Amazon mendesak Bloomberg untuk membatalkan klaim profil tinggi dalam sebuah artikel tentang modul spyware Cina di server



Andy Yassi, CEO Amazon Web Services, mendesak Bloomberg untuk meninggalkan pernyataan yang dibuat dalam artikel yang diterbitkan sebelumnya. Perlu diingat bahwa ini adalah tentang modul Cina yang terletak di perangkat keras server. "Mereka tidak memberikan bukti, plot terus berubah, ditambah tidak ada reaksi terhadap faktor eksternal," kata Jesse.

Dia percaya bahwa Bloomberg harus bertanggung jawab dan mengabaikan pernyataan profil tinggi dari artikel tersebut. Sebelumnya, CEO Apple Tim Cook mengatakan hal yang kurang lebih sama. Dia menyatakan bahwa apa yang dideskripsikan oleh Bloomberg dalam sebuah artikel tidak pernah terjadi, informasinya harus disangkal.


Adapun artikel itu sendiri, itu berbicara tentang microchip mata-mata Cina, yang diinstal pada motherboard server Supermicro. Chip ini seharusnya memungkinkan orang Cina untuk mendapatkan hampir semua informasi bahwa server itu sendiri bekerja dengan perangkat keras backdoor.

Hampir segera setelah rilis materi, kepala Apple menulis pernyataan tanggapan yang menyatakan ketidaksetujuan dengan informasi yang terkandung dalam artikel. Menurut Cook, keseluruhan cerita ini adalah fiksi, karena server berada di bawah perlindungan yang dapat diandalkan dari spesialis perusahaan dan tidak ada yang seperti itu di dalamnya. Cook juga mengatakan bahwa perangkat keras server telah diuji berulang kali, termasuk beberapa bulan sebelum artikel kontroversial muncul di Bloomberg.

Korporasi tidak dapat mendeteksi chip apa pun, itu mungkin karena tidak ada chip. "Kami belum pernah diuji atau diperingatkan tentang bahaya ini oleh FBI," kata Cook. Selain itu, perusahaan menyatakan bahwa agen FBI tidak berlaku bahkan setelah seluruh artikel dipublikasikan. Dan layanan khusus akan menjadi yang pertama untuk memperhatikan insiden seperti itu, yang mengancam keamanan nasional negara itu.

Sejauh menyangkut Amazon, ini bukan pertama kalinya ia mencoba untuk membantah klaim Bloomberg tentang pengawasan digital China atas data yang dikirimkan dan diproses menggunakan server yang dikembangkan oleh SuperMicro.

Awalnya, para ahli mengklaim kurangnya bukti. Tapi segera muncul, meskipun sedikit berbeda dalam bentuk dari apa yang dilaporkan wartawan Bloomberg. Salah satu pemimpin Sepio System, sebuah perusahaan yang berspesialisasi dalam keamanan solusi perangkat keras, mengatakan bahwa modul spyware memang ada. Baru-baru ini, perusahaan ini melakukan pesanan dari salah satu pelanggan utama (yang belum memungkinkan untuk menentukan siapa). Klien ingin tahu berapa banyak kerentanan yang ada dalam perangkat keras dan lunaknya dan bagaimana cara menghilangkannya.

Menurut Yossi Applebaum, kepala perusahaan, tidak ada masalah dalam mendeteksi masalah pada perangkat keras server. Perusahaannya mampu mendeteksi lebih dari satu modul mata-mata. Menurut Applebaum, kerentanan masih diperkenalkan di pabrik - mungkin pabrik tempat server perusahaan diproduksi dan dilengkapi. Kapasitas supermicro cukup besar, dan fasilitas itu sendiri terletak sekitar seratus kilometer dari t Shenzhen.

Sayangnya, para ahli tidak dapat mengetahui sampai akhir data apa yang ditransmisikan atau diproses oleh perangkat keras yang terinfeksi. Tidak diketahui juga apakah perusahaan telekomunikasi yang mempekerjakan Applebaum menghubungi FBI. Sulit untuk memahami perusahaan seperti apa itu.

Ngomong-ngomong, menurut banyak ahli, artikel Bloomberg memiliki begitu banyak ketidakakuratan dan kesalahan sehingga bahkan sulit untuk menghitungnya. Namun, ada orang yang percaya bahwa ini semua benar, dan serangan perangkat keras sudah direncanakan sebelumnya.

Penentang "teori konspirasi" berpendapat bahwa elemen bermasalah menyediakan lalu lintas yang tidak biasa yang dapat dipelajari jika modul ada, maka aktivitas sistem keamanan yang tidak biasa akan ditemukan di awal, segera setelah instalasi. Menurut Bloomberg, modul adalah perangkat miniatur yang dapat ditemukan di mana saja. Paling sering, ia ditempatkan di konektor Ethernet, dan melalui saluran inilah chip mata-mata mentransmisikan data.

Amazon, Apple dan perusahaan lain melakukan survei terhadap server mereka sendiri - untuk menenangkan kepanikan. Andy Yassi mengatakan bahwa tidak ada modul apa pun yang ditemukan, semua ini adalah rumor biasa dan tidak berdasar.

β€œKaryawan kami selalu memeriksa peralatan dan memantau pekerjaannya - mempelajari perangkat keras dan perangkat lunak, secara teratur melakukan audit keamanan. Di masa depan, kami akan memperkuat praktik ini, serta menggunakan peralatan yang telah kami rancang sendiri, termasuk elemen penting seperti prosesor, server, sistem penyimpanan, dan peralatan jaringan, ” kata Amazon dalam sebuah pernyataan.

Source: https://habr.com/ru/post/id427541/


All Articles