[新闻] 〈陆芯片骇美企〉新证据!美国电信网络再

楼主: nightwing (内观自心)   2018-10-10 07:29:48
1.原文连结:
https://tinyurl.com/y8pjg4e5
2.原文内容:
〈陆芯片骇美企〉新证据!美国电信网络再现中国硬件攻击元件
SuperMicro股价重挫逾15%
钜亨网编译罗昀玫2018/10/10 05:44
《彭博商业周刊》上周四 (4 日) 揭露“陆芯片攻击美企”的调
查后,昨 (9) 日再度披露 Super Micro 产品植入硬件攻击的新
事证,有别于上周报导大量引述不具名消息人士,这次具名的消
息来源增添了该报导的可信度。
《彭博社》昨日报导指出,《彭博商业周刊》上周四 (4 日) 披
露中国间谍透过供应链组装优势,植入微型芯片窃取美国企业商
业机密与存取政府网络过后,美国电信资安专家 Yossi Appleboum
向该媒体提供类似的文件、分析与其他证据。
Appleboum 曾在以色列国防部技术部门工作,现任美国马里兰州
盖瑟斯堡 Sepio Systems 执行长,他的公司专注于硬件安全、
并受雇用侦查检测美国电信公司的几个大型资料中心。
Appleboum 向《彭博社》爆料,今年 8 月他在一家美国电信公
司的网络设备中也发现并移除 Super Micro 产品植入的异常硬
体元件。当时他应一家电信公司客户的要求,检测来自 Super
Micro 服务器的异常通讯,并在检测过程中,发现以太网连接器
中植入的异常元件。但基于保密协议,Appleboum 无法泄露此客
户名。
更令人诧异的是,Appleboum 称不仅仅是 Super Micro 的产品
,他也曾在无数中国承包的各式电脑硬件上,发现类似的硬件攻
击事件。
Appleboum 称,SuperMicro 是受害者,而且所有其他美企亦是
如此。中国的供应链能在制造过程中透过各式方法对产品植入元
件进行窜改,但要查明确切的作案地点实际上是不可行的,这是
中国供应链的问题。
Appleboum 的说法研判,这家美国电信公司的服务器在中国制造
工厂被窜改,美国情报局判断是在中国广州的 SuperMicro 分包
商处制造。据了解,该电信公司设有大量的 SuperMicro 服务器
,技术人员无法完全找出哪种资料正通过受感染的服务器传输。
目前还不知道 FBI 是否接收到该客户的通报。
《彭博社》于报导中称,Appleboum 提供的内幕消息是中国窜改
重要科技硬件元件的新证据,表示中国骇客继续不断地透过关键
的技术元件骇入美企,以及美国政府部门。
美国的四大电信公司对此报导回应如下:AT&T 发言人 Fletcher
Cook 提到,这些服务器设备不属于我们的网络,我们不会受到
影响。Verizon 亦回应未受影响的声明,而 T-Mobile 和
Sprint 截稿前尚未做出任何评论。
有别于上周报导引述不具名人士,这次新事证的消息来源是具名
的,增添了该报导的可信度。
Super Micro 对此发布声明表示:客户安全与产品的完整性是我
们公司的业务和价值核心,我们注重在整个制造过程中确保产品
的完整性,供应链安全性是我们行业讨论的重要话题。我们仍然
不清楚任何未经授权的元件,并且没有任何客户告知已找到这些
元件。
受此系列报导拖累,SuperMicro (SMCI-US) 周二股价重挫
15.52%,来到每股 12.46 美元。
3.心得/评论:
中国制造2025年,中国科技强国2049年,
中国未来要透过资讯科技监控全世界就更容易了。
作者: Fujiwarano (???)   2018-10-10 07:40:00
GG
作者: roxiang (天空之城)   2018-10-10 07:50:00
西元都2018年了 埋个电子元件会这么久才被发现...?更别说现在开箱拆解文不是一堆吗..?
作者: sen16888 ($am)   2018-10-10 07:58:00
如果中国都有这种神奇能力 我更相信美帝早就监听全世界
作者: taipeiol2008 (taipei101)   2018-10-10 08:00:00
看起来就像造假新闻,服务器是何等重要的东西,电信公司怎么会买没品牌的,只会买美商有信誉的
作者: MintSu (Simon)   2018-10-10 08:00:00
中国不意外!
作者: C13H16ClNO (3955 老地方见)   2018-10-10 08:00:00
怎么受害者回应这么的
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 08:01:00
美国本来就有在玩啊
作者: taipeiol2008 (taipei101)   2018-10-10 08:01:00
Super Micro还真衰
作者: sen16888 ($am)   2018-10-10 08:01:00
反正美国SOP就是先说你有毁灭性武器 搞垮你的国家 维护完自己的利益 过了很多年再在报纸角落刊个我们弄错了Y
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 08:02:00
PRISM/US-984XN 持续运作哦跟PRISM相对的则是Upstream
作者: taipeiol2008 (taipei101)   2018-10-10 08:10:00
背后有商业目的 上次写的才被苹果脸书否认毫无事实
作者: bulabowu   2018-10-10 08:11:00
看完内文就觉得是在唬文组的假新闻
作者: alurel (南无观世硬皮鲨)   2018-10-10 08:12:00
华硕技嘉微星也装芯片!?
作者: taipeiol2008 (taipei101)   2018-10-10 08:18:00
有人背后放空 SuperMicro, 还是低价买入?
作者: NSKB (*^^*)   2018-10-10 08:19:00
芯片……记者该不会当成mlcc吧
作者: amaranth5566 (Amaranth)   2018-10-10 08:20:00
文西大婶的红色供应链
作者: basicnet (basicnet)   2018-10-10 08:21:00
打到骨折
作者: taipeiol2008 (taipei101)   2018-10-10 08:22:00
芯片Hack? 骗死外行的 笑死内行的
作者: fablife (爱与欲望的岁月)   2018-10-10 08:24:00
看完我只知道至少不用不买中国设备
作者: GSWA (Lucky Boy)   2018-10-10 08:26:00
中国的能力改硬件应该不太可能,在软韧体动手脚还比较有机会,假新闻无误,但看在是黑中国的还是给推
作者: MintSu (Simon)   2018-10-10 08:36:00
看到一堆砖家在说笑话
作者: WTF55665566 (来乱的)   2018-10-10 08:39:00
一堆假专家都被打脸了XD事实就告诉你这种后门芯片根本不用多高技术 只要你疏忽就有可能被弄上
作者: skery3188   2018-10-10 08:41:00
典型支那人看到消息先带风向护航
作者: WTF55665566 (来乱的)   2018-10-10 08:42:00
看前几天几个五毛疯狂带假新闻风向就好笑 彭博敢拿商誉赌 这情报来源可信度一定很高
作者: NSKB (*^^*)   2018-10-10 08:43:00
楼上又有傻呼呼的文组出来晒太阳记者讲商誉,跟妓女说清纯,有没有87%像?
作者: polome (↙煞气a波罗↗)   2018-10-10 08:45:00
不拿电路出来给大家看都是骗人的
作者: kis28519 (空白也好)   2018-10-10 08:46:00
没有人愿意相信中国 笑死
作者: polome (↙煞气a波罗↗)   2018-10-10 08:46:00
4pin能当间谍?干脆叫小学毕业当007好了
作者: lion198 (n/4)   2018-10-10 08:47:00
拍电影囉
作者: skery3188   2018-10-10 08:51:00
骇客加间谍就能偷到机密了难怪美欧澳已经在防堵中制通讯设备
作者: forb9823018 (风过无痕)   2018-10-10 08:53:00
是因为有间谍家威胁收买有部分产线被渗透了之前有过果汁机、熨斗里偷藏芯片也有芯片叠在另一颗芯片上偷偷共用接角
作者: swhss   2018-10-10 08:55:00
记者罗昀玫翻译的不好,英文原文写的清楚多了
作者: forb9823018 (风过无痕)   2018-10-10 08:55:00
甚至有把芯片偷拆开来改里面电路再封回去
作者: skery3188   2018-10-10 08:58:00
买通在美商工作的支那移民就够了
作者: guteres (走出自己的路)   2018-10-10 09:01:00
线路一定有预留不然一个个手工上件?
作者: guowei616 (616)   2018-10-10 09:04:00
表面6pin 底下双层埋好几十pin很难 ?
作者: beariscut (没有人是完美的!=.=")   2018-10-10 09:04:00
所以中共监听全世界啦?狂喔
作者: lucifer225 (bobe)   2018-10-10 09:04:00
芯片偷拆在封装回去 ?脑洞真大
作者: ataky (七元)   2018-10-10 09:06:00
好啦好啦 上证2X 17收
作者: swhss   2018-10-10 09:09:00
记者不是超内行不然就是大外行,重要的点刚好都略过不翻译
作者: forb9823018 (风过无痕)   2018-10-10 09:11:00
楼楼楼上没听过不代表没有,有些听起来匪夷所思Y的事真的发生过
作者: ptta (ptta)   2018-10-10 09:12:00
super micro为何迟迟不提告?
作者: ariadne (壞人)   2018-10-10 09:16:00
appl要不要回头讲一下2015年干麻跟这家板厂供应商解约?去查新闻时间刚好对上 更加强想像度 现在看来只像遮掩 XD感觉像当初解约时谈赔偿 appl有拿好处签保密条款
作者: nicejeffery (想放松心情~)   2018-10-10 09:21:00
中国不意外
作者: peoplefu5566 (舞舞溜溜)   2018-10-10 09:23:00
美中现在的关系紧张到,只要公司承认,美国国会或白宫就会当作制裁依据,美企在中的营运面临的政治风险变非常高,说假新闻实在可笑
作者: hbj1941 (diy arcade)   2018-10-10 09:32:00
超微一直不提告是嫌股价太骄高吗?
作者: TWLAB (AlphaGO)   2018-10-10 10:01:00
台股崩定了 台厂只要在支那 我看不用玩了
作者: billionaire   2018-10-10 10:06:00
美又找到攻击的理由了
作者: amego2017   2018-10-10 10:09:00
GG
作者: homygodpppk (柯南道尔)   2018-10-10 10:34:00
就自已不敢确定是否真的没有被装芯片,不然早告了
作者: Roger5566 (我难过)   2018-10-10 10:35:00
美国的假新闻要罚吗?
作者: honey4617912 (h.4)   2018-10-10 10:55:00
美国早就在玩了 没听过棱镜计划?
作者: ckw19 (keep going)   2018-10-10 11:05:00
这种事情,政府就现在马上拿一台拆来看不就知道了一直用什么消息人士反而让人觉得很假川普动用国家安全 不是想干啥都行吗…
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 11:18:00
最少需要4pin 才有Vcc, gnd,data+,data-
作者: dreler1 (....)   2018-10-10 11:19:00
反正SMCI不提告 就留下很多想像空间了如果真的是假新闻 彭博赔到连内裤都没得穿
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 11:34:00
6pin里面,有2pin接gnd,1pin接vdd还有2pin要接上data+与data-
作者: GanKer (苏胡)   2018-10-10 11:36:00
这……应该就可以解释,中国对于先进科技未大量投资资金之下,其近代科技却又可以快速的进步!!原来是持续的从后门程式持续窃取科技~难怪中国科技会越来越进步,但却怎么都超越不了美国……因为通通是抄袭及模仿及偷来的~~~
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 11:37:00
剩下的一pin要接RF?如果是,那肯定是投产时就被动过手脚了最少最少要有4pin接在主版上才有可能相对的,usb接头也可以检查一下...
作者: GanKer (苏胡)   2018-10-10 11:39:00
美国当年偷植入芯片是为了打赢战争中国现在偷植入芯片是为了窃取科技这一切都说的通了~看来中国很早很早就在做这事了~史上最大的且牵涉国家安全的商业间谍案~~太精彩了~!!
作者: thomaschion (老汤)   2018-10-10 11:52:00
台湾根本没能力检测,所有硬件都对岸做的,早就被偷光光了
作者: bingobin (冰果冰!)   2018-10-10 11:53:00
果真这样,你的手机不就已经被直入了吗~都大陆制造。还不是爽爽用。
作者: jones2011 (σ゚▽゚)σ)   2018-10-10 11:56:00
通常要这样玩,应该也存在一个微型基地台然后近距离传输再接着远距离传送比如,USB充电头,还能当行动电源那种如果充电器里面也有无线网络或电力线
作者: mynumber55 (morehair)   2018-10-10 12:18:00
安安 你谁啊 窃取你干嘛 又不是高价值目标
作者: badguy227 (我不是坏人阿,id乱取的)   2018-10-10 12:27:00
师出有名,打你也要想好原因,讲白了就是为了利益,真的强国这么烂就不要跟他做生意,老美吃相很差不过股票操作顺势而为,崩了就转空不要跟钱过不去
作者: kimo2190 (维)   2018-10-10 13:46:00
宁愿被民主国家监听,也不要被独裁政权监听!
作者: shawncarter (Duffy Huang)   2018-10-10 13:46:00
之前还一堆人说假新闻 这是Bloomberg 可信度屌打ptt自以为专家的发文
作者: schooldance (D.A.K.)   2018-10-10 14:33:00
新闻丢去Tech_job版,那边就会过滤真假了
作者: kenbbc12321 (留痕)   2018-10-10 14:40:00
教主早就开示过了,要做到不难
作者: wulaw5566   2018-10-10 15:17:00
教主想的方法好像更复杂,结果中国是直接硬干
作者: Realite   2018-10-10 18:25:00
说假新闻是搞不清楚状况 blg连两篇乱放砲 骗点阅率光诉讼赔偿就要倒好几遍 美官方就是要供应链离开中国 做这么明显还不动的之后倒掉也是不意外
作者: optom2002   2018-10-10 19:48:00
什么量量视力而已,一些手术失败,外伤,病变,发育异常,眼科外科医师无法再处理的,很多可以靠顶尖验光师配眼镜或隐形眼镜改善
作者: Brian23 (Brian)   2018-10-11 00:48:00
这新闻就符合很多人的想像

Links booklink

Contact Us: admin [ a t ] ucptt.com