Amazon fordert Bloomberg nachdrücklich auf, in einem Artikel über chinesische Spyware-Module auf Servern hochkarätige Ansprüche zu streichen



Andy Yassi, CEO von Amazon Web Services, forderte Bloomberg auf, die Aussagen in einem zuvor veröffentlichten Artikel aufzugeben. Es sei daran erinnert, dass es sich um chinesische Module handelte, die sich in der Serverhardware befanden. "Sie haben keine Beweise geliefert, die Handlung ändert sich weiter und es gibt keine Reaktion auf externe Faktoren", sagte Jesse.

Er ist der Ansicht, dass Bloomberg Verantwortung übernehmen und hochkarätige Aussagen aus dem Artikel aufgeben sollte. Zuvor hatte Apple-Chef Tim Cook ungefähr dasselbe gesagt. Er erklärte, dass das, was Bloomberg in einem Artikel beschrieb, nie passiert sei, die Informationen sollten widerlegt werden.


Der Artikel selbst handelt vom chinesischen Spionagemikrochip, der auf den Motherboards von Supermicro-Servern installiert ist. Dieser Chip ermöglicht es den Chinesen angeblich, fast alle Informationen zu erhalten, die der Server selbst mit der Hardware-Hintertür arbeitet.

Fast unmittelbar nach der Veröffentlichung des Materials schrieb der Leiter von Apple eine Antworterklärung, in der er die Nichtübereinstimmung mit den im Artikel enthaltenen Informationen feststellte. Laut Cook ist diese ganze Geschichte eine Fiktion, da die Server unter dem zuverlässigen Schutz der Spezialisten des Unternehmens stehen und nichts dergleichen in ihnen sein kann. Cook sagte auch, dass die Serverhardware wiederholt getestet wurde, einschließlich einiger Monate bevor ein kontroverser Artikel in Bloomberg erschien.

Das Unternehmen konnte keine Chips erkennen, es ist möglich, weil es keine gab. "Wir wurden vom FBI noch nie vor dieser Gefahr getestet oder gewarnt", sagte Cook. Darüber hinaus gab das Unternehmen an, dass sich FBI-Agenten auch nach Veröffentlichung des gesamten Artikels nicht beworben hätten. Und die Sonderdienste würden als erste auf einen solchen Vorfall achten, der die nationale Sicherheit des Landes gefährdet.

Für Amazon ist dies nicht das erste Mal, dass versucht wird, Bloombergs Behauptungen über die chinesische digitale Überwachung von Daten, die mit von SuperMicro entwickelten Servern übertragen und verarbeitet werden, zu widerlegen.

Experten behaupteten zunächst einen völligen Mangel an Beweisen. Aber bald erschien es, wenn auch in seiner Form etwas anders als von Bloomberg-Reportern berichtet. Einer der Marktführer von Sepio System, einem auf die Sicherheit von Hardwarelösungen spezialisierten Unternehmen, sagte, dass es Spyware-Module gibt. Vor kurzem hat dieses Unternehmen den Auftrag eines der Hauptkunden ausgeführt (bei dem es noch nicht möglich war, wen zu ermitteln). Der Kunde wollte wissen, wie viele Schwachstellen in seiner Hardware und Software vorhanden sind und wie diese beseitigt werden können.

Laut Yossi Applebaum, dem Leiter des Unternehmens, gibt es keine Probleme beim Erkennen von Problemen in der Serverhardware. Seine Firma konnte mehr als ein Spionagemodul erkennen. Laut Applebaum wird die Sicherheitsanfälligkeit noch in der Fabrik eingeführt - möglicherweise in der Fabrik, in der die Server des Unternehmens hergestellt und ausgestattet werden. Die Supermikrokapazitäten sind ziemlich groß, und die Anlage selbst befindet sich etwa hundert Kilometer von Shenzhen entfernt.

Leider konnten die Experten nicht bis zum Ende herausfinden, welche Daten die infizierte Hardware überträgt oder verarbeitet. Es ist auch nicht bekannt, ob das Telekommunikationsunternehmen, das Applebaum engagiert hat, das FBI kontaktiert hat. Es ist schwer zu verstehen, um welche Art von Unternehmen es sich handelt.

Laut vielen Experten weist der Bloomberg-Artikel übrigens so viele Ungenauigkeiten und Fehler auf, dass es sogar schwierig ist, sie zu zählen. Es gibt jedoch diejenigen, die glauben, dass dies alles wahr ist, und der Hardware-Angriff ist vorgeplant.

Gegner der "Verschwörungstheorie" argumentieren, dass das problematische Element ungewöhnlichen Verkehr liefert, der untersucht werden kann, wenn das Modul vorhanden ist, und dass seine ungewöhnliche Aktivität des Sicherheitssystems gleich zu Beginn unmittelbar nach der Installation entdeckt wird. Laut Bloomberg ist das Modul ein Miniaturgerät, das überall aufgestellt werden kann. Meistens befindet es sich in einem Ethernet-Anschluss, und über diesen Kanal überträgt der Spionagechip Daten.

Amazon, Apple und andere Unternehmen haben eine Umfrage unter ihren eigenen Servern durchgeführt, um die Panik zu beruhigen. Andy Yassi sagte, dass keine Module jeglicher Art gefunden wurden, all dies sind gewöhnliche, unbegründete Gerüchte.

„Unsere Mitarbeiter inspizieren immer Geräte und überwachen ihre Arbeit. Sie studieren sowohl Hardware als auch Software und führen regelmäßig Sicherheitsaudits durch. In Zukunft werden wir diese Praxis verstärken und von uns entwickelte Geräte verwenden, einschließlich kritischer Elemente wie Prozessoren, Server, Speichersysteme und Netzwerkgeräte “, sagte Amazon in einer Erklärung.

Source: https://habr.com/ru/post/de427541/


All Articles