Post #710

💻🚨🔥 Кибератака века? Самым заметным околокитайским событием в сфере технологий на прошедшей неделе стала публикация журналом Bloomberg Businessweek материала о китайских микрочипах, которые, как утверждается, годами позволяли красть данные с серверов множества крупных компаний и даже министерства обороны США. Как пишет Bloomberg, в 2015 году сотрудники Apple и Amazon независимо друг от друга заметили необычное поведение серверов производства калифорнийской компании Supermicro. В результате анализа “железа” в обоих случаях был обнаружен микрочип размером с рисовое зернышко, который, по данным издания, был установлен специалистами Народно-освободительной армии Китая (НОАК) и позволял удаленно выполнять команды на устройствах. Технически возможной такая атака стала благодаря получению чипом контроля над BMC (Baseboard Management Controller) - системой управления материнской платой, имеющей значительные привилегии по выполнению команд на компьютере. Физически же внедрить чипы в материнские платы Supermicro позволило, по мнению источников Bloomberg, два фактора. 📍 Во-первых, сами платы производятся на территории Китая, где микрочипы легко внедрить. 📍Во-вторых, саму компанию Supermicro, одного из крупнейших поставщиков серверного оборудования, основал предприниматель тайваньского происхождения. Как сообщается, в компании работает много этнических китайцев, и работа зачастую ведется на китайском языке, что могло облегчить внедрение в компанию шпионов из КНР, которые обеспечивали необнаружение модификации плат китайскими подрядчиками. По данным журналистов, кроме Apple и Amazon, от кибератаки могли пострадать еще около 30 крупных компаний, а также обе палаты Конгресса США, Министерство обороны и Министерство внутренней безопасности США. Многие из них являются клиентами американской компании Elemental, которая разрабатывает системы передачи и обработки видеоданных и использует серверы производства Supermicro. Apple, Amazon и официальный Пекин выпустили опровержения и заявили, что материал Bloomberg полон неточностей и недостоверной информации. Интересно, что для Apple подобные заявления с развернутым выражением позиции компании - большая редкость, но в данном случае заявление было выпущено и даже переведено на различные языки, включая русский. В свою очередь Bloomberg заявил о том, что информация издания подтверждается рядом независимых авторитетных источников, включая шесть высокопоставленных американских чиновников в сфере безопасности. Насколько достоверна статья Bloomberg, сказать пока сложно. Так, например, представители британского Национального центра кибербезопасности, одной из организаций, входящих в спецслужбу GCHQ (Центр правительственной связи), заявили об отсутствии каких бы то ни было сомнений в заявлениях Apple и Amazon о компрометации их серверов. Тем не менее, информационный эффект этого материала очевиден: теперь Китай будут подозревать в шпионаже не только Трамп и относительно узкий круг работников американских спецслужб, но и широкая общественность. Еще одна монета в копилку поводов для усиления экономического противостояния с Китаем брошена. Источник: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies Заметка вышла в рассылке Центра Карнеги, для которой канал @sinatech делает рубрику "Технологии". Подписаться можно тут: https://chinadigest.substack.com