主板和芯片示意图(图片来源:Fotolia)
【看中国2018年10月5日讯】(看中国记者丁晓雨编译/综合报导)随着美中贸易争端加剧,彭博社调查发现,中国军方情报部门秘密将微型芯片植入到亚马逊(Amazon)、苹果(Apple)等美国公司购买的服务器主板上。美国政府消息人士表示,此次骇客攻击是针对美国企业迄今最严重的入侵事件。目前该事件仍在调查中,尚未得到官方确认。
周四(10月4日),最新一期的《彭博商业周刊》(Bloomberg Businessweek)引述匿名政府官员和公司消息来源表示,骇客的目标是渗透美国技术供应链,收集美国公司的知识产权和敏感的商业机密以及美国政府承包商电脑网络中所储存的国家安全资料。
1名政府官员对彭博社透露,除了亚马逊和苹果公司外,还有约30家公司遭骇客攻击,其中包括一家大银行和多家美国政府承包商。
据报导,2015年,亚马逊旗下的云端服务平台亚马逊网络服务(Amazon Web Services,AWS)收购一家名为Elemental Technologies的初创公司,为了确认这家公司的安全性,就聘请第三方公司进行安全审查。没想到,测试人员竟发现Elemental公司的服务器主板上被植入一个微型芯片,大约一粒米大小,而且并非是服务器主板的原始设计。
亚马逊向美国当局通报,在情报界引发震动。更严重的是,Elemental的服务器还被用于美国国防部数据中心、中情局(CIA)无人机操作部门,以及海军战舰的机载网络上。
彭博社报导说,Elemental公司的服务器主板是由“超微电脑公司”(Super Micro Computer)所生产,而且Elemental公司仅仅是超微公司数百名客户之一。
据悉,超微公司位于美国加州,成立于1993年。其核心产品几乎都由中国承包商制造,2015年时已在全球100个国家拥有逾900名客户,成为入侵大量敏感目标的通道。
2名政府官员表示,随后美方调查发现,来自中国军方情报部门的人员渗透进超微公司的供应链系统,并在服务器主板的生产过程中植入了微型芯片。
超微公司的重要客户还包括了苹果公司。苹果曾计划从超微订购3万台服务器,以建立新的全球数据中心网络。而彭博社引述3位苹果内部人士透露,苹果公司同年夏天也在超微的服务器主板上发现被植入的恶意芯片。
然而,亚马逊、苹果和超微均否认《彭博商业周刊》的报导。
亚马逊说,在收购Elemental公司时,没有发现恶意芯片等问题。而苹果表示,从来没有在任何服务器上发现恶意芯片,目前也尚未接到任何相关调查。同时,超微也否认在设备制造过程中植入芯片。
但是彭博社报导说,美国6名匿名受访的前任及现任高级国家安全官员皆驳斥这三家公司的说词,其中1名官员更详细描述了亚马逊与政府的调查合作,另外有4名官员也证实苹果就是受害者。历时一年多的采访,逾100次的访谈,彭博社最终总计有17名政府官员和公司内部消息人士都证实,超微公司的硬件与其他零件被动过手脚,遭到操控与攻击。
在超微服务器主板上发现的芯片,能为系统设置一个秘密的后门,可使人从远端登入服务器,甚至是已当机或关闭的服务器,从而让骇客几乎能通行无阻地窃取资料。这种硬件攻击比人们习以为常的软件攻击更严重,也更难消除。它可能更具有破坏性,可能导致长期的、隐形的信息盗窃。
报导还说,其中一名政府官员表示,中国政府的目标是长期获取高价值的美国公司机密和敏感政治网络,并没有消费者的数据在此次硬件攻击中被窃取。
中国政府长期以来被指通过中国制造的硬件从事大规模间谍行动。北京当局盗窃知识产权的行为也是美中贸易战的主要原因之一。