報道:解放軍惡意晶片「滲透」美國企業

中國間諜活動據報已透過科技產品供應鏈入侵美國企業。

The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies

Source: Bloomberg

報道,中國解放軍被揭將一粒只有白米般微細的惡意晶片,植入在中國當地生產的伺服器底板內,而出產至世界各地的電腦底板經已為多間美國企業所使用,包括科技公司蘋果及亞馬遜。

報道指,一間名為 Elemental Technologies 的初創企業早年成功開發一項軟件技術,可以壓縮龐大的影片檔案,並為影片進行格式化程序以供不同裝置播放。

該軟件技術曾成功在網上串流播放奧運會賽事、接通地面與國際太空站的通訊,甚至為美國中央情報局(CIA)處理無人駕駛小型飛機所拍攝的影像。

2015 年,亞馬遜公司看中了該項技術,因此計劃收購 Elemental,以協助該公司發展影像業務,亦即目前的 Amazon Prime Video 服務。

一名消息人士指,在收購過程中,亞馬遜網絡服務部(Amazon Web Services)聘請了第三方公司檢查 Elemental 公司及其產品的保安性能,期間發現其主要產品 - 用以壓縮影片的伺服器被發現有問題。

這些伺服器由一間名為 Super Micro Computer 的公司(亦稱為「Supermicro」)所生產;該公司為全球其中一間伺服器底板的最大供應商,銷售底板的數量幾乎冠絕市場。

根據 2015 年的數字,Supermicro 的客戶遍佈全球 100 個國家。
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg

「中國也是受害者。」

引述報道指,一名前美國情報官員形容,Supermicro 就有如硬件界的「微軟」(Microsoft);攻擊 Supermicro 底板就如是攻擊「微軟」,「這有如是攻擊全世界」。

亞馬遜得知情況後,立即向美國政府當局通報情況。美國當局隨即展開秘密調查,並證實這晶片可以打開一道隱形門,容許黑客入侵網絡內。

報道引述多名知情人士指,調查人員追溯源頭後發現,有關晶片是在位於中國的外判工廠裝嵌。

美國官員表示,調查人員發現有關的微型惡意晶片已影響當地近 30 間企業,包括大型銀行及蘋果公司。

報道又引述知情人士透露,美國間諜機構利用截聽、蒐集線人情報、以手機追踪關鍵人物等手段,成功追溯到中國國內四間承包廠商有份植入惡意晶片。而這些工廠建造 Supermicro 底板已有最少兩年。

調查人員得出的結論是,植入惡意晶片的計劃是由中國解放軍旗下一個專門從事硬件攻擊的單位所負責。

中國政府未有就報道明確作出回應,但強調「網絡空間供應鏈安全是一個共同關注的問題,中國也是受害者」;而美國聯邦調查局、國家情報總監均拒絕評論。
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg
The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
Source: Bloomberg; Stand News

瀏覽更多最新時事資訊,請登上


分享
Published 5 October 2018 8:00pm
By Winmas Yu


Share this with family and friends