По материалам исследования, проведенного изданием Bloomberg BusinessWeek, оборудование для центров обработки данных таких технических гигантов как Amazon Web Services и Apple могло контролироваться китайским правительством.
Издание считает, что крошечные микрочипы могли быть внедрены в оборудование при его производстве. Компании категорически отрицают такую вероятность. BusinessWeek пишет, что микрочипы были предметом тайного расследования правительства США с 2015 года. Считается, что они использовались для кражи интеллектуальной собственности и коммерческих тайн американских компаний. Возможно, чипы были внедрены китайской серверной компанией Super Micro, которая занималась сборкой оборудования для американских центров обработки данных.
BusinessWeek сообщает, что проблема была обнаружена в 2015 году и подтверждена независимыми экспертами по безопасности, нанятыми провайдерами облачных услуг. Согласно отчету, в том же году компания Apple избавилась от серверов Super Micro. Полностью связи между Apple и Super Micro были разорваны в следующем году. Затем последовало последующее расследование с участием нескольких правительственных учреждений.
Apple, AWS и Super Micro категорически оспаривают информацию от BusinessWeek, во многом построенную на данных, полученных от анонимных правительственных и корпоративных источников. В Apple заявляют, что они не находили чипы, а в Super Micro отрицают их внедрение. «Мы глубоко разочарованы тем, что в своих отношениях с нами репортеры Bloomberg не допускают вероятности того, что они или их источники могут ошибаться или быть дезинформированы», - говорится в заявлении Apple для CNBC.
Кража интеллектуальной собственности является одним из основных аргументов администрации Трампа относительно ограничений на торговлю с Китаем. В заявлении для Security Today представитель компании F-Secure Андреа Барисани говорит, что скептически относится к расследованию. «Конечно, возможность повлиять на безопасность аппаратного обеспечения в цепочке поставок есть, хотя это задача достаточно сложна в реализации», - сказал Барисани. - «Во всяком случае, в этой истории есть только опровержения, а отсутствие технических подробностей не вызывает доверия».
Генеральный директор Fortanix Амбуи Кумар говорит, что американским компаниям необходимо тщательно проверять свои цепочки поставок. «К сожалению, зарубежные страны производят большую часть наших чипов и систем, поэтому их сложно защитить», - сказал Кумар в заявлении для Security Today. - «Тем не менее, есть по меньшей мере один компонент, который проектируется и контролируется в США - процессор. Большинство новых процессоров обеспечивают защиту данных даже при наличии таких аппаратных имплантатов».
Источник securitytoday.com. Перевод выполнен авторским коллективом сайта. Ваши замечания отправляйте администратору сайта. Елена Пономаренко.
Читайте другие интересные новости о системах безопасности:
Hikvision представляет системы безопасности на единой платформе
Hikvision объявляет об интеграции своих технологий с разработками Videonetics
