苹果公司和
亚马逊《彭博商业周刊》周四报道称,该公司的系统遭到恶意侵入
电脑芯片是中国情报人员插进去的
彭博社引用了来自情报机构和商界的17个身份不明的消息来源,支持中国间谍在大约30家公司和多个美国政府机构使用的设备中放置计算机芯片的说法,这将使北京秘密进入内部网络。
中国外交部没有回复记者的书面置评请求。北京此前否认策划了针对西方公司的网络攻击。
曾为政府机构和大公司工作的安全专家告诉路透社,他们对彭博社文章中的说法与苹果公司和亚马逊公司措辞强硬的否认之间的明显差异感到惊讶
亚马逊网络服务.一些人说,某些指控是有道理的,但文章中提到的公司的强烈否认,让他们怀疑攻击是否发生过。
苹果在一份声明中表示,报道中称苹果在2015年在其服务器中发现恶意芯片的说法是“无真相”。“这是不真实的,”亚马逊在一篇博客文章中说。
彭博为自己的报道进行了辩护。
彭博社在一份声明中说:“包括政府官员和公司内部人士在内的17个消息来源证实了硬件和其他攻击元素的操纵。”“我们坚持自己的说法,对自己的报道和消息来源有信心。”
报告称,中国人民解放军的一支部队渗透到计算机硬件制造商超微计算机公司的供应链,植入恶意芯片,用于窃取企业和政府机密。
超微电脑的股价在粉盘交易中下跌38%至13.26美元。
总部位于加州圣何塞的超微公司强烈否认其向客户出售的服务器主板中含有恶意微芯片。该公司表示,从未发现任何恶意芯片,也没有收到任何客户发现此类芯片的通知,政府机构也从未就此事联系过他们。
据彭博社报道,亚马逊在2015年检查一家名为Elemental Technologies的公司生产的服务器时发现了恶意芯片,该公司最终被亚马逊收购。
彭博社称,调查发现,由超微公司组装的Elemental服务器受到了不属于其设计的微型芯片的污染。报道称,亚马逊向美国当局报告了此事,美国当局认为这些芯片允许攻击者利用这些服务器创建“隐形通道”进入网络。
AWS告诉彭博社,它已经审查了与Elemental收购相关的记录,“没有发现任何证据支持恶意芯片或硬件修改的说法。”
彭博社还援引三名未透露身份的公司内部人士的话报道称,苹果在2015年从硬件制造商那里购买的服务器中发现了恶意芯片。
苹果否认了这一说法,称已对彭博的说法进行了调查。
美国联邦调查局(fbi)和国土安全部(Department of Homeland Security)的代表没有回应置评请求。一个美国
国家安全局一位女发言人表示,她没有立即发表评论。
尽管这些公司对报道中的事实提出了质疑,但安全专家指出,越来越多的人担心,黑客可能会在出售给政府机构和企业的硬件中插入恶意芯片,从而发动网络攻击。
非营利组织网络威胁联盟(cyber Threat Alliance)首席执行官迈克尔•丹尼尔(Michael Daniel)表示:“延伸、复杂的全球供应链为恶意网络活动带来了风险,企业必须考虑到这一点。”