Маленькие китайские микрочипы на серверах Amazon и Apple следили за компаниями

Китайские микрочипы размером с кончик карандаша были найдены спрятанными внутри серверов, которые использовались подрядчиками из Apple, Amazon и правительства. Происхождение чипов восходит к американской компании Super Micro Computers Inc, которая работает с субподрядчиками, имеющими производственные мощности в Китае. Эти маленькие стружки были вставлены туда. Микрочипы были обнаружены подразделением веб-сервисов Amazon в 2015 году во время комплексной проверки перед приобретением компании потокового видео под названием Elemental Technologies. Super Micro стоял за сборкой этих серверов.

Обнаружение микрочипов открыло расследования правительства Соединенных Штатов, которое до сих пор открыто. Amazon была компания, которая открыла микрочипы. Однако это была не единственная компания, за которой он шпионил. Bloomberg написал отчет об этом инциденте, сказав: «По словам чиновника, следователи обнаружили, что в конечном итоге это затронуло почти 30 компаний, включая крупный банк, правительственных подрядчиков и самую ценную компанию в мире, Apple Inc. Apple была основным клиентом Supermicro и планировал заказать более 30000 своих серверов в течение двух лет для новой глобальной сети центров обработки данных. Три эксперта Apple говорят, что летом 2015 года они также обнаружили вредоносные чипы на материнских платах Supermicro. Apple разорвала связи с Supermicro в следующем году по причинам, которые она назвала несвязанными ».

Компании, упомянутые в отчете, начали спор о том, что они ничего не знали о секретных микрочипах до приобретения Elemental Technologies, и Apple также заявила, что они никогда не сталкивались с вредоносными микрочипами. Масштабы этого открытия значительны по нескольким причинам. Во-первых, уровень доступа, который обеспечивает такой аппаратный взлом, и уровень сложности его устранения. Микрочипы настолько малы, что они практически незаметны для обычного глаза даже во время рентгеновских испытаний, а их мощность дает неограниченный контроль над всем и вся. Далее в отчете Bloomberg говорится: «Где-то в операционной системе Linux, которая работает на многих серверах, есть код, который позволяет пользователю проверять письменный пароль по сохраненному шифрованию. Имплантированный чип может изменить часть этого кода, чтобы сервер не искал пароль, и вуаля! Безопасная машина открыта для каждого пользователя. Микросхема также может похищать ключи шифрования для безопасной связи, блокировать обновления безопасности, которые нейтрализуют атаку, и открывать новые возможности для Интернета. Если бы была замечена какая-либо аномалия, это, вероятно, было бы признано необъяснимой редкостью … »

Разрыв также впечатляет из-за его логистической сложности, которая требует двух сверхсекретных согласований между китайской военной частью и фабриками, на которых были бы установлены микросхемы. Bloomberg также сообщил, что Amazon перевела программное обеспечение Elemental Technologies в свои собственные веб-сервисы Amazon. Он также сказал, что Apple удалила серверы, созданные Super Micro, из своих центров обработки данных. Чиновники также обратились к другим клиентам Super Micro, чтобы предпринять аналогичные действия.

Amazon и Apple также выпустили заявления по этому спору. Заявление Apple было под заголовком «Что Businessweek было неправильно в Apple» и настаивало на том, что на сервере Apple не было обнаружено вредоносного оборудования. В заявлении говорится: «Apple никогда не обнаруживала вредоносных чипов,« взлома оборудования »или уязвимостей, установленных на любом сервере. У Apple никогда не было никаких контактов с ФБР или любым другим агентством по поводу инцидента. Мы не знаем ни о расследовании ФБР, ни о наших контактах в правоохранительных органах. … Apple всегда верила в то, что мы должны быть прозрачными в отношении способов обработки и защиты данных. Если бы когда-нибудь произошло событие, подобное тому, о котором заявляли Bloomberg News, мы бы сообщили об этом и тесно сотрудничали с полицией. Инженеры Apple регулярно и тщательно проверяют безопасность, чтобы гарантировать безопасность наших систем. Мы знаем, что безопасность – это бесконечная гонка, и поэтому мы постоянно укрепляем наши системы против все более искушенных хакеров и киберпреступников, которые хотят украсть наши данные. Наконец, в ответ на вопросы, которые мы получили от других новостных организаций с тех пор, как Businessweek опубликовал их историю, мы не несем никаких обязательств по поводу кляп или других обязательств по обеспечению конфиденциальности ».

Amazon поделился своим заявлением под заголовком «Установка прямой записи о неправильной статье в Bloomberg BusinessWeek», а также опроверг все утверждения, сделанные в отчете Bloomberg. В заявлении Amazon говорится: «Поскольку за последние несколько месяцев мы несколько раз сообщали Bloomberg BusinessWeek, это неправда. Ни разу, в прошлом или настоящем, мы не сталкивались с какими-либо проблемами, связанными с модифицированным оборудованием или вредоносными чипами на материнских платах SuperMicro в любой системе Elemental или Amazon. Мы также не были вовлечены в расследование с правительством. В этой статье так много неточностей в отношении Amazon, что их трудно сосчитать. Мы собираемся назвать только некоторые из них здесь. Во-первых, когда Amazon рассматривал возможность покупки Elemental, мы провели тщательную проверку с нашей командой по безопасности, а также дали поручение одной внешней компании по безопасности провести оценку безопасности для нас. В этом отчете не было выявлено каких-либо проблем с модифицированными чипами или оборудованием. Как это обычно бывает в большинстве этих аудитов, в нем предлагалось исправить некоторые рекомендуемые области, и мы исправили все критические проблемы до закрытия сделки. Это был единственный заказанный внешний отчет по безопасности. Это правда, что Bloomberg никогда не видел наш заказанный отчет по безопасности или какой-либо другой (и отказался сообщить нам какие-либо подробности другого предполагаемого отчета) “.