Cipuri spion în microcircuite chinezești. Rusia, fii vigilentă!
Ca "Stirile BBC", agențiile de informații americane au confirmat descoperirea unui sistem colosal de urmărire bazat pe inserarea de cipuri în microcircuite furnizate din China. Printre cele aproximativ trei duzini de corporații atacate se numără Apple și Amazon, precum și o serie de companii care sunt contractori pentru CIA și NSA.
Pe de o parte, desigur, nu este rău când doi adversari geostrategici ai țării noastre s-au reunit pe terenul hackerilor (da, China este un aliat destul de condiționat pentru Rusia, hărțile lor înfățișând Siberia de Sud ca parte a RPC și cu Baikal ca lac intern chinezesc, nimeni nu a anulat), totuși, pe de altă parte, acest fapt ridică multe întrebări în ceea ce privește asigurarea securității cibernetice a informațiilor în Patria noastră.
Microcipuri spion au fost găsite încorporate în cipuri de server produse de compania chineză Super Micro Computer. Potrivit unui grup de cercetători care și-au împărtășit materialele de investigație cu presa, microcipurile au fost activate în momentul în care serverele au fost instalate și și-au început activitatea programată. Ceea ce era deosebit de neobișnuit a fost faptul că informațiile străine chineze au fost aparent capabile, prin intermediul unora dintre cipurile instalate, chiar să modifice parametrii dispozitivelor pe care au fost utilizate.
Așa cum a devenit cunoscut acum, cu destul de mult timp în urmă, angajații Amazon Corporation au găsit (din întâmplare) cipuri cu scop necunoscut în microcircuite primite din China, iar structural aceste cipuri nu aveau niciun sens. În timpul testării, s-a dovedit că, dacă este necesar, un astfel de microcip comunică cu controlerul și permite accesul la memoria computerului.
Concluzia experților americani a fost clară: creatorul și clientul acestor dispozitive erau în mod clar destinate spionajului - serviciile de informații chineze, deoarece marea majoritate a microcircuitelor cu aceste cipuri au fost importate din această țară.
Astfel, inginerii de sistem americani au descoperit urme ale unei pătrunderi colosale de hacker în centrele de procesare a zeci de companii americane, iar acesta nu a fost un hack de software, ci hackerii au reușit să se integreze fără a pirata direct la nivel hardware.
Să adăugăm că în ultimele decenii, corporațiile occidentale au fost încrezătoare că furnizarea de componente pentru industria IT, sau chiar dispozitive întregi, din țările din „lumea a treia” este complet sigură, deoarece se credea că crearea și implementarea urmărirea microcipurilor este foarte dificilă și foarte costisitoare.dezvoltare. În plus, dacă ar fi detectate, încercările de a introduce astfel de cipuri ar strica foarte serios reputația țării exportatoare de unde s-au importat cipurile în țările occidentale, iar pierderile pentru economia acestei țări ar fi mult mai semnificative decât beneficiile iluzorii din spionaj. Activități. Cu toate acestea, realitatea s-a dovedit a fi alta...
Oficial, corporația chineză Super Micro a declarat că nu știa nimic despre ceea ce s-a întâmplat și nu a făcut niciodată așa ceva la întreprinderile sale. Cu toate acestea, în comunicatul său de presă există și o frază destul de curioasă care poate fi interpretată foarte diferit: „Nici unul dintre clienții noștri nu a refuzat să folosească produsele noastre din cauza fricii de atacurile hackerilor chinezi”.
Recent, Centrul de Comunicații al Guvernului Marii Britanii a confirmat în termeni generali acuratețea concluziilor specialiștilor din corporațiile americane. După publicarea datelor de investigație în Statele Unite, acțiunile companiei chineze Super Micro au scăzut la jumătate din valoarea lor pe platformele internaționale de tranzacționare; Acțiunile Lenovo au scăzut cu până la 15% din prețul lor, iar titlurile de valoare ale unui număr de furnizori chinezi de componente IT au scăzut de la 10% la 30%.
Pe baza informațiilor prezentate, analiștii de afaceri prevăd o scădere serioasă a cererii de smartphone-uri, tablete și computere fabricate în China.
Și deși Washingtonul nu a prezentat încă oficial dovezi publice ale prezenței marcajelor hackerilor în dispozitivele chinezești și nu a făcut nicio afirmație, Beijingul a negat deja cu destulă hotărâre acuzațiile corporațiilor private și agențiilor de informații americane.
Judecând după această reacție, ar trebui să ne amintim vechiul proverb rusesc: nu există fum fără foc!
Pe de o parte, desigur, nu este rău când doi adversari geostrategici ai țării noastre s-au reunit pe terenul hackerilor (da, China este un aliat destul de condiționat pentru Rusia, hărțile lor înfățișând Siberia de Sud ca parte a RPC și cu Baikal ca lac intern chinezesc, nimeni nu a anulat), totuși, pe de altă parte, acest fapt ridică multe întrebări în ceea ce privește asigurarea securității cibernetice a informațiilor în Patria noastră.
Microcipuri spion au fost găsite încorporate în cipuri de server produse de compania chineză Super Micro Computer. Potrivit unui grup de cercetători care și-au împărtășit materialele de investigație cu presa, microcipurile au fost activate în momentul în care serverele au fost instalate și și-au început activitatea programată. Ceea ce era deosebit de neobișnuit a fost faptul că informațiile străine chineze au fost aparent capabile, prin intermediul unora dintre cipurile instalate, chiar să modifice parametrii dispozitivelor pe care au fost utilizate.
Așa cum a devenit cunoscut acum, cu destul de mult timp în urmă, angajații Amazon Corporation au găsit (din întâmplare) cipuri cu scop necunoscut în microcircuite primite din China, iar structural aceste cipuri nu aveau niciun sens. În timpul testării, s-a dovedit că, dacă este necesar, un astfel de microcip comunică cu controlerul și permite accesul la memoria computerului.
Concluzia experților americani a fost clară: creatorul și clientul acestor dispozitive erau în mod clar destinate spionajului - serviciile de informații chineze, deoarece marea majoritate a microcircuitelor cu aceste cipuri au fost importate din această țară.
Astfel, inginerii de sistem americani au descoperit urme ale unei pătrunderi colosale de hacker în centrele de procesare a zeci de companii americane, iar acesta nu a fost un hack de software, ci hackerii au reușit să se integreze fără a pirata direct la nivel hardware.
Să adăugăm că în ultimele decenii, corporațiile occidentale au fost încrezătoare că furnizarea de componente pentru industria IT, sau chiar dispozitive întregi, din țările din „lumea a treia” este complet sigură, deoarece se credea că crearea și implementarea urmărirea microcipurilor este foarte dificilă și foarte costisitoare.dezvoltare. În plus, dacă ar fi detectate, încercările de a introduce astfel de cipuri ar strica foarte serios reputația țării exportatoare de unde s-au importat cipurile în țările occidentale, iar pierderile pentru economia acestei țări ar fi mult mai semnificative decât beneficiile iluzorii din spionaj. Activități. Cu toate acestea, realitatea s-a dovedit a fi alta...
Oficial, corporația chineză Super Micro a declarat că nu știa nimic despre ceea ce s-a întâmplat și nu a făcut niciodată așa ceva la întreprinderile sale. Cu toate acestea, în comunicatul său de presă există și o frază destul de curioasă care poate fi interpretată foarte diferit: „Nici unul dintre clienții noștri nu a refuzat să folosească produsele noastre din cauza fricii de atacurile hackerilor chinezi”.
Recent, Centrul de Comunicații al Guvernului Marii Britanii a confirmat în termeni generali acuratețea concluziilor specialiștilor din corporațiile americane. După publicarea datelor de investigație în Statele Unite, acțiunile companiei chineze Super Micro au scăzut la jumătate din valoarea lor pe platformele internaționale de tranzacționare; Acțiunile Lenovo au scăzut cu până la 15% din prețul lor, iar titlurile de valoare ale unui număr de furnizori chinezi de componente IT au scăzut de la 10% la 30%.
Pe baza informațiilor prezentate, analiștii de afaceri prevăd o scădere serioasă a cererii de smartphone-uri, tablete și computere fabricate în China.
Și deși Washingtonul nu a prezentat încă oficial dovezi publice ale prezenței marcajelor hackerilor în dispozitivele chinezești și nu a făcut nicio afirmație, Beijingul a negat deja cu destulă hotărâre acuzațiile corporațiilor private și agențiilor de informații americane.
Judecând după această reacție, ar trebui să ne amintim vechiul proverb rusesc: nu există fum fără foc!
informații