbeat, but even that is beatable.
赞赏作者克制、不标题党的分析态度
作者写道：这大概率不是收集手机号发往中国的精心阴谋，而是出厂默认 SIM 代码的实现方式，从未按此设备的需求裁剪过。不过看到设备几乎访问 SIM 卡上的一切还是挺有意思的。我很赞同这种判断，但很少有人不为了博眼球而夸张渲染'窃取通讯录'这类说法。
lnanek2查看英文原文
Wow: " This is probably not an elaborate scheme to harvest phone numbers and send them to China, but rather the way the default manufactured SIM code was implemented and it was never trimmed down to the needs of this device. Nevertheless, I found it interesting seeing how the device is accessing virtually everything on the SIM. " I agree, but it's rare to see someone not go fake ballistic claiming phone book capture for page views...
设备关机后 USB 口仍供电，植入体可继续工作
更瘆人的是，很多带 USB 口的设备（比如笔记本）即使关机后仍继续给 USB 口供电。所以被植入这类窃密装置的人，即使讨论敏感信息前完全关机，只要插着被动手脚的 U 盘，仍然处于被监控状态。
zbentley查看英文原文
What's especially creepy is that many devices (e.g. laptops) with USB ports continue sending power to those ports even when the device is off. So someone bugged with something like this implant could fully power off their laptop when discussing sensitive information, and if they left a bugged USB drive plugged in, they could still be compromised.
这类植入体在数据线里体积偏大，容易被内行发现
这种东西对很多技术用户来说会立刻显得非常扎眼。在 USB 数据线这个品类里它的体积算巨大的，尽管就其功能而言技术上已经很小了。不过还是非常酷！
matt_wulfeck查看英文原文
This kind of thing would immediately stick out like a sore thumb to a lot of technical users. In the world of USB cables it’s HUGE, even though technically I know it’s very small for it’s purpose. Very cool nevertheless!
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选