En ny rapport hävdar att den kinesiska regeringen spionerat på amerikanska företag genom “spionkretsar” monterade på moderkort tillverkade i Kina.
I en artikel kallad “The Big Hack” publicerad av Bloomberg sägs 17 anonyma källor bekräfta hur den amerikanska regeringen fört en topphemlig undersökning angående okända kretsar som hittats på ett flertal amerikanska servrar.
Kretsen som hävdas vara menad för spionage på amerikanska företag utfört av den kinesiska staten ska inte vara mycket större än ett riskorn. Omkring 30 olika amerikanska företag ska ha drabbats, bland annat Apple, Amazon, en större bank och även företag anlitade av den amerikanska staten.
Kretsen som ska ha funnits på Supermicros moderkort ska ha tillåtit obehöriga entiteter ta kontroll eller hämta information från de maskiner som huserat de drabbade moderkorten. Trots att Supermicro är baserat i Kalifornien sker den största delen av företagets tillverkning i Kina.
Trots att Bloombergs rapport inte har säkerställts som sann eller falsk har anklagelserna drabbat Supermicro hårt. Under gårdagen hade företagets aktievärde störtdykt med hela 41 procent när marknaden stängde. Apple och Amazon som båda påverkar av anklagelserna då de nyttjar hårdvara från Supermicro såg sina aktievärden sjunka med omkring 1% respektive 1,5%.
Både Apple och Amazon har varit snabba med att förneka att någon av deras hårdvara skulle vara drabbad. Apple har sagt i ett uttalande att Bloomberg och iPhone-tillverkaren korresponderat med varandra. Men att Bloombergs reportrar inte varit öppna för att deras källor och den information tidskriften mottagit kan ha varit felaktig.
“We are deeply disappointed that in their dealings with us, Bloomberg’s reporters have not been open to the possibility that they or their sources might be wrong or misinformed. Our best guess is that they are confusing their story with a previously reported 2016 incident in which we discovered an infected driver on a single Super Micro server in one of our labs. That one-time event was determined to be accidental and not a targeted attack against Apple.” – Apple, via CNBC
Amazon Web Services (AWS) nämner att man varit i kontakt med Bloomberg upprepade gånger under den senaste tiden. Dock ska företaget inte hittat någon som helst manipulerad hårdvara eller illasinnade kretsar hos de moderkort från Supermicro företaget använder sig av.
“As we shared with Bloomberg BusinessWeek multiple times over the last couple months, at no time, past or present, have we ever found any issues relating to modified hardware or malicious chips in SuperMicro motherboards in any Elemental or Amazon systems.” – AWS, via CNBC
Det kinesiska utrikesministeriet ska enligt CNBC även ha gett ett utlåtande angående anklagelserna. Dock var deras svar mer kryptiskt än Apples och Amazons och helt enkelt lyda “Kina är en hängiven försvarare av cybersäkerhet”.
Huruvida Bloombergs rapport visar sig vara sann eller ej återstår att se. Det är även upp till tiden att visa om Supermicro kommer att studsa tillbaka från det extremt hårda slag företaget mottog under gårdagen.
Jag var tvungen att dubbelkolla så att det inte var första april. Detta var något av det roligaste jag läst på långe, foliehatt på! I en krets stort som ett riskorn ska jag alltså få in kod och logik för att göra detta? Inte nog med att jag har svårt att se hur det skulle kunna fungera, ingen person med någorlunda kunskap skulle aldrig göra detta via en “spionkrets”. Observera jag säger ingenting om förekomsten av spionage, det gör det antagligen. Inte nog med att det skulle vara enklare det skulle dessutom vara mindre suspekt att integrera en spionfunktion i… Läs hela »
Jag undrar var all data lagras och hur det skulle vara möjligt hämta all lagrad data från stora företag med stora IT avdelningar där all information och anslutningar kontrolleras med jämna mellanrum. Det är inte ovanligt att enskilda paket och dess struktur och innehåll granskas. Jag förväntar mig inga tekniska förklaringar om detta utan endast anklagelser med Kina som skurk. Är detta en påverkansattack för att utmåla Kina som skurkstat eller ligger det sanning i det? Mina tankar far iväg till Intel och deras Minix OS som finns i processorerna och vilka möjligheter det kan skapa för spionage. Även Windows… Läs hela »
Mycket trovärdigt, men självklart förnekas det.