1.原文连结：
https://tinyurl.com/y9cfohew
2.原文内容：
中骇客攻击苹果亚马逊等美企 可疑微芯片成线索
最新更新：2018/10/04 23:42
（中央社旧金山4日综合外电报导）彭博商业周刊（Bloomberg
Businessweek）调查发现，中国骇客2015年对美国企业发动目前
已知最重大的供应链攻击，在亚马逊、苹果等大企业的资料中心
服务器植入微芯片。
除了亚马逊公司（Amazon.com Inc.）和苹果公司（Apple Inc.
）外，还有近30家公司遭攻击，其中包括一家大型银行和多家美
国政府包商。
美国官员表示，骇客的目标是挖掘敏感的公司交易机密，以及政
府包商电脑网络所储存的国家安全资料。
知悉调查情况的数名美国官员表示，入侵行动来自中国人民解放
军在服务器制造过程中植入的微芯片。美方机关追踪这些芯片，
一路查到为超微电脑公司（Super Micro Computer Inc.）生产
主机板的数家转包工厂。
总部位于加州圣荷西（San Jose）的超微电脑创立于1993年，和
中国包商合作密切，2015年时已在全球100国拥有逾900家客户，
成为入侵大量敏感目标的管道。
早在美国企业发现骇客攻击的证据前，美方情报来源就曾提报，
中国间谍计画将恶意微芯片引入供应链。美国官员2014年上半年
向白宫报告调查发现的突破—中国军方准备在超微电脑销往美国
的主机板插入芯片。
亚马逊2015年无意间发现服务器遭骇。代表亚马逊进行测试的人
员发现一片极小的微芯片，比一颗稻谷大不了多少，而且并非伺
服器原始设计的一部分。
亚马逊的资安团队还发现，旗下云端服务平台亚马逊网络服务（
Amazon Web Services）在中国境内的服务器主机板遭改装。苹
果同年也在公司网络内发现被人加装的芯片。
亚马逊、苹果和超微电脑对彭博商业周刊的报导摘要提出质疑。
不过该周刊表示，采访历时一年多，进行逾100次的访谈，共有
17人证实，超微电脑的硬件被人动手脚，另有其他地方也遭攻击
。
在超微电脑服务器中发现的芯片，被人用机器焊接在主机板上联
接基板管理控制器的总线。基板管理控制器为系统创造一个故
意的后门，让管理员可从远端登入服务器，甚至是已当机或关闭
的服务器。
让芯片连结到基板管理控制器，可让攻击者进行两项重要工作，
一是和网络上的不明电脑进行背景连线通讯（phoning home），
二是直接对作业系统的内核程式输入少许指令内容，然后修改内
核程式，使其接受进一步的更改。
透过植入的芯片，骇客可渗入服务器中受到最周延保护的程式码
，欺骗作业系统，以为芯片所下达的一切指令都经过授权。
一般服务器会安排一处未受病毒攻击的储存区域，以供未来探测
目标网络。因为资料中心拥有数以千计的相同服务器，骇客只要
在其中一台设置据点，就能假设未来可以进行长期探查任务，扫
描目标网络的配置情况，然后将资料传回骇客大本营，被抓的风
险却不高。
骇客的终极目标是找到网络路由器、开关、能进入网络保护区的
服务器等具较高价值的目标。
熟知美国政府调查进展的消息人士表示，超微电脑硬件所遭到的
攻击情况显示，中国政府允许间谍渗透位于其本土的工厂，改装
输往美国或其他国家的电脑硬件。
报导指出，前述手法难度高且大胆，几乎不会有组织不厌其烦检
查电脑硬件是否被动过手脚。
3.心得/评论：
彭博商业周刊的报导原文在上一篇，图文并茂且内容精彩。
The Big Hack: How China Used a Tiny Chip to Infiltrate
U.S. Companies
中国企业讲究“军民融合”，解放军无所不在，
美国或成最大输家。