На минувшей неделе издание Bloomberg Businessweek опубликовало большой материал, согласно которому китайские спецслужбы смогли заставить местных производителей материнских плат для серверов, которые позднее попали в американские компании, оснастить их шпионскими чипами. Публикация также гласила, что первыми чипы обнаружили компании Apple и Amazon, которые затем уведомили об этом спецслужбы США.

Материал, основанный на сообщениях источников, вызвал большой резонанс. В частности, после его публикации обвалились акции компании Supermicro, по заказу которой и производились платы для будущих серверов. При этом представители Supermicro, Apple и Amazon категорически опровергли факты, изложенные в статье, пишет The Verge.

Помимо публикации специального заявления, Apple также направила письмо по поводу расследования Bloomberg в Сенат США и Белый дом. В обращении, подписанном вице-президентом компании по информационной безопасности Джорджем Статакопулосом, говорится, что защитные инструменты компании сканируют исходящий трафик, чтобы выявлять вредоносные и шпионские программы, и не зафиксировали никакой подозрительной активности. В письме еще раз подчеркивается, что Apple, вопреки публикации Bloomberg, не связывалась с ФБР по поводу найденных чипов.

Ранее в Apple сообщили, что после получения запросов журналистов, касавшихся китайского шпионского оборудования, специалисты провели тщательное расследование и не нашли подтверждений информации о шпионаже. Американские и британские спецслужбы также опровергли данные журналистов.

Одним из неанонимных источников статьи стал эксперт по безопасности Джо Фитцпатрик. Накануне он заявил, что журналисты вырвали некоторые его слова из контекста и исказили смысл, выдав его рассуждения о теоретически возможной аппаратной атаке за реальность. Опровержение Фицпатрика приводит интернет-издание 9to5mac.

"Меня поразило, что все даже отдаленно технические детали были взяты из моих комментариев. Я удивился, что просто описал им эти вещи, а они пошли и подтвердили у источников 100% из всего, что я рассказал", - приводит слова Фицпатрика TJ.

Помимо этого, Фитцпатрик отметил, что в статье было приведено изображение миниатюрного шпионского чипа. По словам эксперта, журналисты взяли картинку с сайта онлайн-магазина, а ссылку на него им отправил сам Фитцпатрик в ответ на вопрос, как может выглядеть такой чип.

Как подчеркнул эксперт, внедрение шпионских чипов в технику возможно в теории, но на практике такой метод лишен смысла, поскольку непредусмотренный конструкцией оборудования чип легко обнаружить. Поэтому для атак гораздо разумнее использовать уязвимости в уже имеющихся компонентах.