还是有太多谭友高估供应链攻击的难度了

ZinGer_KyoN · 发表于 2024-9-19 20:41

本帖最后由 ZinGer_KyoN 于 2024-9-19 21:45 编辑

1：跨国公司追求利润，所以不会放弃某某市场/败坏自己的名声
谷歌帮棱镜窃听，苹果给NSA解锁手机，在行政和暴力机关面前资本的力量并没有那么大。或者说，正因为商业公司只追求利润而没有道德，行政机关只要威胁商业公司不合作就用行政手段让它损失更多的利润
就能轻易让它屈服。这也正是牢美之前经常吹的金融核弹，因为牢美目前还是全世界最大的资本集中地。这一招也只在一种情况下无效，那就是对于该公司来说，屈服于核弹之下反而会损失更多，硬顶核弹说不定还能活。华为抖音能顶住是因为他们最主要的利益就在国内，将军伊朗能顶住是因为债多不压身，而苹果特斯拉英伟达这些，明显是顶不住的

2：恐怖/情报组织没有能力将整个供应链上上下下都收买
事实上他们也不需要，让一批特斯拉变成炸弹并不需要收买马斯克，而可能只需要收买一个组装厂的主任，让他用你提供的特殊部件来组装。或是一个港口的工人，让他对一个集装箱的神秘消失装作没看见。或是一个当地的零售商，去销售一批走私的货物。并且他们也不会大咧咧的告诉被收买的人这是要进行恐怖袭击的，而是通过重重伪装，让被收买的人以为这只是一般的腐败行为。

3：完善的海关和边检可以杜绝有问题的产品进入国内
没有千日防贼，只有千日做贼的根本逻辑是，千日防贼的成本远大于千日做贼。如果你将所有进口产品都以可能有炸弹为前提进行安检，那物流成本和安检工作量将极大增加，恐袭的目的实际上已经达到了。
在敌人失去理性和底线不计成本只为恶心你的时候，很难做到万无一失的全部防住。菜鹅和菜伊经常被搞恐袭，除了他们本身的安全漏洞以外，也是因为他们各自有一个失去理性和底线的死敌。这就像对付恐怖主义最好的办法不是戒严而是扶贫一样，消灭其诞生土壤的效果远高于单纯严防死守，而如果土壤一时半会消灭不掉，那最佳的办法是使得敌人袭击的成本高于收益，做好自己的防守是提高其进攻成本的一环，但不是仅靠防守就行的。

4：这种攻击隐蔽性差，规模也小，伤害不高只是侮辱性强
恐怖袭击之所以叫“恐怖”，就是因为他追求的不是物理性的杀伤，而且情绪上的“恐惧”。所以即使攻击被发现并阻止，只要让被攻击者处于“我可能会被攻击”
的情绪中，他的目的就已经达到了。就像这次鱿鱼从物理上并没有让真主党的武装力量伤筋动骨，但它成功的让抵抗战士短时间内无法使用通讯设备，让指挥系统产生混乱，让后方老百姓的正常生活无法继续。（当然现在看实际效果鱿鱼没能在最佳的时间引爆）
这种以让对方民众恶心手段，并不仅限于爆炸枪击等物理伤害的形式，在大批食品里掺💩并曝光，令民众对食品安全的信心下降，何尝不也是一种恐袭？只要思想肯滑坡，肯突破底线，并不是说枪支汽油和爆炸物严格管制就能够高枕无忧。民众的正常生产生活被打乱，对信心的破坏带来的损失是远大于物理上袭击的结果的。

供应链攻击并不是一个新概念，很多文艺作品里也有这种表现，甚至实际中也有过针对个人的改造民用产品进行刺杀的案例。但这次鱿鱼是第一个以这种手段，大规模无差别的进行袭击，做了始作俑者。并且表现出一种，只要能炸到真主党，哪怕连带着几千平民，哪怕摧毁了所有对进口产品的信心（至少是对以色列产品的信心）也在所不惜的癫狂。和天天炮击乌东的乌贼一样，这种已经失去理智没有下限的人，只有物理消灭其存在一种解决办法

补充：这里并不是说大家应该弃用外国货，毕竟这并没有实际的可行性。而是希望大家心里有个底，就是我们现在习以为常的很多东西，是建立在一个并不十分稳固的基础上的，是可以被攻击的。之前这个基础能够成立，是因为大家能在这个基础上赚钱过好日子，所以没人像去踹它，而现在逐渐有人对它不满并且去踹它的时候，要做好它崩塌后自己不要摔个大跟头的准备

补补充：写这篇帖子的原因是摸了一下午鱼就在想，如果我被敌特收买了，利用我司的产品能造成多大破坏，然后越想越瘆得慌。我在整个供应链的上游，中下游的部分如何草台如何省钱导致我们需要绞尽脑汁设计出许多冗余和防呆来保证最终产品的质量勉强过得去。而如何去破坏，只要反过来思考一下就行了，真的就是只要我稍微改动一点设计，提供一点错误的数据，留一点设计失误或者叫后门，就能让整个产品的质量大幅度下滑，而如果有敌特来提供更具破坏力的手段，结果只会更加不堪设想

windfree81 · 发表于 2024-9-19 20:46

就现在这个情况
必须事先声明会进行对等报复

bkzzd233 · 发表于 2024-9-19 20:47

但问题是即使现在事实都摆在眼前了，买苹果和特斯拉的真的会考虑这些吗，搞不好人家真的认为被炸死也幸福呢，你不能小瞧思维钢印入脑人的想法

-- 来自能看大图的 Stage1官方 Android客户端

ryanz · 发表于 2024-9-19 20:51

这种东西实在难防，甚至可以进口成品进来后在供货商那里监控不太充分的民用仓库，把结构拆掉，再塞东西进去，外壳下很难与电子元器件区分，完全可以做到神不知鬼不觉，但一般干这事的是恐怖组织呀，现在终于理解军品的单独供应链的意义了。

杜微 · 发表于 2024-9-19 20:52

不是，按你这第二条说法，国内产品组装时也一样可以收买来塞特殊组件吧

平井姨夫 · 发表于 2024-9-19 20:53

bp机爆炸个人猜测很可能里面被事先安装了炸药，我第一次拆手机电池时一下子把电池锤爆过，那爆炸效果根本没法炸死人…

论坛助手,iPhone

kirbykelin · 发表于 2024-9-19 20:54

糖皮质激素 · 发表于 2024-9-19 20:54

这事情真的非常有效，本来还想今年把老手机换掉，现在我是不打算换了，攒攒钱买华为新款，走到街上我也要注意特斯拉的存在绕道走了

比起高价低配，还是不知道什么时候电池着火来的可怕

骆宾王 · 发表于 2024-9-19 20:57

杜微发表于 2024-9-19 20:52
不是，按你这第二条说法，国内产品组装时也一样可以收买来塞特殊组件吧

其实可以。。。看看那些高功率的充电头里面，都有好几个大号电容，还有电脑的电源里面，那种特大号的电容，都是几个并联的，其中一个是假的完全不影响使用。。。。实际上很多假货里面有假电容的。。。

wenhaowu · 发表于 2024-9-19 21:00

不是高估供应链攻击难度，而是对滑坡到某一品牌（不分国内外）感到好笑，反正我买东西只看性价比，爱国税慕洋税在我眼里都是智商税

skyuni · 发表于 2024-9-19 21:01

原本手上用的联想MOTO，瘆得一批，得买其他国产品牌了

混乱之雨 · 发表于 2024-9-19 21:03

所以东风和航母这不就和月薪3000产生关系了
谁敢用这种手段袭击东大，就要承受东大的报复

被动防御只是一环，主动的威慑也是非常重要的

呀~~~呀嘿！ · 发表于 2024-9-19 21:04

不信任的种子种下去，说什么都没用了。只能说，西方这些国家真是什么都做得出来，美帝国之将亡必有妖孽啊

论坛助手,iPhone

纸皮 · 发表于 2024-9-19 21:05

目前还在拼命否定阶段的人还挺多的

ZinGer_KyoN · 发表于 2024-9-19 21:07

杜微发表于 2024-9-19 20:52
不是，按你这第二条说法，国内产品组装时也一样可以收买来塞特殊组件吧

实际上是的，如果要往最坏的情况去滑坡的话
所以说单纯的去查爆炸物，去加强安检，只是防止这种袭击的最后一层保护网，在这之上还应该加强对来历不明的资金和人员监管，对贪腐现象本身打击，企业内部的质量管理等等，总之是一个综合性的工程。

当然横向来对比的话，国内的监管当然是远比国外强，所以从理性的角度出发，要做手脚也是在国外做更，毕竟如果你已经能把加了料的组件大批量运到国内，那也应该能把加了料的成品运进来。

—— 来自鹅球 v3.0.86-alpha

moekyo · 发表于 2024-9-19 21:07

其实我想知道，像是华为这种，虽然可以杜绝诸如推送一个命令然后爆炸啥的情况，但是现在消费产品流通，贩卖环节这么多，真要搞事，花点钱，甚至不用花钱，推上一堆人巴不得你死的类人生物，从中加点料啥的，最后到你手上能保证一点没问题吗

，当然买啥都是自己选择就是了

混乱之雨 · 发表于 2024-9-19 21:10

moekyo 发表于 2024-9-19 21:07
其实我想知道，像是华为这种，虽然可以杜绝诸如推送一个命令然后爆炸啥的情况，但是现在消费产品流通，贩卖 ...

除非对面是个疯子，否则，通过在电子设备里塞私货，无差别袭击随机1个2个东大公民，属于投入和收益不对等的事情

ganxin225 · 发表于 2024-9-19 21:11

lz你说了那么多，可是那些已经上了船并且有巨大沉没成本（比如手游重度玩家）的人，多半还是会选择视而不见并且出来洗地的，说好听点就是赌对面不敢对我们动手。

我们下场只是时间问题，希望大家都对到时可能面对的各种情形心里有数。

纸皮 · 发表于 2024-9-19 21:12

moekyo 发表于 2024-9-19 21:07
其实我想知道，像是华为这种，虽然可以杜绝诸如推送一个命令然后爆炸啥的情况，但是现在消费产品流通，贩卖 ...

不能，哪个人非要豁出去了搞你基本都只能自认倒霉

只是比如健康的生活方式虽然不能保证你一点儿健康问题没有，也不能就算了啊

lindley · 发表于 2024-9-19 21:13

这种事情你如果把他想象成孤狼式袭击，那一定是防不住的

但问题是这件事的可怕之处在于全国设备一起炸，那我认为按照中国现在的管理精度，他一定做不到像摩洛哥这样全国都铺开了都没被发现

ZinGer_KyoN · 发表于 2024-9-19 21:15

混乱之雨发表于 2024-9-19 21:03
所以东风和航母这不就和月薪3000产生关系了
谁敢用这种手段袭击东大，就要承受东大的报复

令人痛苦的是，随着全球经济的不断下行，随着经济发展不再是主旋律，像鱿鱼和乌贼这种，不怕你的威慑，用天灵盖硬顶也要给你搞事情，并且这些袭击纯粹是为了情绪而不是对战争/战略有帮助的魔怔人，正在越来越多

在大洪水之前，实际上鱿鱼和珍珠党是建立起一套威慑的，就是互不攻击对方平民。但随着大洪水爆发，idf的神话被打破，鱿鱼感到生存危机开始破罐破摔，这套威慑也就破产了。

所以新的威慑如何建立？恐怕要用乌贼和鱿鱼的头骨建现代京观，才能在新秩序里威慑其他宵小

—— 来自鹅球 v3.0.86-alpha

TTAA · 发表于 2024-9-19 21:20

第一条就很难绷，有种哈耶克大手能纠正一切的美，4202年还有人相信大公司干净啊？

Trill · 发表于 2024-9-19 21:20

就这次事件来说
里面只要有一部苹果手机，哪怕它是二手的、被人改装过、塞了炸药，然后炸了

那也是你苹果手机炸了，你苹果所有手机都有风险

tsubasa9 · 发表于 2024-9-19 21:23

一堆意林入脑的还觉得英米畜为了体面不会做这做那的呢

性急的蜗牛 · 发表于 2024-9-19 21:23

不要陷入二极管思路的怪圈啊。

1、彻查境外供应链、尽可能部件国产化；和
2、没有必要因为炸弹恐慌就弃用一切境外电子产品。

这两件事又不是冲突的

moekyo · 发表于 2024-9-19 21:24

混乱之雨发表于 2024-9-19 21:10
除非对面是个疯子，否则，通过在电子设备里塞私货，无差别袭击随机1个2个东大公民，属于投入和收益不对等 ...

但问题就是存在以色列这样的疯子，疯如美国，炸了北溪还知道装一下的。就像主楼提到的，让你恐慌起来，破环正常的生产生活秩序，收益就不小了。不过我的点是，先单说消费电子产品这个范围内吧，在现在这么广泛多样的流通环节，真的有办法保证到我们手上的东西没问题吗，包括国产还非国产，当然你说国产相对高是没问题，但是其中来了一个短板就前功尽弃了，我是觉得治本还得把鱿鱼干死才行（长远点就是美国）

ZinGer_KyoN · 发表于 2024-9-19 21:25

ganxin225 发表于 2024-9-19 21:11
lz你说了那么多，可是那些已经上了船并且有巨大沉没成本（比如手游重度玩家）的人，多半还是会选择视而不见 ...

其实我并不是呼吁说大家立马放弃外国货用国产，一是我也说了国产并不就是百分百安全，二是这也不现实，为了可能的袭击放弃外国货所导致的经济损失恐怕比袭击本身还大

我主要是提示这种风险的存在，让大家心里有个底，即使是那些由于种种原因不愿相信的人只要在他心里留一个印象，在事情真正发生的时候不至于被打个措手不及。毕竟在看恐怖片时，你知道鬼会跳出来的话就不至于一拳打爆显示屏了

—— 来自鹅球 v3.0.86-alpha

混乱之雨 · 发表于 2024-9-19 21:27

ZinGer_KyoN 发表于 2024-9-19 21:15
令人痛苦的是，随着全球经济的不断下行，随着经济发展不再是主旋律，像鱿鱼和乌贼这种，不怕你的威慑，用 ...

西方思考回路里还是有一种菜是原罪的逻辑，鱿鱼敢是因为抵抗之弧的报复还没到他承受不起的地步。这个只能再徐徐图之。
说难听点，连南棒子也打不过的东西，如果扔到朝鲜半岛上，敢用bp机炸将军的人么，就这还碰瓷东大。
现在涉事的几个第三国/地区都开始切割了，霓虹说对讲机是假货，欧洲开始查这批bp机供应链，蛙岛也在查这家企业，至少现阶段，除了鱿鱼，连他的传统盟友也不希望这种事情成为惯例
但要说，如果S3开了，东西大都下场的情况下，会不会有西大产品boom，我觉得，不排除这个可能性

moekyo · 发表于 2024-9-19 21:28

纸皮发表于 2024-9-19 21:12
不能，哪个人非要豁出去了搞你基本都只能自认倒霉
只是比如健康的生活方式虽然不能保证你一点儿健康问题没 ...

你说认为国产相对安全然后买了，这是完全没问题，反正个人的选择，但是推广到所有人的话，我想问，现在外出戴口罩的人还有多少

tsubasa9 · 发表于 2024-9-19 21:32

混乱之雨发表于 2024-9-19 21:27
西方思考回路里还是有一种菜是原罪的逻辑，鱿鱼敢是因为抵抗之弧的报复还没到他承受不起的地步。这个只能 ...

你试图说服自己这些都是符合逻辑的，可以归纳出一套思考回路的
但有没有一种可能，犹撒海盗就是疯子呢，他们已经干的反人类事儿可不比隔壁鬼子少了

纸皮 · 发表于 2024-9-19 21:34

moekyo 发表于 2024-9-19 21:28
你说认为国产相对安全然后买了，这是完全没问题，反正个人的选择，但是推广到所有人的话，我想问，现在外 ...

只是想区分下能认可相对但不彻底的安全有一定（但不多）意义的思路，和总而言之反正都没用管他干嘛的思路
我怀疑后者到满城风雨极度紧张的时候也是死挺着的，

又有大流行了也不戴口罩

毒菇 · 发表于 2024-9-19 21:36

没有千日防贼的道理，鱿畜也就欺负真主党没法顶着他们美儿子打灭国战而已，这次事件说明我国要进一步强化和确保战略上对等甚至超额报复的能力和魄力

基本农田 · 发表于 2024-9-19 21:37

这种以让对方民众恶心手段，并不仅限于爆炸枪击等物理伤害的形式，在大批食品里掺💩并曝光，令民众对食品安全的信心下降，何尝不也是一种恐袭？只要思想肯滑坡，肯突破底线，并不是说枪支汽油和爆炸物严格管制就能够高枕无忧。民众的正常生产生活被打乱，对信心的破坏带来的损失是远大于物理上袭击的结果的。

说得很对，所以你们明白最近某些媒体大肆渲染粮食安全是怎么回事了吧

混乱之雨 · 发表于 2024-9-19 21:41

tsubasa9 发表于 2024-9-19 21:32
你试图说服自己这些都是符合逻辑的，可以归纳出一套思考回路的
但有没有一种可能，犹撒海盗就是疯子呢， ...

鬼子是疯子，但是东京广岛长崎一个个boom了，疯子也会疼，也会投。
你可以用疯子来概括犹撒的行为；但根子上他们的目的还是为了维持现在吸血的地位，而东大是真的能夷平特拉维夫和华尔街的。所以我也说了，被动防御和主动威慑都可以减少疯子冒险的概率。

riczxc · 发表于 2024-9-19 21:41

不说国内，就是海外的苹果也是中国制造的啊，供应链攻击也是我国攻击别国。特斯拉也同理。

Outsider223 · 发表于 2024-9-19 21:45

https://www.guancha.cn/MaPing/2014_12_10_302927.shtml
分享马逆早期的大篇《没什么能防住恐怖主义，除了进攻》

moekyo · 发表于 2024-9-19 21:46

纸皮发表于 2024-9-19 21:34
只是想区分下能认可相对但不彻底的安全有一定（但不多）意义的思路，和总而言之反正都没用管他干嘛的思路 ...

个人有个人判断，真出事也不要怪谁，至于我自己是觉得，还不至于到那一步，怎么也得断交互扯大使才行吧。但是真到那个地步了，就不要高估他们的底线这点准没错

logiccat · 发表于 2024-9-19 21:53

我仔细想了下我们厂的质检和产线自检设备运行状况，那时不时抽风变压变频的直流电源，我想如果是那种加了料的板子上我们的产线，怕是第二天就在产线上炸了……

遂放心，大乐。

混乱之雨 · 发表于 2024-9-19 21:59

长耳朵只是想和各位和平做生意，如果有疯子用什么手段袭击了长耳朵，比如这两天几个大的，小泽用无人机炸了大帝的弹药库，鱿鱼用bp机炸了奶茶这样的。那真的莫怪长耳朵搓几十万个紫砂无人机，发几万个带后门的民用品货柜送给各位了。无论是紫砂无人机还是供应链袭击，长耳朵才是有优势的一方

大寒小寒 · 发表于 2024-9-19 21:59

都假定敌方势力发癫，推演到最后，肯定绕不开核、病毒、粮食跟药品这类更严重的事项。
就算敌方脑子犯抽，供应链选择民众作为主要袭击目标，波及一轮后，群众会自行调整。

真要走到这一步，别的地方不了解，珠三角能随时入厂，放开手脚搓无人机

		自动登录	找回密码
密码			立即注册

[海外] 还是有太多谭友高估供应链攻击的难度了

评分

评分