Полигон-2

Ладно, щась запугаю.
Если на компе от 386 стоит W от Vista и выше, и подключен канал Интерента - спецслужбы априори читают ВСЕ Ваши данные, в некотрых случаях - в прямом эфире ( если у Вас USB модем - поставьте внешний регистратор данных по шине USB, который ну никак не будет виден с аппаратной точки зрения на самом исследуемом компе ).
Виртуализация и т.п. - это все верхушка айсберга, так сказать уровня школоты.
Объясняю для неверующих - W ( вообще - от 98 ) имеет сертификат спецслужб. Значит, они могут без установки постороннего софта смотреть за клиентом, при наличии канала в Интернет. Если без канала - см. Сноудена - предположим, если из Вашего компа можно свиснуть от нескольких лимонов вечнозеленых - пользуйтесь ДВК, и не будет проблем.
Откуда инфа - дружбан в конце 1990-х работал старшим спецом как раз в отделе серитификации софта на Лубянке - потом, когда его перевели, он и поделился инфой.
*
Где нет закладок - это USB1.1 на отдельных БИС. По крайней мере компетентные господа об этом не в курсах.
*
Еще по безопасности - уберите на смартфоне/планшете приложение "Итернетбанкинг" - воры имеют переносные эмуляторы соты и могут за несколько минут обчистить Ваши карточки. В ментовке - пачки заяв, ниодной не дали ход.

Возможно, что для этого использовался так называемый режим SMM, официально для управления питанием,
а неофициально - в т.ч. и в других нехороших целях. Первые процы с SMM были i386SL и i486, которые &E
(SL-enhanced). В Cyrix-ах тоже свой вариант SMM. Без SMM все обычные 386-е, первые 486 без символов &E,
а также линейка Am486 которые NV8T, т.е. максимальный проц без SMM - Am486DX4-100 (или 120, если они
реально существуют, а не перепиленные из 100-ых). Плюс к этому, возможно, пригодятся Win3.11 FWG (без Win32s)
+ IE5 16-bit + Opera 3.62 16-bit + Navigator 4.08... Или вариант Linux, работающий более-менее нормально на 486-ых.

radbek написал:

[q]

речь шла о том как избежать аппаратных закладок

[/q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.
Да, внутри чипов транзисторы не поковыряешь, но можно попробовать перекрыть к ним доступ извне.

Тем временем, строить собственную фабрику чипов в России, клепать там собственные чипы (поначалу - копии забугорских) но уже без "вредных транзисторов", ставить эти чипы в собственные компы. Обозвать "Ыntel", чтоб понятно было - поделка по прототипу, и "Russia Оnly", чтоб не экспортировать за бугор, а ести и везти - там не было-бы возражений. Существенных.

Fe-Restorator написал:

[q]

Брать любое железо и хакать его биосные части, сколько-бы их ни было и каковы-бы они ни были сами.
Долго, муторно, нужны спецы и прочее, но результат того стоит: можно открыть бизнес по перепрошивке железа под "беззакладочный" биос.

[/q]

Есть http://www.coreboot.org/ http://en.wikipedia.org/wiki/Coreboot - именно этим и занимаются, для многих не самых новых материнок у них есть OpenSource биосы.