Hakkeroiko Kiina Applen, Amazonin ja Yhdysvaltain hallituksen palvelimia?
Kiinalaiset sotilashakkerit ovat salaa istuttaneet mikrosiruja Yhdysvaltojen suurten teknologiayritysten, kuten Applen ja Amazonin, käyttämien tietokonepalvelinten emolevyihin, väitetään uudessa raportissa.
Upea paljastus, julkaistu mennessä Bloomberg-yritysviikko, väittää, että kansan vapautusarmeijan (yleisesti ottaen Kiinan armeija) erikoistunut kyberhyökkäysyksikkö on ollut helpottaa haitallisten sirujen asettamista noin 30 yrityksen ja kourallisen Yhdysvaltain hallituksen käyttämiin tietokonelaitteisiin virastot.
Artikkelin mukaan anonyymejä tiedustelutietoja ja yrityslähteitä sanotaan, että laitteistohäiriö syntyi tuotantolinjalla Kiinassa, ja se paljastettiin ensimmäisen kerran vuonna 2015, ja pienet sirut on suunniteltu välttämään perinteistä turvallisuusarviointia menetelmiä.
Jos raportti on tarkka, se tarkoittaisi, että Kiinan armeija saisi takaoven pääsyn yritysten ja hallituksen sisäisiin verkkoihin mukana oleville virastoille, mikä antaa heille tähän mennessä ennennäkemättömän pääsyn arkaluontoisiin tietoihin - ja jopa äärimmäisen voiman hallita palvelintason toimintaan.
Liittyvät: Kuinka poistaa Facebook
"Hyvin tehdyn, kansallisvaltiotason laitteistoimplanttipinnan saaminen olisi kuin todistaisi yksisarvisen hyppäämistä sateenkaaren yli. Laitteisto on vain niin kaukana tutkasta, sitä kohdellaan melkein kuin mustaa taikaa ”, Joe Grand, valkoisen hatun hakkeri ja Grand Idea Studion perustaja, kertoi julkaisulle.
Väitetään, että Amazon löysi hyökkäyksen ostamalla videoiden suoratoiston aloittavan Elemental Technologiesin vuonna 2015, kun taas Apple sai tietää samaan aikaan, on väitetty.
Vaikka näiden yritysten tuotteiden käyttäjillä ei ole juurikaan syytä huoleen - rehellisesti sanottuna Kiinan hallitus ei anna kelluvaa viulua kiusallisesta Internet-hakuhistoriastasi - mittakaava, syvällä levinneisyydellä ja rikkomuksen pelkkä julmuus tarkoittaa sitä, että sillä voi olla vähäinen vaikutus kulutuselektroniikan markkinoihin, kun otetaan huomioon Kiinan merkittävä asema komponenttitoimituksessa ketju.
Cybereasonin tiedustelupalvelujen vanhempi johtaja Ross Rustici sanoi, että korkeammat hinnat todennäköisesti olla lopputulos, jos yritykset haluavat ottaa käyttöön tiukempia tuoteturvallisuusprotokollia raportti.
”Toimitusketjun turvallisuus on periaatteessa kustannusongelma. Sitä johtaa melkein aina avustava sisäpiiriläinen riippumatta siitä, onko se tehtaalla, kuljetusasiamies tai tullivirkailija. Tämä tekee väärinkäytöltä suojatun tuotteen luomisen erittäin kalliiksi, koska tarvittavien suojatoimien ja muiden mekanismien määrä nostaisi tuotteen kustannuksia markkinoiden kannattavuuden ulkopuolelle ", Rustici kertoi. Luotetut arvostelut.
Sekä Apple että Amazon kiistävät vahvasti väitteet.
Lehdistölle antamassaan lausunnossa Apple sanoi: "Tässä voimme olla hyvin selvät: Apple ei ole koskaan löytänyt haitallisia pelimerkkejä," laitteistomuutoksia "tai haavoittuvuuksia, jotka on tarkoituksellisesti istutettu mihinkään palvelimeen."
Amazon vastasi: "On totta, että [me] tiesimme toimitusketjun kompromissista, haitallisista siruista tai laitteistomuutoksista ostaessamme Elementalia."
Oletko huolissasi ilmoituksista, joiden mukaan Kiinan armeija on saattanut hakkeroida Applen, Amazonin ja Yhdysvaltain hallituksen? Lähetä ajatuksesi meille @TrustedReviews.
