Китай внедрял чипы-шпионы в оборудование для Apple, Amazon и других крупных компаний
Специальное подразделение китайской разведки внедряло микрочипы, используемые для слежки, в оборудование, которое поставляли крупным американским компаниям.
Как сообщают источники издания, чипы внедряли в серверные материнские платы на китайских заводах-подрядчиках американской компании Super Micro Computer, поставляющей оборудование Amazon и Apple, а также американским военным и нескольким банкам. Чипы позволяли получить несанкционированный доступ к серверам.
Amazon, по утверждению собеседников Bloomberg, обнаружила чипы три года назад во время тестирования перед покупкой компании Elemental Media. Представители Amazon сообщили о находке властям США, и те начали расследование. Как рассказывали тестировщики компании, чип был чуть больше рисового зерна и располагался рядом с контроллером, что позволяло ему получить доступ к любой сети и к памяти компьютера. По информации Bloomberg, Apple обнаружила чипы в мае 2015 года. Компания сообщила властям о них, но не предоставила доступ к своему оборудованию. Apple заменила несколько тысяч серверов Super Micro и расторгла с поставщиком контракт. Агентство национальной безопасности США, как утверждается в материале, смогло определить и другие компании с внедренными чипами, взломав управляющие серверы, к которым подключалось шпионское оборудование.
Компании отрицают, что в их серверы были внедрены шпионские чипы.
- Apple никогда не находила вредоносных чипов, манипуляций с оборудованием или уязвимых мест на любом из наших серверов", - говорится в официальном заявлении компании. Руководитель службы безопасности Amazon Стивен Шмидт заявил: компания несколько раз сообщала журналистам Bloomberg, что информация о чипах, обнаруженных перед покупкой Elemental, недостоверна.
- У нас никогда, ни в прошлом, ни в настоящем, не возникало никаких проблем с модифицированным оборудованием или вредоносными чипами в материнских платах Super Micro - ни в Amazon, ни в Elemental. Мы также не участвовали в расследовании правительства, - сказал Шмидт. Super Micro и власти Китая также отрицают размещение чипов для слежки. В МИД КНР обвинили США в клевете и заявили, что Китай - "защитник кибербезопасности" и "строитель мира во всем мире".
В свою очередь Bloomberg заявляет, что информацию о шпионских чипах подтвердили 17 источников, не связанных друг с другом, в том числе высокопоставленные сотрудники Amazon, Apple и Агентства национальной безопасности.
Журналисты и эксперты по кибербезопасности считают, что эта атака намного серьезнее, чем взломы программного обеспечения. На протяжении десятилетий в IT-индустрии были уверены, что поставки китайского оборудования безопасны, так как внедрение шпионских чипов - это сложный и дорогостоящий процесс, который поставил бы крест на репутации Китая как "технологической мастерской". После выхода статьи Bloomberg акции Super Micro упали на 50%.
