當(dāng)?shù)貢r(shí)間7日,蘋果公司高級(jí)安全官員致信美國國會(huì),稱他們沒有發(fā)現(xiàn)任何證據(jù)表明中國黑客通過芯片對(duì)該公司進(jìn)行攻擊。
據(jù)路透社10月7日報(bào)道,蘋果公司信息安全副總裁喬治·史塔克普洛斯(George Stathakopoulos)在給美國參議院和眾議院商業(yè)委員會(huì)的一封信中寫道,該公司反復(fù)調(diào)查后并未發(fā)現(xiàn)證據(jù)支持《彭博商業(yè)周刊》此前的報(bào)道內(nèi)容,即來自供應(yīng)商超微公司(Supermicro)的服務(wù)器內(nèi)被植入芯片后向中國傳輸信息。
史塔克普洛斯還向路透社透露,“蘋果的專有安全工具會(huì)不斷掃描這種出站流量,因?yàn)樗砻鞔嬖趷阂廛浖蚱渌麗阂饣顒?dòng)。但(安全工具)從來沒有發(fā)現(xiàn)過類似情況。”
10月4日,《彭博商業(yè)周刊》發(fā)布封面報(bào)道《大黑客:中國如何利用微型芯片滲透美國公司》。報(bào)道宣稱,包括蘋果、亞馬遜等公司以及政府安全部門都曾受到了來自中國芯片的“侵入”。
這篇報(bào)道聲稱,由中國分包商制造的超微公司數(shù)據(jù)中心服務(wù)器主板上,被植入了(外觀)看似信號(hào)調(diào)理耦合器的微型芯片,使得中國政府能夠獲取服務(wù)器上高度敏感的數(shù)據(jù)。
針對(duì)此篇報(bào)道,蘋果、亞馬遜、美超微三方均回應(yīng)稱報(bào)道有誤。
蘋果方面稱,在過去的一年中,彭博社曾多次與其聯(lián)系,聲稱發(fā)現(xiàn)了涉及到該公司的安全事件,有時(shí)言辭模糊,有時(shí)則描述得比較詳細(xì)。每次,蘋果公司都會(huì)根據(jù)他們的詢問進(jìn)行嚴(yán)格的內(nèi)部調(diào)查,但每次都沒有找到任何證據(jù)來支持他們的說法。根據(jù)記錄顯示,蘋果公司多次提供了事實(shí)回應(yīng),幾乎駁斥了彭博社此次有關(guān)蘋果報(bào)道的方方面面。
亞馬遜和超微此前同樣堅(jiān)決否認(rèn)報(bào)道屬實(shí)。亞馬遜表示:“我們沒有發(fā)現(xiàn)任何關(guān)于惡意芯片或硬件被修改的證據(jù)。”超微則表示,“雖然我們會(huì)配合任何政府調(diào)查……也沒有任何政府機(jī)構(gòu)就此與我們聯(lián)系過。我們并不知曉有任何客戶放棄超微作為供應(yīng)商是因?yàn)槌霈F(xiàn)了此類問題。”
英國國家網(wǎng)絡(luò)安全中心(NCSC)和美國國土安全部(DHS)分別于10月5日與6日發(fā)聲,稱沒有理由懷疑蘋果和亞馬遜否認(rèn)發(fā)現(xiàn)間諜芯片的說法。
7日,史塔克普洛斯向媒體再次強(qiáng)調(diào)了蘋果公司此前的聲明,即蘋果從未發(fā)現(xiàn)任何服務(wù)器中被故意植入的惡意芯片,“硬件操縱”或漏洞。蘋果也從未與聯(lián)邦調(diào)查局(FBI)或任何其他機(jī)構(gòu)就此類事件進(jìn)行任何聯(lián)系。我們不知道FBI進(jìn)行過任何相關(guān)調(diào)查,F(xiàn)BI也沒有和我們在這方面有過聯(lián)系。史塔克普洛斯表示,他本周可以向國會(huì)議員介紹這個(gè)問題。
質(zhì)檢
推薦