Дамир Камалетдинов
7 083

Один из источников в материале Bloomberg о китайских жучках в платах серверов заявил, что издание исказило его слова

Он утверждает, что говорил о том, как можно было реализовать такую атаку.

Поделиться

В избранное

В избранном

Джо Фитцпатрик (справа) на хакерской конференции Defcon

Эксперт по безопасности Джо Фитцпатрик (Joe Fitzpatrick) заявил, что Bloomberg вырвало его слова из контекста и исказило их смысл. Он давал журналистам комментарии лишь о гипотетической возможности атаки «с аппаратными имплантами» и с удивлением узнал, что его теорию выдали за правду. Фитцпатрик рассказал о ситуации во время интервью подкасту Risky Business, его слова приводит издание 9to5Mac.

Фитцпатрик был одним из немногих неанонимных источников, на которые сослался Bloomberg в материале о внедрении шпионских чипов в материнские платы серверов. Издание подчёркивало, что ключевой причиной публикации расследования стали сразу 17 независимых собеседников.

Журналисты утверждали, что на китайских заводах одного из крупнейших поставщиков серверного оборудования Super Micro спецслужбы уже несколько лет вставляют в материнские платы шпионские чипы. После этого сервера с жучками якобы отправляют в крупные американские компании, а китайские власти могут получать к ним доступ и прослушивать.

Однако у Фитцпатрика другая версия. Он утверждает, что потратил много времени, объясняя Bloomberg, как можно реализовать атаку «с аппаратными имплантации» на практике. Также он подробно рассказал, как работают устройства, которые он сделал для показа на хакерской конференции Black Hat два года назад.

Ему понравилось общаться с журналистами, потому что они хотели узнать, как всё устроено. Фитцпатрик ожидал, что издание готовит материал лишь о возможных способах такого взлома. Однако, как отметил эксперт, в итоге журналисты просто перепечатали его теорию, выдав её за реальность.

Меня поразило, что все даже отдалённо технические детали были взяты из моих комментариев. Я удивился, что просто описал им эти вещи, а они пошли и подтвердили у источников 100% из всего, что я рассказал.

Джо Фитцпатрик
исследователь и эксперт по информационной безопасности

По словам Фитцпатрика, его претензии также относятся к изображению, которое Bloomberg выдал за снимок шпионского чипа. Эксперт заявил, что в сентябре журналисты спросили у него, как может выглядеть соединитель или антенный усилитель и он отправил им ссылку на онлайн-магазин Mouser. В материале он увидел изображения с этого сайта.

Микрочип (справа), который Bloomberg выдал за шпионский жучок. Изображение Bloomberg

Когда репортёр Bloomberg Джордан Робертсон рассказал Фитцпатрику, какой именно историей он занимается и раскрыл некоторых фигурантов расследования, эксперт заявил, что для него это «не имеет смысла».

Моя работа — учить людей, как обезопасить их аппаратное обеспечение. Распространение страха об аппаратных уязвимостях, неопределённости и сомнениях только увеличит мою финансовую выгоду. Но на самом деле это [внедрение шпионских чипов] не имеет смысла — есть много более простых способов это сделать.

Джо Фитцпатрик

По словам Фитцпатрика, есть много уязвимостей в аппаратной, программной части, а также прошивке. Он усомнился, что кто-то действительно мог реализовать описанное в статье Bloomberg.

Подход, который они описали, нельзя масштабировать. Он нелогичный и это не то, как я бы это сделал. Или как кто-то, кого я знаю, это сделал.

Джо Фитцпатрик

После этого исследователь спросил у журналистов, точно ли они уверены, что в платах было дополнительное аппаратное устройство. Фитцпатрик отметил, что для достижения того же результата было бы намного проще модифицировать прошивку контроллера управления материнской платой, который есть в каждой плате.

Эксперт отдельно пояснил, что вставка дополнительного чипа легко может привести к его обнаружению. Поэтому логичнее использовать уязвимости в уже имеющихся компонентах, многие из которых отвечают сразу за несколько функций.

Фитцпатрик пришёл к выводу, что технические детали в статье «перепутаны». Он отметил, что хотя журналисты не совсем ошибаются, но ссылаются на теоретические возможности, а не на факты.

Bloomberg опубликовало расследование о внедрении чипов на заводах Super Micro 4 октября, перед открытием биржи. Спустя несколько часов акции компании упали на 60%.

В материале издания «жертвами» атаки называли несколько крупных компаний со ссылкой на их сотрудников, включая Apple и Amazon. Обе корпорации почти сразу начали отрицать факт обнаружения жучков, а Apple выпустила на сайте массивный разбор ситуации. В нём компания рассказала, как на протяжении года общалась с журналистами и объясняла, что ничего не знает о китайских шпионских чипах.

#технологии #китайскиежучки

{ "author_name": "Дамир Камалетдинов", "author_type": "self", "tags": ["\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438","\u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0435\u0436\u0443\u0447\u043a\u0438"], "comments": 13, "likes": 40, "favorites": 1, "is_advertisement": false, "section_name": "default", "id": "78096", "is_wide": "" }
Популярные материалы
Показать еще
{ "is_needs_advanced_access": true }

Популярные комментарии

Дискуссии по теме
доступны только владельцам клубного аккаунта

Купить за 75₽
Авторизоваться

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность писать комментарии и статьи
  • общение с членами клуба
Подробнее

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность читать и писать комментарии
  • общение с членами клуба
  • возможность создавать записи

Сколько это стоит?

Членство в клубе стоит всего 75₽ в месяц. Или даже дешевле при оплате за год.

Что такое клуб?

Клуб ТЖ это сообщество единомышленников. Мы любим читать новости, любим писать статьи, любим общаться друг с другом.

Вступить в клуб

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Вы не против подписаться на важные новости от TJ?

Нет, не против
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } } ]