首页 » 互联网 » 彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片

彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片

南宫静远 2024-09-02 09:54:05 0

扫一扫用手机浏览

文章目录 [+]

据文章先容,这一危及天下的硬件漏洞,经苹果、亚马逊等运用商内部人士的曝光,从其做事器供应商Supermicro(超微,美国最大做事器生产商之一),追溯到了为其供应“蓝牙旗子暗记滤波器”的中国厂商身上。
据称,这一“蓝牙旗子暗记滤波器”,实际上有足够的处理性能、内存和联网能力,中国“黑客”可以利用它发起攻击。

宣布一出,科技圈切实其实炸开了锅,最直不雅观的反应便是干系科技巨子们股价纷纭下跌:苹果、亚马逊股价下跌超过1%,Supermicro股价惨跌41.12%。

彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片 彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片 互联网

可谓一时激起前浪。
而事情究竟如何呢?先来看看彭博社到底讲了个若何的、中国科技“黑”了美国厂商的故事。

彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片 彭博曝国产间谍芯片入侵科技巨擘苹果、亚马逊纷纷中招?_亚马逊_芯片 互联网
(图片来自网络侵删)

彭博社的中国特工芯片故事:眇小芯片入侵科技巨子

彭博4日宣布称,中国某企业通过在Supermicro(超微,美国最大做事器生产商之一)的做事器芯片中植入了一枚超级眇小的芯片,进而黑进了包括苹果、亚马逊在内的全美约30多家企业的做事器里窃取信息。

宣布中称,这些芯片的大小与一粒米相称,比削尖的铅笔尖小,能够接管数据并将新代码注入设备中。
只管植入芯片很小,它们所包含的代码量也很小,但它们包含的少量打算机代码指示已完成的做事器对外部修正开放,并准备好远程吸收来自其他打算机的其他代码,从而为黑客访问其包含的信息创建后门。

其可能还能充当远程操作的kill-switch,只需完备按命令关闭系统,黑客也可能将其用作网关,以便将缺点或混乱的信息供应给目标系统。

彭博社还做了一张图描述芯片入侵的过程,“入侵”一共分五个步骤:

中国黑客微芯片小如削尖的铅笔尖,个中一些芯片看起来像旗子暗记调理耦合器,它们结合了内存、网络能力和足够的处理能力来应对攻击。

这些微芯片被中国工厂放进环球最大做事器主板发卖商美超微(SuperMicro)的主板里;受损的主板被安装在由美超微公司组装的做事器上;这些遭到毁坏的做事器进入了数十家公司运营的数据中央;当安装并打创办事器时,微芯片改变了操作系统的核心,使其能够接管修正,该芯片还可以连接攻击者掌握的打算机,从而探求指令和代码。

苹果、亚马逊率先还击:从未有过,这是虚假宣布

宣布一出,科技圈切实其实炸开了锅,最直不雅观的反应便是干系的科技巨子们股价纷纭下跌:苹果、亚马逊股价下跌超过1%,Supermicro股价惨跌41.12%,遐想遭遇2009年1月以来最大跌幅23%,复兴、中芯科技、华虹半导体等海内公司也遭受重创,台湾芯片股华新科技和国巨靠近跌停。

彭博社的这篇宣布,还指出这件事首先由苹果和亚马逊在2015年通过内部调查创造黑客,并向美国当局报告。
文章中还引用了多位内部人士的辞吐作为信源。

不过,苹果和亚马逊对此可并不赞许,他们首先表示并没有进行创造此类芯片漏洞,更没有联系政府部门,彭博引用的内部人士也为不实。
简而言之,便是“从头到尾”,根本没有这回事。

在声明中,亚马逊直言,他们的确聘任了外部机构对其进行技能和安全审计,但没有创造文章所说的可疑芯片,更没有联系美国政府。
并且,亚马逊及第三方并没有供应报告给任何外部人士,《商业周刊》也谢绝向亚马逊展示拥有的证据,以便亚马逊进行证明。

这一点上,苹果也相称有默契,并且以近乎愤怒的姿态,给出了更为详确的回嘴见地。

苹果的回应是,其从未找到在任何做事器里找到任何可疑的芯片,“硬件操控”或者漏洞。
苹果从未就此事宜主动联系FBI或其他机构。
对付FBI是否有调查,公司和司法部门的联系人都不知情。

对付硬件方面的漏洞,苹果一贯有严苛的安全考验。
在将做事器投入生产环境之前,安全专家会检讨安全漏洞,并且更新所有固件和软件,以确保硬件享受最新的保护。
而彭博所谓的内部调查,很可能是与“此前2016年的一个有时势宜,即在实验室中的一台Supermicro做事器上创造一个受传染的驱动程序”相稠浊了。

而风口上的美国做事器供应商超微也回应,此前不知、也未经由政府有关此类问题的调查。
其余,对付彭博文章中指出的、供应了导致硬件漏洞的“中国厂商”,也回应道,“超微不设计或制造网络芯片或干系固件,我们以及其他领先的做事器/存储公司都是从网络公司巨子那里采购(网络芯片或干系固件)。

在彭博的宣布中这个模糊的“中国厂商”角色,在超微口中也是一个不足确定的存在。

海内其他媒体也指出,彭博同时“没有给出任何官方机构或官方调查员的名字、从头到尾没有透露疑惑工具究竟是哪个中国分包商、这个中国分包商究竟参与了哪些环节”等主要问题。

对付苹果和亚马逊的质疑和回嘴,目前彭博社还未有任何回应。

硬件漏洞,外星人才能实现的黑客技能?

从技能的角度来看,这一中国黑客的“入侵”行为如何实现也是存疑的。
受中美贸易战影响,国产高端芯片还一度告急,而这次“中国厂商”是如何用技能层层瞒过超微、苹果、亚马逊等科技巨子的呢?

据业内人士剖析,这里的旗子暗记调理耦合器,“目测”与巴伦滤波器该当是同一物体。
在某宝上,巴伦旗子暗记调节2.4G蓝牙天线滤波器只卖1.5元公民币。

而它有无成为黑客攻击的潜力呢?是有的,不过恐怕可能须要外星人的技能才能实现。

首先,滤波器能够通过射频天线挟制蓝牙乃至Wi-Fi,但条件是须要足够的电力,这个不如一粒米大的设备是否能够储存足够多的电力,现在人类的技能恐怕很难做到。
并且,这个微芯片无法插入逻辑,即没有CPU,要实现联网并传输、改变代码的能力可能性即是零,除非是外星人的技能。

对付更多的技能细节,彭博也并未详细解释。

目前,彭博的宣布遭到了苹果、亚马逊、超微等“涉事公司”的直接否认,及诸多业内人士和媒体的质疑。
对此,可能的预测是,彭博社意欲在美国中期选举前放出烟雾弹,渲染某种威胁的论调。

不过,彭博社作为一家威信媒体,此类大胆的宣布,如果查无实据,无异于打脸。
专业IT杂志《The Register》还在推特上发文表示,彭博社对不准确信息是零容忍的,该文经由2000名和多层编辑花了十几个月来组稿。

一边是是彭博社以其公信力背书,贡献了一篇颇具指向性、但细节不明的宣布;一边是苹果、亚马逊等的联合反击,及技能上难以实现的事实。

孰是孰非,就要看后续宣布,事实究竟会翻转向哪一边了。

相关文章

简述量子芯片_量子_芯片

简言之,量子打算机是一类遵照量子力学规律进行高速数学和逻辑运算、存储及处理量子信息的物理装置。当某个装置处理和打算的是量子信息、运...

互联网 2025-01-18 阅读0 评论0