चीनी जासूस चिप की तैनाती के बीच सुपरमाइक्रो स्टॉक दुर्घटनाग्रस्त हो गया

ब्लूमबर्ग बिजनेसवेक ने एक जासूस माइक्रोचिप के बारे में बहुत सारी सामग्री प्रकाशित की, जिसे चीनी खुफिया एजेंसियों द्वारा विकसित किया गया था। यह गुप्त रूप से चीन में बने सुपरमाइक्रो सर्वरों के लिए मदरबोर्ड के डिजाइन में लगाया गया था। माइक्रोचिप का उपयोग करते हुए, हमलावरों ने सर्वर को दूरस्थ रूप से नियंत्रित करने की क्षमता प्राप्त की। कुल मिलाकर, वित्त और प्रौद्योगिकी के क्षेत्र से लगभग 30 अमेरिकी कंपनियों पर हमला किया गया था।

जांच में भारी प्रतिक्रिया हुई, जिसके परिणामस्वरूप सुपरमाइक्रो के स्टॉक प्रति दिन 50% से अधिक गिर गए।

प्रागितिहास

2015 में, अमेज़ॅन ने संभावित खरीद के लिए एलिमेंटल टेक्नोलॉजीज स्टार्टअप व्यवसाय मूल्यांकन प्रक्रिया शुरू की। एलिमेंटल टीम वीडियो संपीड़न और विभिन्न मोबाइल उपकरणों पर काम करने के लिए प्रारूपण के लिए सॉफ्टवेयर विकसित कर रही है। अमेज़ॅन को अपने स्वयं के वीडियो स्ट्रीमिंग सेवाओं में उपयोग के लिए इस उत्पाद की आवश्यकता थी।

अन्य चीजों में, एलिमेंटल टेक्नोलॉजीज के ग्राहकों में अमेरिकी सरकारी एजेंसियां ​​थीं, जो अमेज़ॅन के विकास की रणनीति में भी फिट बैठती हैं - कंपनी क्लाउड इन्फ्रास्ट्रक्चर बना रही है, उदाहरण के लिए, सीआईए के लिए।

पूर्व-बिक्री मूल्यांकन का एक तत्व एक सूचना सुरक्षा ऑडिट है। अमेज़न ने इस कार्यक्रम की मेजबानी के लिए एक बाहरी साइबर रक्षा फर्म को काम पर रखा है। इसके विशेषज्ञों ने एलिमेंटल टेक्नोलॉजीज के सर्वर के डिजाइन में विषमताएं पाईं, जिसे कंपनी ने सुपरमाइक्रो से खरीदा था।

शोधकर्ताओं ने इन सर्वरों के मदरबोर्ड में पाया कि चावल के दाने का आकार माइक्रोचिप है (तुलना के लिए, यह एक सिक्के से कई गुना छोटा है ), जो कि उपकरणों के विनिर्देशों के अनुसार नहीं होना चाहिए था। इस स्तर पर, अमेरिकी खुफिया एजेंसियां ​​जांच में शामिल थीं। नतीजतन, यह स्पष्ट हो गया कि माइक्रोचिप उन सर्वरों के रिमोट और स्टील्थ नियंत्रण की अनुमति देता है जिन पर यह स्थापित है।

हमले का वर्णन

सुपरमाइक्रो सर्वर, लगभग सभी आधुनिक कंप्यूटर हार्डवेयर की तरह, चीन में इकट्ठे होते हैं। एक अमेरिकी जांच से पता चला है कि चीनी कारखानों में जासूसी चिप लगाई गई थी। माइक्रोचिप चीनी खुफिया एजेंसियों द्वारा विकसित की गई थी।

स्थापित किए गए चिप के साथ मदरबोर्ड के साथ सर्वर स्थापित और चालू होने के बाद, चिप ने ओएस का नियंत्रण प्राप्त कर लिया और रिमोट कनेक्शन और सर्वर प्रबंधन की संभावना को खोल दिया। एक माइक्रोचिप, उदाहरण के लिए, उपयोगकर्ता पासवर्ड जांच को अक्षम कर सकता है, इसलिए हमलावर आसानी से सर्वर पर किसी भी कोड को स्थापित कर सकते हैं।

इस हमले ने लगभग 30 अमेरिकी कंपनियों को प्रभावित किया, जिसमें एक बड़ा बैंक, अमेरिकी सरकारी एजेंसियों के ठेकेदार और साथ ही दुनिया की सबसे महंगी कंपनी - Apple भी शामिल है। क्यूपर्टिनो की कंपनी सुपरमाइक्रो के सबसे बड़े ग्राहकों में से एक थी और उसने दुनिया के विभिन्न क्षेत्रों में अपने डेटा केंद्रों में स्थापना के लिए 30,000 सर्वरों को ऑर्डर करने की योजना बनाई। ऐप्पल सिक्योरिटी ने 2015 में एक जासूस माइक्रोचिप की भी खोज की, जिसके कारण सुपरमाइक्रो के साथ अनुबंध को छोड़ दिया गया।

जांच प्रतिक्रिया

ब्लूमबर्ग के सूत्रों का दावा है कि अमेरिकी खुफिया चीन में विशिष्ट पौधों को माइक्रोचिप्स की आपूर्ति के मार्ग का पता लगाने में सक्षम है। एजेंट भी कारखाने प्रबंधन और चीनी विशेष सेवाओं के प्रतिनिधियों के बीच बातचीत के विवरण को बहाल करने में सक्षम थे।

आंकड़ों के अनुसार, फैक्ट्री प्रबंधकों को पहले सुपरमाइक्रो मदरबोर्ड के डिजाइन को बदलने के लिए रिश्वत की पेशकश की गई थी, और अगर उन्होंने सहयोग करने से इनकार कर दिया, तो उन्होंने निरीक्षण और कारखानों के संभावित बंद होने की धमकी दी। एक समझौते पर पहुंचने के बाद, बिचौलियों ने संयंत्र को माइक्रोचिप्स का एक बैच दिया।

सभी सबूतों के बावजूद, आधिकारिक तौर पर अमेज़ॅन, जिसने 2015 के पतन में एलिमेंटल टेक्नोलॉजीज खरीदा, ऐप्पल और सुपरमाइक्रो ने साइबर हमले के तथ्य को स्वीकार करने से इनकार कर दिया। इसके बावजूद, ब्लूमबर्ग की जांच के दिन उपकरण निर्माता के शेयर 50% से अधिक गिर गए। सप्ताह के अंत तक, नुकसान की भरपाई की गई थी, लेकिन स्टॉक की कीमतों में समग्र गिरावट बेहद महत्वपूर्ण थी - अगर 5 अक्टूबर को वे 21.4 डॉलर प्रति शेयर पर कारोबार कर रहे थे, तो शुक्रवार तक यह पहले ही 11.7 डॉलर प्रति शेयर पर था।

सीएनबीसी के अनुसार, गुरुवार को यह सप्ताह 2007 में आईपीओ के बाद एक्सचेंज पर सुपरमाइक्रो के लिए सबसे खराब दिन था।

निवेशकों की प्रतिक्रिया के अलावा, यह अमेरिकी अधिकारियों के आगे के कदमों के बारे में जाना गया - उन्होंने चीन के खिलाफ व्यापार प्रतिबंधों के अगले दौर में कंप्यूटर उपकरण (मदरबोर्ड सहित) शामिल किए। देश का नेतृत्व चीन से अन्य देशों में अमेरिकी कंपनियों की आपूर्ति श्रृंखलाओं के हस्तांतरण को प्राप्त करना चाहता है।

आईटीआई कैपिटल से अन्य वित्तीय और शेयर बाजार से संबंधित सामग्री:

• विश्लेषण और बाजार की समीक्षा
• रूस से अमेरिकी कंपनियों के शेयरों की खरीद
• बिक्री के मामले में Huawei ने Apple को पछाड़ दिया। अमेरिकी कंपनी का पूंजीकरण अभी भी $ 1 ट्रिलियन तक पहुंच गया
• विश्लेषक: Microsoft पूंजीकरण $ 1 ट्रिलियन तक पहुंच सकता है
• मीडिया: बड़े पैमाने पर साइबर हमले ने सूचना सुरक्षा उद्योग से कंपनियों के पूंजीकरण के विकास को गति दी
• ब्लूमबर्ग: हेज फंड्स आउट ब्रेक्सिट परिणाम दूसरों और अरबों कमाएं