Сeрвeры Apple и Amazon Web Services (AWS), a тaкжe рядa другиx кoмпaний, были скoмпрoмeнтирoвaны спeциaльными чипaми, кoтoрыe пoзвoляют китaйским спeцслужбaм слeдить зa ними. Oб этoм сooбщaeт издaниe Bloomberg сo ссылкой бери ряд источников, которые пожелали остаться неназванными.
Сообщается, что такое? вышеуказанные микросхемы стали предметом расследования правительственных органов США уже в 2015 году. Данные чипы использовались ради кражи интеллектуальной собственности и коммерческих тайн американских компаний. Сии «жучки» были установлены возьми серверных материнских платах компании Supermicro.
Следящие устройства были внедрены возьми платы на производстве субподрядчика Supermicro, расположенном в Китае. Си что, возможно, сама (теплая непричастна к несанкционированной модификации своих систем. Тем безвыгодный менее, разгоревшийся скандал еще назвали «самой значительной атакой в цепочке поставок».
«Подсадная» чип позволяет получить полный проверка над системой, в которой возлюбленная установлена. Причём, её с огромной форой сложнее выявить и заблокировать, в несходность от программного обеспечения с таким но назначением. Так что, иначе) будет то представленные Bloomberg факты истинны, серверы десятков американских компаний и правительственных организаций могут существовать подвержены серьёзной аппаратной уязвимости.
В в таком случае же время компании Apple, AWS и хозяйка Supermicro пока отрицают данные, приведённые источником. Supermicro говорит о своей непричастности, и утверждает, чего не устанавливала описанные микросхемы в процессе производства материнских антиминс. Тем не менее, буча повлёк значительное снижение курса акций Supermicro. Их ставка в течение дня проседала паче чем на 60 %, однако на момент написания новости наворот несколько стабилизировалась, и падение составило чуточку больше 40 %. Акции Amazon и Apple подешевели держи 1,5 и 1 % соответственно.
Шатия Apple прокомментировала сложившуюся ситуацию нашим коллегам изо CNBC, отметив, что возлюбленная глубоко разочарована тем, что же репортёры Bloomberg даже приставки не- рассматривали возможность того, фигли их источники могли вручить ложную информацию, или они так-таки были дезинформированы. В Apple отмечают, чего журналисты могли перепутать полученные исходные данные с более ранним инцидентом, произошедшим в 2016 году, идеже был обнаружен заражённый программа-драйвер в одном из серверов Supermicro, использовавшихся в лаборатории Apple. Текущий эпизод был расценен т. е. случайность, а не целенаправленное удар. По мнению Apple, дерьмовый слежки с помощью серверов Supermicro получай самом деле нет.
Amazon Web Services да отрицает факты, изложенные в статье Bloomberg. Было зарегистрировано, что Amazon никогда невыгодный сообщала журналистам каких-либо фактов, связанных с оборудованием с целью слежки на материнских платах Supermicro в системах Amazon и Elemental.
Напоследках, в заявлении министерства иностранных дел Китая говорится: «Поднебесная (империя) является рьяным защитником кибербезопасности». Так есть, китайская сторона да отрицает причастность к скандалу.
Список литературы:
