竹新社消息:服务器主板供应商超微(SuperMicro)供应给视频压缩技术公司 Elemental Technologies的服务器主板上发现了一种微型芯片。这种芯片并不是主板设计的一部分,部分芯片的外形类似信号调节耦合器,集成了内存、网络功能和发动一次攻击所需的足够处理能力。当植入的芯片激活后,它会修改操作系统内核,使其能接受修改。芯片还会尝试联系攻击者控制的服务器接收更多指令。这些芯片是在中国制造分包公司经营的工厂中被植入的。美国官员称,这些芯片是在制造过程中由中国人民解放军某单位的特工植入的。中国的目标是获取高价值的企业机密和渗透进入敏感的政府网络,目前已知没有消费者数据被盗。中国政府没有直接回答有关篡改超微服务器的问题,而是发布了一份声明称,“网络空间的供应链安全是共同关心的问题,中国也是受害者。” 目前,受影响的对象包括亚马逊,苹果等在内的近30家美国公司。
(综合彭博社,Solidot)
(综合彭博社,Solidot)