【米国】中国製の基盤から"米粒ほどのスパイチップ"が発見される サーバーが異常な通信で発覚
■ このスレッドは過去ログ倉庫に格納されています
Jordan Robertson、Michael Riley
スーパーマイクロ製サーバーが異常な通信、８月に除去−専門家
スーパーマイクロ：顧客から発見の報告ない、製品の完全性を重視
米大手通信会社のネットワークで、スーパーマイクロ・コンピューターが供給したハードウエアの中にハッキングを可能にするチップが見つかり、８月に除去されたと、この通信会社から委託を受けたセキュリティー専門家が明らかにした。米国向けに生産されたテクノロジー部品が中国で不正に手を加えられたことを示す新たな証拠となる。
ブルームバーグ・ビジネスウィークは今月、スーパーマイクロの中国下請け業者が2015年までの２年間、中国情報当局の指示により、サーバー向けマザーボードに問題のチップを埋め込んでいたと報じている。通信会社から委託されたヨッシ・アップルバウム氏はこのほど、チップ発見に関する文書や分析、その他の証拠を提供した。
Bloomberg
アップルバウム氏はかつてイスラエル軍情報機関のテクノロジー部隊に所属、現在は米メリーランド州に本拠を構えるセピオ・システムズの共同最高経営責任者（ＣＥＯ）を務める。同社はハードウエアのセキュリティーを専門とし、通信会社の大型データセンター数カ所の調査に起用された。アップルバウム氏は顧客と秘密保持契約を結んでいるため、ブルームバーグは問題が見つかった企業の名称を明かさない方針。
アップルバウム氏によると、スーパーマイクロ製サーバーで異常な通信が見つかり、サーバーを綿密に調査した結果、ネットワークケーブルをコンピューターに接続するサーバーのイーサネットコネクタに問題のチップが埋め込まれているのを発見した。
同氏は別の複数企業が中国の下請け業者を使って製造したハードウエアの中にも、同じように手が加えられているのを見たことがあるとし、スーパーマイクロの製品だけではないと述べた。「スーパーマイクロは犠牲者だ。どの企業もそうだ」と同氏は語った。ハッキング用チップを仕込むことができる中国国内のサプライチェーンは数え切れないほどあり、発生カ所を特定するのはほぼ不可能な点が懸念だと指摘。「中国のサプライチェーンはそこが問題だ」と続けた。
スーパーマイクロは「弊社は製造プロセスを通じて製品の完全性に注意を払っており、サプライチェーンのセキュリティーは業界にとって重要なテーマだ。未承認の部品について弊社は情報を得ておらず、顧客からもそのような部品が見つかったとの通知はない。ブルームバーグは限定的な情報しか提供せず、文書の提示もなく、新たな疑惑に回答するまで半日しか時間の猶予がなかったことに弊社は困惑している」と文書で回答した。
ブルームバーグニュースはスーパーマイクロに対し、米東部時間８日午前９時23分に今回の記事についてコメントを要請。24時間内の回答を求めた。ワシントンの中国大使館にも同日にコメントを求めたが、返答はない。
ブルームバーグ・ビジネスウィークがハッキング疑惑を伝えた４日、スーパーマイクロの株価は07年の上場以来最大となる41％の下げを記録。９日には一時27％下げている。
原題：Evidence of Hacked Supermicro Hardware Found in U.S. Telecom（抜粋）
https://www.bloomberg.co.jp/news/articles/2018-10-09/PGCCIQ6S972A01
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://assets.bwbx.io/images/users/iqjWHBFdfxIU/i9VdsjZLS_Pk/v1/800x-1.jpg >>622
アップルとアマゾンは過去に見つかったよ >>602
故宮博物館にある米粒に書いた絵とか見てるからか不思議ではないな。
あの人たち、ものすごく小さい物に細工するのに異様な情熱を持っていると思う。 >>643
ぽっと出の国だからあたり前じゃね
パクりやすいものは得意
新しい分野も技術者集めてるからできるってだけ >>658
で、その中国人がたくさんくる移民政策やってる安倍wwww
めちゃくちゃやなwwwww >>643
そんなもん特異なとこに任せりゃいいじゃんwwwww >>424
lanコネクタじゃないんだな
この米粒チップで覗き見か >>303
世界各地で解体作業や解析が行われるんでもう無理じゃね
仮にアメリカンのでっち上げだったらファラウェーイに100億ドルレベルの損害賠償請求されるからね
つまり中国はもう詰んでますわ >>665
補足すると、こんな低レイヤーでネットワークスタックが必要な理由は、勝手にデータ転送したいからしかないわな。 >>643
んなもん産業として大した魅力ねぇだろwww
あほか >>666
経済移民は日本を統治しに来る代官かね？
治安の問題はあるけども、ちょっとこの話からはズレてないかね？
アベ憎しなのはよくわかったからちょっと落ち着いて >>623
通信キャリアでオフショア先がロシアで基幹通信網の機器構成からファームウェアバージョンまで渡してた
そりゃ単価安いだろうがあかんだろ
コスト削減ばかりであほなキャリア >>472
スマートスピーカーなんかそのまんまだからな >>628
流れとしては当然そうなってくるとは思うけれどアホな経営者は中国製造生産に未練たらたらなんだろw >>654
居たねそんな人ｗ
鉛筆の芯を彫刻する人もｗ レノボとかどうすんのさ NECのPCってもうレノボなんだろ？ 基盤の異物はとっくに見つかっていて、
政権に一番ダメージが少ないタイミングで発表する機会を伺っていた、といったところか。 >>673
代官?
お前が落ち着けよwww
移民で中国人入れまくるのにどこに整合性あるんだよwwww
あほかwww >>522
仕込んでて当然って素人にすら分かってるし
プロならその対策も取ってて逆にハックするくらいだと思ってたけど案外レベル低いのな >>687
頭も弱いが煽りにも弱いとか
もう寝とけよ もうコンピューター関連の製造は中国の工場から手を引くんじゃない？ だから中華製品はこんなの当たり前だってのw昔からだ。ちょくちょくこの手の話しが出てきてんだよ
中華メーカーは個人情報ゲッツして、ユーザーは個人情報分商品を安く買えるwinwin構造なんだよ。お前ら知ってて使ってるのかと思ってたわ >>673
移民が増えれば町ごと乗っ取られるからね
帰化もするから中国系日本人の大勢力が出来てどうしようもなくなる >>681
安倍はLINEを積極的に行政に取り入れてますよwwww
当然移民もウェルカムですwwwww
いい加減民主がーから脱却しろよwwww これ確か最近じゃなくてかなり前から仕込まれてたんよね >>690
煽りに弱いのはお前だろwww
落ち着けよwww
代官ってなんだよwwww
ばかすぎるwww
で反論ないのかwwww
移民はウェルカムでーす
バカかwwwww 白人は汚い手使って
嘘情報を平気で流すからな
中国も米国も両方信じられんわ >>515
オバマはアメリカ史上初の黒人大統領。ただこれだけの大統領w でっちあげじゃねえのか
そんなのすぐ分かると思うんだが なりすましゴキブリ「グーグルガー、アメリカ政府ガー」 スパイスマホか爆弾スマホか
やっぱりアップルしかないのか >>402
> ファーラウェイは自分の所のキリンcpu作ってるんだから、仕込むとしたらそこに仕込む
それも、そうだな。
ユダヤの会社も、ビジネスウィークも、ちょっと変かも。 ぎゃはははははははははっｗ
スパイチップだってよｗ
ファーウェイユーザー涙拭けよｗｗｗｗｗｗｗｗｗｗｗ
ｗ >>695
私用ではガラケーでLineなんかやってないよ？
また敢えてLineで政府公報を出してるのは｢見せつけるため｣だから、勘違いしない様に ファーウェー製のSoCなんかマジやばいだろうな
何入れられても、絶対中身が見えない >>705
日米自動車協議では日本側の部屋に盗聴器仕掛けてたことあるしな
有線なら電波で発見できないしスパイ行為はあるのが当然と思っておかないと。 >>628
えっ、トランプがなんで中国に仕掛けたと思ってるの？ 米国で異常に安い中古の周辺機器が大量販売されて、不審に思った専門機関が分解調査したらバックドアが仕込まれていたとか。 >>709
LINEで種々行政サービスしてるだろww
使用ってなんだよ効用で使ってるのかwww
何の話してんだwww >ネットワークケーブルをコンピューターに接続するサーバーの
>イーサネットコネクタに問題のチップが埋め込まれているのを発見した。
やっぱり有線LANのハブかルーターが問題だったんだな
しっかし…コネクタ部に直接仕込めるチップって凄いな
その技術力をまともな方向に何故使わないのか >>709
https://japan.cnet.com/article/35102802/
お目出度いやっちゃwww
LINEはいいのかwwwww
あほすぎる
安倍を必死に用語する朝鮮人てばればれっすよwww >>709
LINE安倍スタンプなんか配布してる親韓国の安倍だけどね。
日本人を韓国に売ってるんだろ。 >>709
LINEで種々行政サービスしてるだろww
私用ってなんだよ公用で使ってるのかwww
何の話してんだwww 盗み癖治るのに何世代かかるんだろう (´・ω・｀) 満州鉄道が爆破されたりしましたよね？
スパイチップが見つかったんですね。
なるほどなるほど ぎゃはははははははははっｗ
スパイチップだってよｗ
情弱の極みじゃんｗ
ファーウェイユーザー涙拭けよｗｗｗｗｗｗｗｗｗｗｗｗ
ぎゃははははははっははははっｗ、はらいてーｗ 有事に作動させて全米でシステムダウンを引き起こすとか？
こわ、、
中国がまともにアメリカと戦争しても絶対に敵わないもんな >>720
じゃあなんで政府は今回使用禁止を決めたんだい？
余計な物が見つかったからだろ
まあ、実際はとっくの昔に見つけていたのに、黙ってたんだろうけど
http://asahi.5ch.net/test/read.cgi/newsplus/1544176019/ こんなん今さらかよって気もするけどさ
ハードに仕込みがしてあっても不正な通信してたらソフトウェアが検知するだろ？
と思ったらそう書いてあったw
まあ8月のこのネタが今につながるわけか まぁ中国人が意地張って
「我はやってないアル！」って言い張るもんだから
じゃあ証拠を出すよ？って事態に…
正に藪を突いて蛇を出すって言う 世界備品のシェアは今や何処が独占してるかって話だよな
高い日本製なんぞ誰が使うか>>723 安倍さぽはLINE容認かwww
やっぱ安倍サポって朝鮮人なんだなwww ハゲタカの仕組んだ風説だろ
アメ公は一切信用してない これがフェイクでもやっぱり本当に入ってましたってオチがあり得るのがチャイナ GoogleやFacebookが同じことしてるのは問題にしないのかよ？ 当面、中国企業に製造委託しているのはすべて、イメージ悪くなるな。
どーすんだこれｗｗ このチップを取り出して逆に攻撃する機材に改良してはどうか 【SSD】480GB Colorful製 SL500 シリーズ [\0]
【SSD】500GB Crucial製 MX500 シリーズ [\5,800]
【SSD】640GB Colorful製 SL500 シリーズ [\6,800]
【SSD】1TB Crucial製 MX500 シリーズ [\17,800] そもそも米粒ほどのチップを作ること自体、不可能だろ >>742
マイクロソフトやグーグルも、ビッグデータの収集をおおっぴらにやってるけど
でも
犯罪には使ってないでしょ（ここが一番の違いだな 同じ情報抜かれるにしても
同盟国と人権のない国の扱いは別 >>739
防諜案件で公に「要請」してきたら「強制」だと思った方がいいぞ。
普通は闇から闇に葬る世界だ。 これマニアの間でチップの解析されて
ムック本で中国ハッキング特集とかで価値上がるんじゃね ■ このスレッドは過去ログ倉庫に格納されています
