您的位置:首页 > 玩法介绍 > 马可波罗手机版,国产「间谍芯片」入侵苹果和亚马逊?淘宝:1块钱1个

马可波罗手机版,国产「间谍芯片」入侵苹果和亚马逊?淘宝:1块钱1个

发布时间:2020-01-11 11:33:25
[摘要] 在三年前,亚马逊开始悄悄评估一家名为elemental technologies的公司,并聘请了第三方公司审查这家公司的安全性。整篇报道读下来令人震惊,然而还没等中国人说话,苹果和亚马逊率先下场和彭博开撕了:他们在上周发表的声明中明白无误的对报道进行了否认,我没有,别瞎说。看看彭博给出的最关键证据「间谍芯片」的概念图,长下面这样:看起来在x宝只要1.15元就能买到,这门槛未免也太低了点吧。

马可波罗手机版,国产「间谍芯片」入侵苹果和亚马逊?淘宝:1块钱1个

马可波罗手机版,「中国神秘部门凭借着一直伪装成弱项的芯片技术,成功黑进了30家美国公司,其中包括一家大型银行、苹果公司,以及亚马逊,而这颗立功的神奇芯片,仅有米粒大小。」

我知道这听着很像是印度电影,但其实这是来自美国著名杂志彭博商业周刊的一篇名为《大黑客》的调查报道。该报道认为,有中国人将恶意芯片安装在了知名主板供应商supermicro的产品中,而这些产品最终流向了美国各大公司及政府机构,目的是为了窃取相关机密信息。

这篇报道引用了17个匿名消息来源,其中包括政府工作人员、苹果、亚马逊的员工等,言之凿凿。但它自从问世以来就面临各方指责,而彭博这两天号称又找到了新的证据。对此,狂丸的第一反应是,咱们的芯片技术已经如此厉害了?接下来我们就一起看看这来龙去脉具体是怎么回事。

按照彭博的说法,这种在主板上安插间谍芯片的黑客攻击行为被称为「硬件攻击」,难度高、破坏性强。而作为世界工厂的中国,却有着很多机会在产品生产源头动手脚。

所以在彭博看来,整个故事大致是这样的。在三年前,亚马逊开始悄悄评估一家名为elemental technologies的公司,并聘请了第三方公司审查这家公司的安全性。而他们在用于处理视频压缩的服务器中,找到了一颗比一粒大米还小的微芯片,然而它并不是主板原始设计的一部分。更惊人的是,他们号称在研究后发现,芯片主要有两个功能:一个是和黑客系统通讯;另一个是改变进入中央处理器的指令。

而这些服务器正是由supermicro组装的。这家公司的总部位于美国,由台湾工程师charles liang创立,堪称服务器主板领域的微软,在全球拥有大量客户。而这家公司和很多其他企业一样,主板几乎全部由中国的承包商外包制造。

这下子,彭博把问题矛头直接指向了中国,并且指出亚马逊已经向美国当局报告了这一发现,还说这项安全危机可能会困扰国防部的数据中心、中情局的无人机操作以及海军军舰的机载网络。

彭博还引用三位业内人士的信息称,在2015年,苹果也发现了恶意芯片,同样来自supermicro。

简单的总结一下,彭博的意思大致是:我国军事单位设计和制造了一个可以有效破坏主机系统的微型芯片,它们被伪装成耦合器安装到supermicro的主板上,然后通过服务器进入了数十家美国公司运营的数据中心,之后开始与黑客的计算机联系,等待指令实施间谍行为。

整篇报道读下来令人震惊,然而还没等中国人说话,苹果和亚马逊率先下场和彭博开撕了:他们在上周发表的声明中明白无误的对报道进行了否认,我没有,别瞎说。

亚马逊方面表示文章中描述的恶意芯片等问题并非事实,没有发现任何关于恶意芯片或硬件被修改的证据,同时与fbi合作展开相关调查也从未发生。苹果更是表示不仅未在任何服务器中发现被故意植入的恶意芯片,甚至已经多次对彭博的疑虑做出回应与检查,都没有找到能够支持他们的证据。苹果副总裁还给美国国会写了信,专门反驳了这篇文章。概括就是:说了一万遍,你自己猜的不能算是真的。

相对于所爆料问题的严重性,彭博所谓证据的模棱两可程度确实让报道可信度有限。报道中几乎所有的信息源都采用匿名形式,很多专业人士都觉得报道对技术细节描述的不太靠谱。

(缺乏技术细节,无法对芯片得出任何结论)

面对铺天盖地的质疑,彭博又翻出了新的证据。他们的新文章中采访了网络安全专家yossi appleboum,他是网络安全公司sepio systems公司联合创始人,也是前以色列情报官员。这位专家宣称,今年有一家电信公司曾经发现过supermicro的主板遭到过恶意篡改,篡改发生在制造工厂,同时还表示supermicro并不是唯一的受害者,中国承包商对不同的厂商都进行过类似的操作。他还表示,根据情报机构向他透露,这批设备来自中国广州。但appleboum表示因为受制于保密协议,不能透露这家公司的名字,另外情报机构这个信息来源也很模糊,他自己也拒绝接受其他采访。说实话,这两篇报道,总给狂丸感觉很像是高级版的「我有一个朋友系列」。

然而,英国网络安全局与美国国土安全局也都对该报道做出了回应:「目前我们没有理由怀疑报道中提到的公司的声明」,算是站在亚马逊和苹果一边,给彭博补上了一刀。

更有趣的是,彭博报道中提到的一位信息源、硬件安全专家joe fitzpatrick在阅读文章后吐槽,文章断章取义的引用了他的想法。根据媒体vice介绍,fitzpatrick之前和彭博交流时他确实谈论过黑客行为设想理论上可行,但同时他也说了,这种情况根本不切实际。不过报道貌似帮他省略了后半句。

事情发展到这里已经是一地鸡毛,但总体来说,这篇关于「芯片间谍」的爆料在很多专业人士眼中都存在问题,经不住推敲:植入芯片不是用双面胶贴一下就能安装完毕,为了能够真正使用,还需要更改电路板的设计,这不是买通一个supermicro员工能够解决的,更别说还要应对企业对非正常流量的检测等一系列问题。

不过在狂丸看来,新闻的真伪或许已经不那么重要,因为彭博已经成功的将恐惧、怀疑、不确定这些心理因素传播了出去,并且牢牢的盘踞在美国人民心头。很多美国人对此的观点是,即使现在中国没有做,未来也有可能会去做。

所以狂丸感觉,我国这次又是被硬扣了一口黑锅。看看彭博给出的最关键证据「间谍芯片」的概念图,长下面这样:看起来在x宝只要1.15元就能买到,这门槛未免也太低了点吧。

思来想去,这个剧情,怎么看着......这么眼熟呢?这个套路,深了。

参考资料:

https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

https://www.apple.com/newsroom/2018/10/what-businessweek-got-wrong-about-apple/

https://www.bloomberg.com/news/articles/2018-10-09/new-evidence-of-hacked-supermicro-hardware-found-in-u-s-telecom

https://9to5mac.com/2018/10/05/chinese-spy-chip/

https://news.vice.com/en_us/article/yw9x7x/china-stealth-hacking-story-joe-fitzpatrick

↓猛戳左下角「了解更多」,更多精彩就在下方

云顶赌城

头条推荐
热点推荐
最新
© Copyright 2018-2019 derindepo.com 永丰国际 Inc. All Rights Reserved.