报道:解放军恶意晶片「渗透」美国企业

中国间谍活动据报已透过科技产品供应链入侵美国企业。

The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

Source: Bloomberg

报道,中国解放军被揭将一粒只有白米般微细的恶意晶片,植入在中国当地生产的伺服器底板内,而出产至世界各地的电脑底板经已为多间美国企业所使用,包括科技公司苹果及亚马逊。

报道指,一间名为Elemental Technologies 的初创企业早年成功开发一项软件技术,可以压缩庞大的影片档案,并为影片进行格式化程序以供​​不同装置播放。

该软件技术曾成功在网上串流播放奥运会赛事、接通地面与国际太空站的通讯,甚至为美国中央情报局(CIA)处理无人驾驶小型飞机所拍摄的影像。

2015 年,亚马逊公司看中了该项技术,因此计划收购 Elemental,以协助该公司发展影像业务,亦即目前的 Amazon Prime Video 服务。

一名消息人士指,在收购过程中,亚马逊网络服务部(Amazon Web Services)聘请了第三方公司检查Elemental 公司及其产品的保安性能,期间发现其主要产品- 用以压缩影片的伺服器被发现有问题。

这些伺服器由一间名为Super Micro Computer 的公司(亦称为「Supermicro」)所生产;该公司为全球其中一间伺服器底板的最大供应商,销售底板的数量几乎冠绝市场。

根据 2015 年的数字,Supermicro 的客户遍布全球 100 个国家。
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg

「中国也是受害者。」

引述报道指,一名前美国情报官员形容,Supermicro 就有如硬件界的「微软」 (Microsoft);攻击Supermicro 底板就如是攻击「微软」,「这有如是攻击全世界」。

亚马逊得知情况后,立即向美国政府当局通报情况。美国当局随即展开秘密调查,并证实这晶片可以打开一道隐形门,容许黑客入侵网络内。

报道引述多名知情人士指,调查人员追溯源头后发现,有关晶片是在位于中国的外判工厂装嵌。

美国官员表示,调查人员发现有关的微型恶意晶片已影响当地近 30 间企业,包括大型银行及苹果公司。

报道又引述知情人士透露,美国间谍机构利用截听、搜集线人情报、以手机追踪关键人物等手段,成功追溯到中国国内四间承包厂商有份植入恶意晶片。而这些工厂建造 Supermicro 底板已有最少两年。

调查人员得出的结论是,植入恶意晶片的计划是由中国解放军旗下一个专门从事硬件攻击的单位所负责。

中国政府未有就报道明确作出回应,但强调「网络空间供应链安全是一个共同关注的问题,中国也是受害者」;而美国联邦调查局、国家情报总监均拒绝评论。
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg; Stand News

浏览更多最时事资讯,请登上


分享
Published 5 October 2018 4:38pm
Updated 5 October 2018 6:14pm
By Winmas Yu


Share this with family and friends