安基网 首页 资讯 安全报 查看内容

美国土安全部驳斥对“芯片门”相关公司声明的质疑

2018-10-8 00:17| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 美国国土安全部10月6日就近期有媒体报道的潜在的芯片供应链安全隐患发声。声明说道:“国土安全部门已经注意到近期媒体有关科技供应链安全隐患的报道,和我们的英国合作伙伴——英国国家网络安全中心一样,目前我们 ...

美国国土安全部10月6日就近期有媒体报道的潜在的芯片供应链安全隐患发声。声明说道:“国土安全部门已经注意到近期媒体有关科技供应链安全隐患的报道,和我们的英国合作伙伴——英国国家网络安全中心一样,目前我们认为没有理由怀疑报道中所提到的公司所作出的声明。信息和通信技术的技术供应链安全是国土安全部保障网络安全的核心任务。我们将确保美国和全球日益依赖的网络安全性和技术的可靠性。”

该部门还指出,本月已经发起多个政府和行业的倡议,要求发展近期和长期的解决方案来进行复杂全球供应链所引发的风险管理。这些倡议是建立在现有的大范围的科技公司的合作中,以加强网络安全监管和风险管理。

美国国土安全部所称的“有关公司”包括苹果和亚马逊,以及被指向其提供具有安全隐患的芯片硬件供应商美超微(Super Micro)。上周,苹果、亚马逊和美超微分别针对报道做出严正否认。

苹果公司反复重申报道“完全没有证据”。苹果公司提供的参考声明中指出:“苹果从来没有在我们的服务器中发现过任何恶意芯片,硬件操纵或者软件漏洞。在过去一年中,我们一直在与相关媒体反复确认事实。不过很遗憾,相关媒体仍然坚持相信他们的信源。”

苹果公司还表示,他们从未与FBI接触,也不清楚FBI就此类事件进行过调查。苹果公司还指出报道中明显失实的内容,比如语音助手Siri和数据分析部门Topsy从未共享过服务器,Siri也从未部署在美超微向苹果提供的服务器上,而Topsy数据部门的服务器只有约2000个,而不是报道中所说的7000个,而且这些服务器中从来没有发现过恶意芯片。

苹果公司猜测,相关报道与2016年的一起单个美超微硬件驱动受感染的事件混淆了,并强调这一起事件不应成为媒体攻击苹果公司的理由。“因为没有用户数据被卷入,所以我们将非常严肃地针对这些指控,并希望用户明白报道的失实,苹果公司所做的每一件事都是为了保证用户数据的安全。”苹果公司声辩道。

苹果公司针对媒体报道给出如此详尽的解释实属罕见。亚马逊也否认了报道中针对AWS早就发现含有恶意芯片服务器或硬件被修改的说法。美超微表示对此事件完全不知情,也没有就此接受过任何政府机构的调查。此外,美超微并不设计或者制造网络芯片或者相关固件,相关产品都是从网络巨头采购的在相关媒体报道了芯片供应链隐患的“失实消息”后,美超微上周四股价暴跌超过53%,苹果和亚马逊股价也都下跌近2%。这起事件还波及到中国服务器供应商联想,联想在香港的股价周四一度创下23%的近10年最大单日跌幅,周五继续下跌超过15%。

苹果在亚洲的供应链公司股价应声暴跌,截至周五收盘,日本电子零部件TDK大跌近5%,村田制造(Murata Manufacturing)大跌近4%。韩国显示器巨头LG股价大跌2%,三星股价也抹去涨幅。台湾半导体股份有限公司股价也大跌近2%,大立光电(Largan Precision)股价暴跌超过7%。

根据相关媒体报道,这种“恶意芯片”小如“铅笔尖”,被嵌在服务器的主板上,它们看起来像信号调节耦合器,实际上结合了内存,网络能力和芯片处理能力。这就好像是“黑魔法”,犹如亲眼目睹“独角兽越过彩虹”。

特酷君在淘宝上搜到这种所谓的“信号调节器”,售价仅0.76元。业内分析人士指出,报道有明显的不可信的漏洞。首先,那么小的“芯片”不可能具有数据的处理能力;其次,哪怕服务器主板提供商有意加入了这个硬件,但作为苹果、亚马逊这样的公司不可能发现不了。

Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6609497817922667016/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部