每日最新頭條.有趣資訊

蘋果公司致信美國國會,否認“中國黑客惡意植入芯片入侵”

當地時間7日,蘋果公司高級安全官員致信美國國會,稱他們沒有發現任何證據表明中國黑客通過芯片對該公司進行攻擊。

據路透社10月7日報導,蘋果公司資訊安全副總裁喬治·史塔克普洛斯(George Stathakopoulos)在給美國參議院和眾議院商業委員會的一封信中寫道,該公司反覆調查後並未發現證據支持《彭博商業周刊》此前的報導內容,即來自供應商超微公司(Supermicro)的伺服器內被植入芯片後向中國傳輸資訊。

史塔克普洛斯還向路透社透露,“蘋果的專有安全工具會不斷掃描這種出站流量,因為它表明存在惡意軟體或其他惡意活動。但(安全工具)從來沒有發現過類似情況。”

10月4日,《彭博商業周刊》發布封面報導《大黑客:中國如何利用微型芯片滲透美國公司》。報導宣稱,包括蘋果、亞馬遜等公司以及政府安全部門都曾受到了來自中國芯片的“侵入”。

這篇報導聲稱,由中國分包商製造的超微公司數據中心伺服器主機板上,被植入了(外觀)看似信號調理耦合器的微型芯片,使得中國政府能夠獲取伺服器上高度敏感的數據。

針對此篇報導,蘋果、亞馬遜、美超微三方均回應稱報導有誤。

蘋果方面稱,在過去的一年中,彭博社曾多次與其聯繫,聲稱發現了涉及到該公司的安全事件,有時言辭模糊,有時則描述得比較詳細。每次,蘋果公司都會根據他們的詢問進行嚴格的內部調查,但每次都沒有找到任何證據來支持他們的說法。根據記錄顯示,蘋果公司多次提供了事實回應,幾乎駁斥了彭博社此次有關蘋果報導的方方面面。

亞馬遜和超微此前同樣堅決否認報導屬實。亞馬遜表示:“我們沒有發現任何關於惡意芯片或硬體被修改的證據。”超微則表示,“雖然我們會配合任何政府調查……也沒有任何政府機構就此與我們聯繫過。我們並不知曉有任何客戶放棄超微作為供應商是因為出現了此類問題。”

英國國家網絡安全中心(NCSC)和美國國土安全部(DHS)分別於10月5日與6日發聲,稱沒有理由懷疑蘋果和亞馬遜否認發現間諜芯片的說法。

7日,史塔克普洛斯向媒體再次強調了蘋果公司此前的聲明,即蘋果從未發現任何伺服器中被故意植入的惡意芯片,“硬體操縱”或漏洞。蘋果也從未與聯邦調查局(FBI)或任何其他機構就此類事件進行任何聯繫。我們不知道FBI進行過任何相關調查,FBI也沒有和我們在這方面有過聯繫。史塔克普洛斯表示,他本周可以向國會議員介紹這個問題。

獲得更多的PTT最新消息
按讚加入粉絲團