亚马逊敦促彭博社在有关服务器中中国间谍软件模块的文章中放弃备受关注的声明



亚马逊网络服务首席执行官安迪·亚西(Andy Yassi) 敦促彭博社放弃在先前发表的文章中所作的陈述。 值得回顾的是,它与服务器硬件中的中文模块有关。 杰西说:“他们没有提供证据,情节继续改变,而且对外部因素也没有反应。”

他认为,彭博社应该承担责任并放弃这篇文章中的高调声明。 此前,苹果首席执行官蒂姆·库克(Tim Cook)表示大致相同的话。 他说,彭博社在一篇文章中所描述的从未发生过,应该反驳这些信息。


至于文章本身,它讨论的是中国间谍微芯片,该芯片安装在Supermicro服务器的主板上。 据推测,该芯片使中国人可以获得服务器本身与硬件后门一起工作的几乎所有信息。

该材料发布后几乎立即,苹果负责人就在回应声明中表示不同意文章中包含的信息。 根据库克的说法,整个故事都是虚构的,因为服务器受到公司专家的可靠保护,并且其中没有任何东西。 库克还表示,服务器硬件已经过反复测试,包括在彭博社发表有争议的文章之前的几个月。

公司无法检测到任何芯片,这是可能的,因为没有芯片。 库克说:“联邦调查局从未对这种危险进行过测试或警告。” 此外,该公司表示,即使在整篇文章公开之后,联邦调查局探员也没有申请。 特种部队将首先关注这种事件,该事件威胁到该国的国家安全。

就亚马逊而言,这并不是第一次试图驳斥彭博社关于使用SuperMicro开发的服务器对传输和处理的数据进行中文数字监控的说法。

最初,专家声称完全缺乏证据。 但是很快就出现了,尽管形式与彭博社记者报道的略有不同。 专门从事硬件解决方案安全的公司Sepio System的一位领导人表示 ,间谍软件模块确实存在。 最近,该公司执行了一个主要客户的订单(尚无法确定谁)。 客户想知道他的硬件和软件中存在多少个漏洞,以及如何消除这些漏洞。

该公司负责人Yossi Applebaum表示,检测服务器硬件中的问题没有任何问题。 他的公司能够检测多个间谍模块。 根据Applebaum的说法,该漏洞仍在工厂中引入,可能是公司服务器的生产和装配工厂。 Supermicro的容量非常大,工厂本身距深圳约一百公里。

不幸的是,专家们无法最终弄清被感染硬件传输或处理哪些数据。 聘用Applebaum的电信公司是否与FBI联系还不得而知。 很难理解这是一家什么样的公司。

顺便说一句,据许多专家称,彭博社的文章有太多的不准确性和错误,以至于难以计数。 但是,有些人认为这都是事实,并且硬件攻击是预先计划的。

反对“阴谋论”的人认为,有问题的要素提供了异常的流量,如果模块存在,则可以对其进行研究,然后在安装之初即立即发现其在安全系统中的异常活动。 据彭博社报道,该模块是一个微型设备,可以放置在任何地方。 通常,它放置在以太网连接器中,间谍芯片正是通过此通道传输数据。

亚马逊,苹果和其他公司对自己的服务器进行了调查,以缓解恐慌。 安迪·亚西(Andy Yassi)说,没有找到任何形式的模块,所有这些都是普通的,没有根据的谣言。

“我们的员工始终检查设备并监控其工作-研究硬件和软件,并定期进行安全审核。 亚马逊在一份声明中 ,未来,我们将加强这种做法,并使用我们设计的设备,包括处理器,服务器,存储系统和网络设备等关键要素。

Source: https://habr.com/ru/post/zh-CN427541/


All Articles