[Информационная безопасность, Производство и разработка электроники, Процессоры, IT-компании] Bloomberg снова обвинило китайскую SuperMicro в поставке «шпионских» чипов
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Bloomberg опубликовало расследование, посвященное поставкам «шпионских» чипов китайским производителем SuperMicro. Ранее Bloomberg BusinessWeek уже писало о том, что такие чипы были обнаружены на материнских платах серверов Supermicro в 2015 году. Теперь журналисты утверждают, что продукция компании более 10 лет контролировалась китайскими спецслужбами, а сотрудникам разведки США было об этом известно, но информацию хранили в тайне, чтобы создать средства защиты от атак.
Bloomberg ссылается на данные, полученные более чем от 50 источников, в основном, анонимных, в том числе из правительства и частного сектора.В более ранней статье BusinessWeek упоминаются три конкретных инцидента безопасности. В ходе первого минообороны США в 2010 году выявило, что тысячи компьютеров ведомства отправляли данные сети в Китай из-за кода, скрытого в микросхемах, которые обрабатывают процесс запуска сервера. В ходе второго эпизода в 2014 году Intel заявила о том, что китайская хакерская группа проникла в сеть компании через сервер, который загрузил вредоносное ПО с сайта обновлений неустановленного поставщика. Наконец, в 2015 году ФБР предупредило несколько компаний о том, что китайские агенты внедрили дополнительный чип с резервным кодом на серверы одного производителя.Теперь Bloomberg утверждает, что микросхемы, содержащие вредоносное шпионское ПО, были добавлены в материнские платы серверов Supermicro, чтобы включить информацию о вредоносных изменениях в программное обеспечение уровня BIOS для загрузки и запуска кода, скрытого в прошивке, а также для атак на других поставщиков.В отчете утверждается, что в 2012 году началась контрразведывательная операция ФБР, в ходе которой были получены ордера на наблюдение за группой сотрудников Supermicro. В статье говорится, что, хотя неясно, продолжается ли это расследование, федералы начали сотрудничать с частным сектором, чтобы изучить шпионские микросхемы.Алан Паллер, директор по исследованиям в Институте SANS, отмечает, что сценарий, действительно, мог быть реальным. По его словам, вредоносный чип выглядит как простое решение для атак высшего уровня.Однако Supermicro в ответ заявила, что публикация Bloomberg представляет собой «смесь разрозненных и неточных утверждений, возникших много лет назад». Там напомнили, что Агентство национальной безопасности заявило в комментарии Bloomberg в прошлом месяце, что оно «не может подтвердить, что этот инцидент - или последующие описанные меры реагирования - когда-либо имели место». В Supermicro отметили, что за все эти годы с компанией ни разу не связывалось ни правительство США, ни партнеры или клиенты по поводу предполагаемого расследования.Там также ссылаются на мнения экспертов, в том числе, Трэвиса Орманди из Google, который выражал скептицизм по поводу заявлений Bloomberg. Наконец, Supermicro процитировала опровержения бывшего директора национальной разведки Дэна Коутса и директора ФБР Кристофера Рэя. Apple и Amazon также отвергали предположения о том, что микросхемы Supermicro могли содержать шпионский код.Тем не менее, Bloomberg ссылается на слова Мукула Кумара, который, как главный специалист по безопасности разработчика FPGA Altera утверждает, что узнал о существовании шпионских чипов во время брифинга. The Register пообщался с бывшим руководителем крупной полупроводниковой компании, который попросил не называть его имени. Тот также подтвердил, что история со шпионскими чипами могла быть реальной. Источник отметил, что своими глазами видел эти чипы.Издание также попросило Supermicro прокомментировать вопрос о том, рассматривает ли компания возможность судебного разбирательства против Bloomberg. Представитель компании отказался от комментариев, заявив, что производитель изучает пока рассматривает возможные варианты реагирования.
===========
Источник:
habr.com
===========
Похожие новости:
- [Законодательство в IT, IT-компании] В России появится реестр для доступа к биометрическим данным
- [Производство и разработка электроники, Процессоры, IT-компании] СМИ: Microsoft, Google и Qualcomm недовольны тем, что Nvidia покупает Arm
- [Информационная безопасность] Enrolling and using Token2 USB Security keys with UserLock MFA
- [Управление персоналом, Карьера в IT-индустрии, IT-компании] Кому на удалёнке жить хорошо — а кому не очень и что с этим делать
- [Компьютерное железо, Старое железо, Видеокарты, IT-компании] Nvidia выдала партнёрам партию старых графических чипов, чтобы хоть как-то справиться с дефицитом
- [Информационная безопасность, Разработка под iOS, Монетизация мобильных приложений, Контекстная реклама] Google начала обновлять iOS-приложения в соответствии с требованиями Apple
- [Системное администрирование, Софт, Настольные компьютеры, Ноутбуки, IT-компании] Intel закрыла 57 уязвимостей в своем ПО для сетевых адаптеров и графических драйверах для Windows 10 и Linux
- [SaaS / S+S, Контент-маркетинг, IT-компании] Как IT-компании постят кейсы, которых не было, и как написать отличный кейс, даже если хвастаться особо нечем
- [Информационная безопасность, Ruby on Rails, CTF] HackTheBox. Прохождение Jewel. RCE в Ruby on Rails, sudo и google authenticator, выполнение кода в gem
- [Мессенджеры, Разработка под MacOS, IT-компании] Эксперт обнаружил уязвимости в Telegram-клиенте для macOS версии 7.3, сейчас они исправлены
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_proizvodstvo_i_razrabotka_elektroniki (Производство и разработка электроники), #_protsessory (Процессоры), #_itkompanii (IT-компании), #_supermicro, #_bloomberg, #_chipy (чипы), #_shpionskoe_po (шпионское по), #_ssha (сша), #_ataki (атаки), #_rassledovanie (расследование), #_kitaj (китай), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_proizvodstvo_i_razrabotka_elektroniki (
Производство и разработка электроники
), #_protsessory (
Процессоры
), #_itkompanii (
IT-компании
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 14:04
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Bloomberg опубликовало расследование, посвященное поставкам «шпионских» чипов китайским производителем SuperMicro. Ранее Bloomberg BusinessWeek уже писало о том, что такие чипы были обнаружены на материнских платах серверов Supermicro в 2015 году. Теперь журналисты утверждают, что продукция компании более 10 лет контролировалась китайскими спецслужбами, а сотрудникам разведки США было об этом известно, но информацию хранили в тайне, чтобы создать средства защиты от атак.  Bloomberg ссылается на данные, полученные более чем от 50 источников, в основном, анонимных, в том числе из правительства и частного сектора.В более ранней статье BusinessWeek упоминаются три конкретных инцидента безопасности. В ходе первого минообороны США в 2010 году выявило, что тысячи компьютеров ведомства отправляли данные сети в Китай из-за кода, скрытого в микросхемах, которые обрабатывают процесс запуска сервера. В ходе второго эпизода в 2014 году Intel заявила о том, что китайская хакерская группа проникла в сеть компании через сервер, который загрузил вредоносное ПО с сайта обновлений неустановленного поставщика. Наконец, в 2015 году ФБР предупредило несколько компаний о том, что китайские агенты внедрили дополнительный чип с резервным кодом на серверы одного производителя.Теперь Bloomberg утверждает, что микросхемы, содержащие вредоносное шпионское ПО, были добавлены в материнские платы серверов Supermicro, чтобы включить информацию о вредоносных изменениях в программное обеспечение уровня BIOS для загрузки и запуска кода, скрытого в прошивке, а также для атак на других поставщиков.В отчете утверждается, что в 2012 году началась контрразведывательная операция ФБР, в ходе которой были получены ордера на наблюдение за группой сотрудников Supermicro. В статье говорится, что, хотя неясно, продолжается ли это расследование, федералы начали сотрудничать с частным сектором, чтобы изучить шпионские микросхемы.Алан Паллер, директор по исследованиям в Институте SANS, отмечает, что сценарий, действительно, мог быть реальным. По его словам, вредоносный чип выглядит как простое решение для атак высшего уровня.Однако Supermicro в ответ заявила, что публикация Bloomberg представляет собой «смесь разрозненных и неточных утверждений, возникших много лет назад». Там напомнили, что Агентство национальной безопасности заявило в комментарии Bloomberg в прошлом месяце, что оно «не может подтвердить, что этот инцидент - или последующие описанные меры реагирования - когда-либо имели место». В Supermicro отметили, что за все эти годы с компанией ни разу не связывалось ни правительство США, ни партнеры или клиенты по поводу предполагаемого расследования.Там также ссылаются на мнения экспертов, в том числе, Трэвиса Орманди из Google, который выражал скептицизм по поводу заявлений Bloomberg. Наконец, Supermicro процитировала опровержения бывшего директора национальной разведки Дэна Коутса и директора ФБР Кристофера Рэя. Apple и Amazon также отвергали предположения о том, что микросхемы Supermicro могли содержать шпионский код.Тем не менее, Bloomberg ссылается на слова Мукула Кумара, который, как главный специалист по безопасности разработчика FPGA Altera утверждает, что узнал о существовании шпионских чипов во время брифинга. The Register пообщался с бывшим руководителем крупной полупроводниковой компании, который попросил не называть его имени. Тот также подтвердил, что история со шпионскими чипами могла быть реальной. Источник отметил, что своими глазами видел эти чипы.Издание также попросило Supermicro прокомментировать вопрос о том, рассматривает ли компания возможность судебного разбирательства против Bloomberg. Представитель компании отказался от комментариев, заявив, что производитель изучает пока рассматривает возможные варианты реагирования. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ), #_proizvodstvo_i_razrabotka_elektroniki ( Производство и разработка электроники ), #_protsessory ( Процессоры ), #_itkompanii ( IT-компании ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 14:04
Часовой пояс: UTC + 5