The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

[sporaw]

The attack by Chinese spies reached almost 30 U.S. companies, including Amazon and Apple, by compromising America’s technology supply chain, according to extensive interviews with government and corporate sources

Comments

[wowka13]

Ну OpenNews не так категоричен
http://www.opennet.ru/opennews/art.shtml?num=49393"...Компания Apple рассказала, что она инициировала аудит оборудования в ответ на поступивший от Bloomberg запрос прокомментировать инцидент. Аудит не выявил никаких доказательств наличия аппаратных имплантов в имеющемся оборудовании Supermicro. Компания Apple также заявила, что никогда не выявляла вредоносные чипы, аппаратные уязвимости серверов или манипуляции с оборудованием, а также не разбирала подобный инцидент с ФБР и другими спецслужбами. Единственным инцидентом с Supermicro было выявление в 2016 году поражённого вредоносным ПО драйвера на сервере в одной из лабораторий Apple. Но это был единичный случай, который не был связан с целенаправленной атакой

[sporaw]

Интересный момент.

Нет однозначного мнения на этот счет.
Ибо китайцы - китайцы.

[sleeping_death]

Неофициально высказываются подозрения

а самое главное, что вот этим "источникам" ничего не будет. именно для этого и так работает "свободная" пресса.

[kray_zemli]

А что тут такого? Выкупить свои акции, пока дёшево. Написать опровержение в своей прессе. Если информация была ложной, то нет оснований прекращать сотрудничество, и после следующего финансового отчёта акции вырастут обратно, а прогоревшие спекулянты ни в грош ставить Bloomberg не будут.

[mpower86]

Чего-то мне это напомнило, ах да, вспомнил :))))
https://xakep.ru/2011/12/26/58104/
Китайские закладки: непридуманная история о виртуализации, безопасности и шпионах
Журнал «Хакер» 26.12.2011

[kgbeast]

Тоже об этом подумал. Но про опасность систем удалённого менеджмента говорили ещё в 2006-2007 году. Сам видел как на конфе Интела на вопрос защиты этих технологий представитель мычал, мол не волнуйтесь всё пучком.

[mpower86]

А мычал представитель потому, что закладки были не только от китайцев, а от CIA, об этом на wikileaks было достаточно давно(европейцы у себя обнаруживали платы с закладками в UEFI)

[altmind]

очень странная статья на блумберге без доли конкретики. не указаны какие продукты забэкдорены, не указаны модели где обнаружены бэкдоры, источники и в apple и в amazon не уклоняясь, сразу опровергли находку, при этом в amazon это сделал CIO лично. особенно чудесно выглядит обвинение китайского правительсва без единого свидетельства их участия.
пока, я вообще не вижу ни одного факта в этих статьях, зато на HN раструбили знатно.

[mpower86]

конечно не указали, так как кроме китайских закладок, есть еще закладки от CIA.

[outlier_v]

Ну да намедни же нам поведали что китайские хакеры выборы хакнули почище русских
Ждем новых офигительных историй

[sporaw]

Поведали вам не это. Но вы знатно искажаете, чтобы передернуть и устроить абсурд.

[nihao_62]

Молодцы.

Что делать будем? Завидовать будем!