Китайские микрочипы обокрали серверы Apple и Amazon

В Supermicro в свою очередь проинформировали, что компании неизвестно о каком-либо изучении, проводящемся в связи с указанными утверждениями.

Китайские хакеры устанавливали особые микрочипы на материнских платах для серверов крупнейших американских компаний для шпионажа за ними, информирует Bloomberg ссылаясь на источники. При всем этом изданию неизвестно, удалось ли с помощью их похитить какую-нибудь информацию. Затем компании уведомили американские власти. Как правило, эти платы охотно используют Apple и Amazon. Supermicro в своем комментарии выделили, что не опасаются никаких расследований и всегда были открыты для сотрудничества с властями стран, где продается их оборудование.

Профессионалы, проводившие проверку по заказу Amazon, неожиданно обнаружили на системных платах серверов Elemental Technologies крохотную недокументированную микросхему.

США в среду сообщили, что группа хакеров APT10, которую специализирующиеся на кибербезопасности западные компании связывают с властями Китайская республика, провела серию атак на поставщиков услуг в области информационных технологий с целью хищения данных их клиентов. Оно продолжается третий год и вплоть до этого времени не окончено. На протяжении десятилетий в IT-индустрии были убеждены, что поставки китайского оборудования неопасны, так как внедрение шпионских чипов — это трудный и дорогостоящий процесс, который установил бы крест на репутации Китая как «технологической мастерской». Как оказалось, эти «рисовые» вставки позволяли любым 3-м лицам получить прямой доступ к информации на сервере. Их имплантировали на этапе сборки на заводах в Китайская народная республика, являющихся подрядчиками Super Micro Computer — зарегистрированной в США компании, одной из крупнейших в мире поставщиков серверных материнских плат.

Удивительно, что отмалчивающаяся в таких случаях Apple, выступил с опровержением почти моментально. Как повествовали тестировщики компании, чип был чуть больше рисового зерна и размещался рядом с контроллером, что позволяло ему получить доступ к любой сети и к памяти компьютера. Заявления компаний очень подробны, в них разбирается каждая деталь материала Bloomberg, и это наводит комментаторов на подозрения: почему компании так всполошились и так ответственно подошли к опровержению статьи, хотя раньше до этого пренебрегали многие смелые предположения корреспондентов.

Более того, в своем оповещении Apple заявляет, что никогда не оповещала ФБР ни о чем похожем и не участвовала в таких расследованиях. Источники в Apple проинформировали, что компания нашла вредные чипы в оборудовании, полученном у Supermicro, летом 2015 года, вскоре после этого прекратило сотрудничество с компанией. Сотрудники компаний опровергли инсайд Bloomberg, американские спецслужбы отказались давать комментарии.

Компания не стала долго ждать и выпустила сообщение, в котором опровергает все сведения, изложенные в статье. По достоверной последней информации издания, никакого видимого ущерба она пока не нанесла, так как несет долгосрочные цели.

Таким образом, китайские спецслужбы умудрились инфицировать около 30 американских глобальных компаний.