[新闻] 彭博:国产底板被解放军植入恶意芯片

楼主: pujipuji (噗叽)   2018-10-05 07:32:38
1.媒体来源:
立场新闻
2.完整新闻标题:
彭博:国产底板被解放军植入恶意芯片 苹果、亚马逊皆中招
3.完整新闻内文:
《彭博商业周刊》今日发表长篇报道,揭发中国解放军将一粒只有白米般细小的恶意芯片
,植入国内生产的服务器底板内。这些底板之后供应予美国服务器底板龙头Supermicro,
销售至世界各地。全球最少30间企业受影响,包括科技巨擘如苹果及亚马逊。涉事厂商的
服务器亦被广泛用于美国中央情报局(CIA)、国际太空站、美国海军等敏感单位。
美国国防部、CIA均用Elemental服务器
一间名为Elemental Technologies的初创公司,早年成功研发一项软件技术,可以有效压
缩庞大的影片档案,并将影片格式化供不同装置播放。Elemental的技术已被广泛应用:
由网上播放的奥运赛事,到与国际太空站的交流等,都是涉及该技术。
在2015年亚马逊看中了这项技术,因此计划收购Elemental,用来帮助公司发展视频业务
。一名消息人士指,在收购前的尽职调查中,Elemental的主要产品、用来压缩影片的伺
服器被发现有问题。这些服务器是由全球最大的服务器底板供应商、总部设于加州的Supe
rmicro负责组装。
经过进一步检查,调查人员发现一粒细小如白米的微型芯片,被装嵌于服务器底板上,而
芯片并不属于底板原本的设计。亚马逊得知情况后,立即向美国政府当局通报情况。报道
指Elemental的服务器广泛用于美国国防部数据中心、CIA无人机操作,以及海军战舰网络
。而Elemental只是Supermicro数以百计的客户之一。
Supermicro如硬件界的“微软”
涉事的Supermicro可以说是服务器底板市场的“大哥大”,销售底板数量几乎冠绝市场。
根据2015年的数据,其客户遍布全球100个国家。一名前美国情报官员形容,Supermicro
就有如硬件界的“微软”,攻击Supermicro底板就如是攻击Windows,“这有如是攻击全
世界”。
美国当局随即展开秘密调查,并证实这芯片可以打开一道隐形门,容许黑客入侵网络内。
报道引述多名知情者指,调查人员追溯源头后发现,这些芯片是由位于中国的外判工厂装
嵌。
一名匿名美国官员透露,调查人员发现这些微型芯片影响近30间企业,当中包括大型银行
以及苹果公司。苹果是Supermicro的重要客户,曾订购大量服务器。有苹果的资深内部人
士透露,公司在2015年夏季发现有问题的芯片,并在翌年中止与Supermicro的合作,但中
止合作的原因与芯片无关。
苹果否认受害
多间涉事的科技公司,在回复传媒查询时,均拒绝承认曾发现芯片问题。2015年9月正式
收购Elemental的亚马逊,在最新的声明中否认报道的说法,指在当年收购时并无发现晶
片问题;苹果则声称,从没发现有服务器被植入恶意芯片;Supermicro发言人亦指没有意
识到任何相关调查。
中国政府没有正面回应质疑,但就指“网络空间供应链安全是一个共同关注的问题,中国
也是受害者”。美国联邦调查局、国家情报总监均拒绝评论。
各科技企业的说法,明显与《彭博商业周刊》的消息人士矛盾。报道引述17名消息人士,
全部证实Supermicro硬件存有问题,当中6名现任或前任国家安全官员都证实当局曾调查
芯片问题。有官员及亚马逊内部人士证实,亚马逊有份协助调查。有6名美国官员及3位苹
果内部人士证实,苹果公司是受害者之一。
计划由解放军旗下单位负责
Supermicro在加州、荷兰及台湾都设有装嵌工场,但底板几乎全部由中国的承包商制造。
究竟中国政府是如何将芯片放入底板内?
报道引述知情人士透露,美国间谍机构利用截听、蒐集线人情报、以手机追踪关键人物等
手段,成功追溯到中国国内四间承包厂商有份植入恶意芯片。而这些工厂建造Supermicro
底板已有最少两年。
美国间谍监控了中国官员、底板制造商及中间人之间的互动。他们发现事件中往往有中间
人自称是Supermicro代表,又或是与中国政府有联系,与工厂经理接洽并要求更改底板设
计,期间会提供贿赂。如果工厂经理经理不服从命令,就会被威胁会遭受“检查”,足令
工厂倒闭。一旦安排好细节后,这位中间人就会将恶意芯片交予工厂进行装嵌。
两名知情者指,调查人员得出的结论是,整个错综复杂的计划是由中国解放军旗下一个专
门从事硬件攻击的单位负责。这个单位之前一直未有被披露,其目标相信是包括其他国家
军方的高级技术和电脑系统。
4.完整新闻连结 (或短网址):
https://is.gd/5LQ3Nc
5.备注:
这个新闻出现的时间点,跟美国副总统演说强硬批中国,也搭配的太像连续技了

Links booklink

Contact Us: admin [ a t ] ucptt.com