Amazonは、ブルームバーグに、サーバー内の中国のスパイウェアモジュールに関する記事で注目度の高い主張を放棄するよう促します





Amazon Web ServicesのCEOであるAndy Yassiは、ブルームバーグに、以前に公開された記事で行われた発言を放棄するよう促しました。 サーバーハードウェアに配置された中国語モジュールに関するものであることを思い出してください。 「彼らは証拠を提供しませんでした、プロットは変わり続けます、そして、外的要因への反応はありません」と、ジェシーは言いました。



彼は、ブルームバーグが責任を持ち、記事から注目度の高い発言を放棄すべきだと考えています。 以前、Apple CEOのTim Cookはほぼ同じことを言った。 彼は、ブルームバーグの記事で説明されたことは決して起こらなかったと述べ、情報は反論されるべきであると述べた。





記事自体については、Supermicroサーバーのマザーボードにインストールされている中国のスパイマイクロチップについて説明しています。 このチップにより、サーバー自体がハードウェアバックドアで動作するというほぼすべての情報を中国人が受信できるようになると思われます。



材料のリリースのほぼ直後に、Appleの責任者は、記事に含まれる情報との不一致を述べる応答声明を書きました。 クックによると、サーバーは会社の専門家の信頼できる保護下にあり、そのようなものは何もないため、このストーリー全体はフィクションです。 クックはまた、ブルームバーグで物議を醸す記事が登場する数ヶ月前を含め、サーバーハードウェアが繰り返しテストされていると述べました。



会社はチップを検出できませんでした。チップがなかったので可能です。 「FBIによるこの危険性のテストや警告を受けたことは一度もありません」とクックは言いました。 さらに、企業は、記事全体が公開された後でもFBIエージェントは適用されないと述べました。 そして、特別なサービスは、国の国家安全保障を脅かすそのような事件に最初に注意を払うでしょう。



Amazonに関する限り、SuperMicroが開発したサーバーを使用して送信および処理されるデータの中国のデジタル監視に関するブルームバーグの主張に反論しようとするのはこれが初めてではありません。



当初、専門家は完全な証拠の欠如を主張しました。 しかし、すぐに現れましたが、ブルームバーグの記者が報告したものとは形式がわずかに異なります。 ハードウェアソリューションのセキュリティに特化した企業であるSepio Systemのリーダーの1人は、スパイウェアモジュールが存在すると述べています。 最近、この会社は、主要顧客の1人(まだ誰を設立することができなかったか)の注文を実行しました。 クライアントは、自分のハードウェアとソフトウェアの脆弱性の数とそれらを取り除く方法を知りたがっていました。



会社の社長であるヨッシ・アップルバウムによると、サーバーのハードウェアの問題を検出するのに問題はありません。 彼の会社は、複数のスパイモジュールを検出できました。 Applebaumによると、脆弱性はまだ工場で導入されています-おそらく、会社のサーバーが製造され装備されている工場です。 Supermicroの容量は非常に大きく、施設自体は深センから約100キロメートルに位置しています。



残念ながら、専門家は感染したハードウェアが送信または処理するデータを最後まで把握できませんでした。 Applebaumを雇った通信会社がFBIに連絡したかどうかも不明です。 会社の種類を理解するのは難しいです。



ところで、多くの専門家によると、ブルームバーグの記事には非常に多くの不正確さとエラーがあり、それらを数えることさえ困難です。 ただし、これはすべて真実であり、ハードウェア攻撃は事前に計画されていると考える人がいます。



「陰謀説」の反対者は、問題のある要素がモジュールが存在する場合に研究できる異常なトラフィックを提供し、セキュリティシステムの異常なアクティビティがインストール直後に最初に発見されると主張します。 ブルームバーグによると、このモジュールはどこにでも配置できる小型のデバイスです。 ほとんどの場合、イーサネットコネクタに配置され、このチップを介してスパイチップがデータを送信します。



Amazon、Apple、その他の企業は、パニックを鎮めるために、自社サーバーの調査を実施しました。 アンディ・ヤッシは、どんな種類のモジュールも見つからなかったと言いました。これらはすべて、一般的で根拠のない噂です。



「当社の従業員は常に機器を検査し、作業を監視します。ハードウェアとソフトウェアの両方を研究し、定期的にセキュリティ監査を実施しています。 将来的には、このプラクティスを強化するとともに、プロセッサ、サーバー、ストレージシステム、ネットワーク機器などの重要な要素を含む、当社が設計した機器を使用します」 声明で述べています。



All Articles