李賢煥
子虛烏有的“間諜芯片”事件源自《彭博商業(yè)周刊》的報道
“間諜芯片”事件近日再迎最新進展,超微公司給出有力證據(jù)回擊相關(guān)報道。
2018年12 月 11 日,美國超微公司(Super Micro)向其客戶發(fā)送了一封公開信宣布:外部調(diào)查團隊在經(jīng)過調(diào)查后,未發(fā)現(xiàn)有任何證據(jù)能證明公司以往生產(chǎn)的主板中存在惡意硬件。
此外,公開信中還附加了一個視頻,詳細展示了主板的生產(chǎn)過程以及在保證安全方面所采用的措施和手段。公開信由超微公司 CEO Charles Liang、高級副總裁 David Weigland 以及首席產(chǎn)品官 Raju Penumatcha 共同簽發(fā)。
據(jù)路透社援引知情人消息,此次參與調(diào)查的外部公司名為 Nardello&Co,該公司創(chuàng)始人是前美國聯(lián)邦檢察官 Daniel Nardello。報道稱,Nardello 檢查了超微向蘋果以及亞馬遜銷售的主板模板、相關(guān)產(chǎn)品的軟件以及設(shè)計文件。檢查過程中并未發(fā)現(xiàn)任何惡意硬件,也未發(fā)現(xiàn)主板存在其他網(wǎng)絡(luò)傳輸活動。
超微在公開信中表示:“這一結(jié)果并沒有超出我們的預料。非常感謝公司的許多客戶(如蘋果和 AWS)在此次事件中的支持。同時公司還要感謝多位政府官員,如美國國家情報局局長,聯(lián)邦調(diào)查局局長等,他們都先后質(zhì)疑了該報道的真實性?!?/p>
超微再次強調(diào),公司有一套完整的流程以保證產(chǎn)品完整和可靠性。其中包括在生產(chǎn)過程中的每一步都設(shè)置了測試環(huán)節(jié);測試過程都由公司員工以及負責產(chǎn)品裝配的供應(yīng)商共同進行;此外,為了防止被篡改,任何一個員工、團隊或是供應(yīng)商都無法獲得所有設(shè)計要素。
2018 年 10 月 4 日,《彭博商業(yè)周刊》發(fā)布封面文章《The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies》,稱超微公司生產(chǎn)的主板被植入了間諜芯片,包括蘋果、亞馬遜在內(nèi)的超過 30 家美國科技公司因采用了超微的設(shè)備而受到了攻擊與監(jiān)控。
報道一出,超微、蘋果和亞馬遜都于當日發(fā)布聲明對報道內(nèi)容進行反駁。英國國家網(wǎng)絡(luò)安全中心(NCSC)和美國國土安全部(DHS)也分別在2018年 10 月 5 日和 6 日支持了蘋果和亞馬遜等公司的說法,稱目前沒有理由懷疑蘋果和亞馬遜對報道提出的質(zhì)疑。
但這也遠未能消除報道帶來的負面影響。在報道發(fā)出后,全球科技股在數(shù)日內(nèi)遭到大面積打擊。蘋果、亞馬遜、Facebook 和谷歌等美國科技巨頭股價全線下跌,聯(lián)想、中興跌幅也超過10%。超微受到的沖擊最大,股價一度下跌近 60%。時至今日,超微股價還未能回到事件發(fā)生前的水平。(摘自美《深科技》)
(編輯/華生)