Дамир Камалетдинов
9 283

Bloomberg: крупная телеком-компания США нашла китайский жучок в Ethernet-порте сервера от Super Micro

Издание обнародовало новые «доказательства» слежки за американскими компаниями.

Поделиться

В избранное

В избранном

Ethernet-порт

В августе 2018 года крупная компания, работающая на рынке телекоммуникаций США обнаружила шпионский чип в Ethernet-порте своего сервера, произведённого Super Micro. Об этом сообщило агентство Bloomberg со ссылкой на эксперта по безопасности Йосси Эпплбаума (Yossi Applebouma), который якобы лично нашёл жучок.

Эпплбаум утверждает, что заметил аппаратный имплант, когда крупная американская телеком-компания наняла его фирму Sepio Systems для проверки безопасности своего оборудования. По словам эксперта, шпионский чип нашли в Ethernet-порте, через который сервера подключают к сети.

Коннектор одного из серверов производства Super Micro якобы начал выдавать подозрительный исходящий трафик и после физического осмотра оказалось, что внутри него был вшит жучок. По словам Эпплбаума, в сети это выглядело как два устройства в одном. Настоящий сервер отправлял данные по одному каналу, а имплант — по другому, однако весь трафик как будто шёл от одного доверенного сервера, поэтому проходил через фильтры безопасности.

Эксперт отметил, что ключевым знаком наличия импланта стали металлические стороны Ethernet-коннектора вместо пластиковых. Производители сделали это намеренно, так как шпионский чип, представлявший собой мини-компьютер, нуждался в охлаждении, а металл лучше проводит тепло.

По словам Эпплбаума, за время работы он сталкивался с подобными манипуляциями в устройствах разных производителей и Super Micro «всего лишь жертва». Эксперт считает, что проблема заключается в использовании цепочки китайских поставщиков, на заводе каждого из которых могут внедрить жучки. Эпплбаум отметил, что в случае с телеком-компанией жучок внедрили ещё на заводе в Гуанчжоу в процессе производства самого чипа, а не сборки сервера.

Эпплбаум отказался раскрыть название компании, сославшись на договор о неразглашении. В издании обратились к крупнейшим американским операторам, в AT&T, Verizon и Sprint журналистам рассказали, что их атака не затронула, а T-Mobile не ответил на запрос о комментарии.

4 октября агентство Bloomberg выпустило материал о внедрении шпионских чипов в сервера Super Micro, поставляемые крупным американским компаниям. Издание утверждало, что китайские военные несколько лет устанавливали жучки в материнские платы на заводах компании. Спустя несколько часов после выхода материала акции Super Micro упали на 60% — до уровня 2007 года.

Материал Bloomberg подвергся серьёзной критике Apple, Amazon, Super Micro и китайского правительства из-за того, что журналисты преимущественно ссылались на анонимные источники и не предоставили никаких доказательств. Как отметило агентство, именно Эпплбаум в том числе предоставил документы и «другие подтверждения» по делу.

9 октября один из немногих неанонимных источников Bloomberg Джо Фитцпатрик заявил, что его слова исказили. Он утверждает, что объяснял журналистам, как теоретически можно провернуть атаку с аппаратными имплантами. Фитцпатрик заявил, что удивился, когда обнаружил материал, где его гипотезы выданы за правду с подтверждением анонимных источников.

10 октября несколько американских сенаторов обратились к Super Micro и крупным компаниям с вопросами о ситуации со шпионскими чипами в их устройствах. На момент написания заметки ответила только Apple — заявив, что отрицает наличие любых шпионских устройств на своих серверах, произведённых Super Micro.

#китайскиежучки #технологии

{ "author_name": "Дамир Камалетдинов", "author_type": "self", "tags": ["\u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0435\u0436\u0443\u0447\u043a\u0438","\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438"], "comments": 31, "likes": 35, "favorites": 4, "is_advertisement": false, "section_name": "default", "id": "78160", "is_wide": "" }
Популярные материалы
Показать еще
{ "is_needs_advanced_access": true }

Популярные комментарии

Дискуссии по теме
доступны только владельцам клубного аккаунта

Купить за 75₽
Авторизоваться

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность писать комментарии и статьи
  • общение с членами клуба
Подробнее

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность читать и писать комментарии
  • общение с членами клуба
  • возможность создавать записи

Сколько это стоит?

Членство в клубе стоит всего 75₽ в месяц. Или даже дешевле при оплате за год.

Что такое клуб?

Клуб ТЖ это сообщество единомышленников. Мы любим читать новости, любим писать статьи, любим общаться друг с другом.

Вступить в клуб

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Вы не против подписаться на важные новости от TJ?

Нет, не против
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } } ]