o que eh bastante comum, uma agencia de segurança fazer uma revisão do sistema quando ele eh vendido por uma empresa extrangeira

com accesso eles conseguiram o firmware

hackearam e modificaram o accesso de datos

Create a covert storage product that is enabled from a hard drive firmware modification. The idea would be to modify the firmware of a particular hard drive so that it normally only recognizes say half of its available space. It would report this size back to the operating system and not provide any way to access the additional space. The firmware would have a special hook inside of it that on receipt of some custom ATA command, it would "unlock" the rest of the drive on the next boot of the drive. When covert storage is locked, only 1 partition would be present on the drive. When unlocked, the firmware would fix up the partition table to account for the second hidden partition whose space is now available on the drive. When finished with covert storage, a special command can be sent back to the drive that will lock the drive again. On the next boot, the firmware will hide the extra space and fix up the partition table so only 1 partition exists.

aqui temos as implementações RC6/5

ajuda com a hipotese de que equation group faz parte da NSA

mas parece que ha erro de analises

mas pelos nomes dos implantes equation group fazia parte da NSA ou pelo menos trabalhou para eles

equation group tmb esteve involucrado no stuxnet and flux

ele enviaram o 0day para os criadores de stuxnet

mas eles ja tinham criado antes do stuxnet

LNK usb malware

as datas de compilação e os debuggers e modificações do analise da karspersky demonstraram ter flaw antes

e tmb os leaks shadow brokers

stuxnet foi possivelmente uma criação de algum framework

equation group tinha varios

os nomes usados pelos projetos equation group tmb existem de forma aleatoria por palavra

explicado por edward snowden no livro (Permant Record)