¿China hackeó los servidores de Apple, Amazon y el gobierno de EE. UU.?
Los piratas informáticos militares chinos han estado implantando de forma encubierta microchips en las placas base de los servidores informáticos utilizados por las principales empresas tecnológicas estadounidenses, incluidas Apple y Amazon, afirma un nuevo informe.
La impresionante exposición publicado por Bloomberg Businessweek, afirma que una unidad especializada en ciberataques en el Ejército Popular de Liberación (en términos generales, el ejército chino) ha sido Facilitar la inserción de chips maliciosos en equipos informáticos utilizados por unas 30 empresas y un puñado de gobiernos de EE. UU. agencias.
Citando inteligencia anónima y fuentes de la compañía, el artículo dice que la brecha de hardware se originó en la línea de producción en China y se descubrió por primera vez en 2015, con los minúsculos chips diseñados para evadir la investigación de seguridad tradicional. métodos.
Si es exacto, el informe significaría que el ejército chino obtuvo acceso por la puerta trasera a las redes internas de las empresas y el gobierno. agencias involucradas, brindándoles acceso sin precedentes a datos confidenciales e incluso, in extremis, el poder de controlar el nivel del servidor operaciones.
Relacionado: Cómo borrar Facebook
“Tener una superficie de implante de hardware a nivel de estado nacional bien hecha sería como presenciar un unicornio saltando sobre un arco iris. El hardware está tan lejos del radar que casi se lo trata como magia negra ”, dijo a la publicación Joe Grand, un hacker de sombrero blanco y fundador de Grand Idea Studio.
Se alega que Amazon descubrió el ataque a través de la adquisición de la startup de transmisión de video Elemental Technologies en 2015, mientras que Apple también se enteró en un momento similar, se ha afirmado.
Si bien los usuarios de los productos de estas empresas tienen poco de qué preocuparse, honestamente, al gobierno chino no le importa un bledo su historial de búsqueda en Internet poco fiable: la escala, La penetración de nivel profundo y la pura audacia de la infracción significa que podría tener un efecto de goteo en el mercado de la electrónica de consumo, dada la posición destacada de China en el suministro de componentes. cadena.
Ross Rustici, director senior de servicios de inteligencia de Cybereason, dijo que es probable que los precios más altos será el resultado final si las empresas buscan implementar protocolos de seguridad de productos más estrictos a raíz de la reporte.
“Fundamentalmente, la seguridad de la cadena de suministro es un problema de costos. Casi siempre lo lleva a cabo una persona interna cómplice, ya sea en la fábrica, un agente de transporte o un funcionario de aduanas. Esto hace que la creación de un producto a prueba de manipulaciones sea extremadamente costosa, ya que la cantidad de salvaguardas y otros mecanismos requeridos elevarían el costo del producto más allá de la viabilidad del mercado ”, dijo Rustici. Reseñas confiables.
Tanto Apple como Amazon niegan rotundamente las acusaciones.
En un comunicado a la prensa, Apple dijo: "En esto podemos ser muy claros: Apple nunca ha encontrado chips maliciosos, 'manipulaciones de hardware' o vulnerabilidades plantadas intencionalmente en ningún servidor".
Amazon respondió: "No es cierto que [supiéramos] sobre un compromiso de la cadena de suministro, un problema con chips maliciosos o modificaciones de hardware al adquirir Elemental".
¿Le preocupan los informes de que Apple, Amazon y el gobierno de EE. UU. Pueden haber sido pirateados por el ejército chino? Envíenos un tweet con sus pensamientos @TrustedReviews.