【米国】中国製の基盤から"米粒ほどのスパイチップ"が発見される サーバーが異常な通信で発覚★２
■ このスレッドは過去ログ倉庫に格納されています
Jordan Robertson、Michael Riley
スーパーマイクロ製サーバーが異常な通信、８月に除去−専門家
スーパーマイクロ：顧客から発見の報告ない、製品の完全性を重視
米大手通信会社のネットワークで、スーパーマイクロ・コンピューターが供給したハードウエアの中にハッキングを可能にするチップが見つかり、８月に除去されたと、この通信会社から委託を受けたセキュリティー専門家が明らかにした。米国向けに生産されたテクノロジー部品が中国で不正に手を加えられたことを示す新たな証拠となる。
ブルームバーグ・ビジネスウィークは今月、スーパーマイクロの中国下請け業者が2015年までの２年間、中国情報当局の指示により、サーバー向けマザーボードに問題のチップを埋め込んでいたと報じている。通信会社から委託されたヨッシ・アップルバウム氏はこのほど、チップ発見に関する文書や分析、その他の証拠を提供した。
Bloomberg
アップルバウム氏はかつてイスラエル軍情報機関のテクノロジー部隊に所属、現在は米メリーランド州に本拠を構えるセピオ・システムズの共同最高経営責任者（ＣＥＯ）を務める。同社はハードウエアのセキュリティーを専門とし、通信会社の大型データセンター数カ所の調査に起用された。アップルバウム氏は顧客と秘密保持契約を結んでいるため、ブルームバーグは問題が見つかった企業の名称を明かさない方針。
アップルバウム氏によると、スーパーマイクロ製サーバーで異常な通信が見つかり、サーバーを綿密に調査した結果、ネットワークケーブルをコンピューターに接続するサーバーのイーサネットコネクタに問題のチップが埋め込まれているのを発見した。
同氏は別の複数企業が中国の下請け業者を使って製造したハードウエアの中にも、同じように手が加えられているのを見たことがあるとし、スーパーマイクロの製品だけではないと述べた。「スーパーマイクロは犠牲者だ。どの企業もそうだ」と同氏は語った。ハッキング用チップを仕込むことができる中国国内のサプライチェーンは数え切れないほどあり、発生カ所を特定するのはほぼ不可能な点が懸念だと指摘。「中国のサプライチェーンはそこが問題だ」と続けた。
スーパーマイクロは「弊社は製造プロセスを通じて製品の完全性に注意を払っており、サプライチェーンのセキュリティーは業界にとって重要なテーマだ。未承認の部品について弊社は情報を得ておらず、顧客からもそのような部品が見つかったとの通知はない。ブルームバーグは限定的な情報しか提供せず、文書の提示もなく、新たな疑惑に回答するまで半日しか時間の猶予がなかったことに弊社は困惑している」と文書で回答した。
ブルームバーグニュースはスーパーマイクロに対し、米東部時間８日午前９時23分に今回の記事についてコメントを要請。24時間内の回答を求めた。ワシントンの中国大使館にも同日にコメントを求めたが、返答はない。
ブルームバーグ・ビジネスウィークがハッキング疑惑を伝えた４日、スーパーマイクロの株価は07年の上場以来最大となる41％の下げを記録。９日には一時27％下げている。
原題：Evidence of Hacked Supermicro Hardware Found in U.S. Telecom（抜粋）
https://www.bloomberg.co.jp/news/articles/2018-10-09/PGCCIQ6S972A01
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://assets.bwbx.io/images/users/iqjWHBFdfxIU/i9VdsjZLS_Pk/v1/800x-1.jpg
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1544175913/ >>526
ログとってるのは中継機器？
Etherコネクタに仕込まれたら、
senderにはわからないよ 手口を明かせないから詳細を出さないだけでしょ。
全世界のインターネットや電子機器の全否定になりかねないから。 ＞ヨッシ・アップルバウム氏
なんか美味しそう(´・ω・｀) >>534
米国政府が否定って、ソースありますか？ ミクロチップだろ
ゲーム機の中に忍び込ませて
クレジットデータを盗むあれだろ 15年も前には、中国・中国と草木もなびいていたではないか？？。
当時の経営陣の方々まだ息している？？。信用？？なのは、今に始まったことではない。 中国の場合、国内向けならOKだしな
間違って輸出用にまで取り付けちゃいましたで済ませるんじゃね >>536
俺が言ってるのは国家関係の背後では無く、
取り敢えず問題作ってバッシングする手口の話さ 中国バイドゥと勝手に通信するから自分の頭で考えてファーウェイは使わんよ >>537
シナは覗いて元の内容透視できるシステム持ってるぞ。
その連中がどこから抜いてるか見つけるのも結構大変なんだが。
まさかシナ援護するやつが知らんわけないよな。 >>1
この記事見てたら
”ニュースの天才”って映画思い出した 禿どうすんの？
２兆円ゲットしたら逃げるの？
アラブかｗ >>487
馬鹿なんか？
世界中産業スパイしてるし
アメリカも国家ぐるみでスパイ活動してるって言ってるだろ。
企業が商品に直接スパイチップ搭載はやべーだろ？
何で理解できねーのｗ
あと１つってチップの事だろ…
その端末を持ったユーザーがどんなけ居ると思ってんの
１つの端末で出来る事は小さいが大量に別タスクを制御出来たら
恐ろしい事も可能だっていう話な。 つまり米粒だらけにすればいい！
とかやり出しそうだなw >>544
すぐ切れないからこそのでっちあげ
これで情報盗まれるのが怖い企業やバカな大衆に中国ネガティブキャンペーンができた
そうすれば米国製品の需要が生まれる
一撃じゃなくてもいい
米国がネガティブキャンペーンで自己正当化したり糾弾するのは常 チャンコロ共産党が打つ次の一手は…
身体にチップを埋め込んだ中国人を潜り込ませることかな >>545
馬鹿だから記事も読んでないのか？
イーサネットコネクタに仕込まれたって書いてるのか？
だから、お前は馬鹿だって言われてることに気付けよ低能ｗｗｗｗ >>518
集金ぺーがバカで助かったな
最初から日本敵視政策取ってくれたんですんなりアメリカ側に付けた
日中友好とか演出されたらわからんかったぞ 中国に命握られたまま発展するより
中国を滅ぼして1950年代に戻ったほうがいいよ
栄光ある後退だ >>562
気を付けないと「俺は電磁波攻撃を受けている」って言い出すよキミwww なんか日本人の知ったかおじさんと中国の工作員が湧いてるけど
とにかく中国製品を排除しとけばいいんだよ
中国に外貨を与えるなって事 上場（今月19日予定）してかえって損をする禿げを見る事ができる？ >>534
デマならデマだと思うで終わらせりゃ良いのに
ここまで赤くなって否定するって事は逆に怪しく見えるよ
弱い奴ほど声がでかくなるし
怪しい奴ほど口数が増える >>555
何を言ってるのか意味がわからねえw
だから、中国製のチップはネットを介さずに亜空間通信（笑）か何かで直接どこかと通信できる能力でもあるんかw
どんな超テクノロジーだよそれw
そんなの無理だからw
どっかに何かを送るにはネットを使うしかないの。
そして、そんなのはやったらすぐにバレるんだよw まぁシナが紛糾するのはわかるぜ。
何せ有人スパイなしで通信機器から
国家機密、国防機密、資産個人情報、外交機密、企業特許機密、
海外国防外交機密、軍事機密、医療技術、産業機密、
全部抜けるんだからな。
米粒さまさまだったろ。金になる情報を椅子に座ってみて除くだけで金になるんだしな。 >>5
簡潔に示してるんだろうけど
中国というより
中華人民共和国の中華という言葉が
特定の世界観ってことだろ >>559
お前は賢そうなことを喋ってるつもりなんだろうが
理解できるやつにはお前が賢そうなことを喋ろうとしている何もわからないアホだとわかってしまうんだ
本当にごめんな >>564
まぁ個人の位置情報から嗜好、考え方、
ありとあらゆる事が「検索バー」という名ゴキブリホイホイに入ってくるわな ＩＰＯを予約したバカは、キャンセルした方が無難
バカは救いようがないかｗ これ、アメリカの壮大な自演だったら怖いな
言いがかりを付ける為だけに数年前から工作して仕込んでおいたとか
おっと、こんな夜中に誰か来たようだ >>224
すげえなｗ
焼き付けにNikonの機械を使ってんのかな この記事に関しては最近のだとこんな感じの論調が主流
https://appleinsider.com/articles/18/11/29/it-is-past-time-for-bloomberg-to-retract-the-icloud-spy-chip-story
Bloomberg had a stunningly important?and apparently stunningly wrong ?news story
about an alleged iCloud spy chip and now it's hoping we'll forget about it.
ブルームバーグは驚くほど重要な -そして明らかに驚くほど間違った-
iCloudのスパイチップについての記事を出した。
Two months on, the company has a responsibility to either prove or retract it,
and it's a responsibility the publication is avoiding.
2か月が過ぎ、ブルームバーグは証明するか撤回する責任が
あるが、発行元としての責任から逃げている。 最終的には中国製をマーケットから閉め出すんやろ
1980年代に日本が家電で全世界を支配して没落したように 日本は五輪があるからアメリカとその同盟国に来て欲しいなら
徹底排除するしかない
いい加減気付けよ
お前らは大臣がUSB知らないとか笑える立場かボケども >>574
だから過去にもバレてたじゃん。ファーウェイ一番ヌキヌキしてますよって >>573
さあ、トランプにとってはいいことだろ
大衆にとっては「また米国のでっちあげか…」というだけのどうでもいいことだろうな
中国嫌いにとってはいいニュースだし中国にとっては悪い話だろう >>574
中国の金のなる木は
スパイ工作で抜いた情報で産業品と軍事転用することだ。
お前ほんとに中国知ってんのかよ。 >>566
反日教育してる国とは仲良くできないよね >>570
中華製アホーン排除なら大賛成だよｗｗｗｗｗｗｗｗ ファーウェイスマホが勝手に中国と通信するのもデマだというのかね >>518
ちなみにシンガポールはまた小狡いことやってて、シェンロンが支那シンパ、
弟のシェンヤンがアメシンパを演じてる。
どっちに転んでも負けない体制を作ってるわけ。 >>571
公募割れは必至だろうな
配当性向85％を謳っているらしいが、
そんなに配当に回すなら上場する意味が無いじゃん
ぶっちゃけあの上場は意味がよく分からん
まぁ今の地合を考えても1,500円は買いたい株価では無いな 日本からアメにサイバー攻撃してるのは、
日本に潜む中共工作員。 >>236
核、空母、ミサイル、家電、自動車
世界からパクリまくりですが何一つ新技術を生み出してない件
中国ですらこれ、台湾なんて土人発展途上国家の一経営者が大口もいいとこ
新技術は必ずアメリカから出る そのうち中国人が集団で電磁波攻撃をしてくるとか、超技術で俺の心を読み取ってるとか言い出したりな >>563
世界中に散らばった中国人医師が注射器でチップを埋め込みまくるかも？ >>589
ようバカな大衆の筆頭www
せっかくバカを指摘してあげる人もいるのにさぁ、目を覚ますタイミングは今しかないよ？もう統合失調症に片足突っ込んでるしキミwww >>595
あの配当の意味は簡単
そろそろヤバいから中国人に株を買わせて配当で金を中国へ渡すって意味だ
そうすれば合法的に中華企業になる
売り上げは全部中国人がかっさらう アメリカに抜かれてるのはしょうがないけど、更に知らないうちにチャイナのメーカーに情報抜かれてると思うと殺したくなるな。まあ知ってたけど 今日から解約祭りだろうな。
解約するなら米粒チップないかどうか
ぶっ壊してみるのもありだな。
出たらメディアに紹介してやってくれ。 >>54
これはアメリカの言いがかりってことか？
トランプならやりそうだがｗ 良いねえこの流れ 如何にもアメリカって感じだ
いつか来た道だな。今回は当事国じゃないのがツマランが
暫くは米国と中国のプロレスが見られそうだ >>598
それ言うと必ず世界三大発明を持ち出すけど、
紙はベトナム人のパクリ、
羅針盤はアラブ人のパクリ、
火薬はチベット人のパクリなんだよね。 あのさー俺が前に働いてた工場の偉い人がさー言ってたのよー
「中国人は頭が良い」って
もう辞めたからどうなってるのか知らないがな
今はあの工場で大勢の工作員が働いてることだろうよ
恐ろしやー >>577
ついにはお前は馬鹿だとしか言わんし
それが不可能だっていう理由も書かないで
馬鹿ですねって言われてもお前もなってしか言えんわ。 サイバーセキュリティとは関係のないことでファーの娘逮捕して
予定になかった日本による省庁自衛隊などに限りファーの締め出し
それにあわせてミスリードを狙ったこのスパイチップで印象操作
ファーが何かやっている証拠はなく某与党関係者の「余計なものw」しかない >>530
TCP/IPの受信確認(ACK)は、end to endで、中継機器ではなく、最終的な宛先が、パケットの送信元に対して送る
中国の最終的な宛先がACKを返さないように仕込んでおけば、
送信元は、一定時間待って、ACKが返ってこないから、パケットを再送する
再送パケットについては、宛先の改変をせず、素通しするようにしておけば、本来の相手に届く
そして本来の相手からACKが返ってくる
送信元が、このレイヤで再送が起こったことについて、ログを取っていることは少ないのではないかと思う こいつがサイバーテロなりで悪事を働くときは
もはや日本で悠長に生活できるような国になってないと思うので
悪用されることはなさげ チップを乗せれば何でもできると思うのは素人の発想だよなあw
この記事書いた奴は文系のバカw >>590
このスパイチップが本当かウソかって話だろ
ウソだよ、米のでっちあげ
ネガティブキャンペーンで中国と貿易戦争
それだけの話、俺らにとっては利益関係ないからどうでもいいことだし、もし利益関係で物を喋っているなら
お前は米中の工作員だ >>618
企業は人を雇うだろ？
その人にも日常生活ってものは有るんだよ 今は中国がやり玉に上げられてるけどさ、中国人民10億が総出になってブーメラン投げ返してきたら結構他のメーカーもやばいんじゃないの？弔い合戦にならなきゃいいけど >>541
中国はアメリカ舐め過ぎなんだよ。
やる時は情け容赦など無い。
半年前まで、散々喚いていたよ。曰く、
「貿易制裁して困るのアメリカ低賃金層。トランプは撤回する。」
「中国の技術無ければ5Gは出来無い。ZTEやファーウェイを排除出来るものなら排除してみろ。」
「中国の大人口の消費者市場を切れるはずない。トランプは口だけ。最後はヘタれる。」
「中国のGDPがー（以下略）」
「トランプは商売人だから〜、これは中間選挙までのポーズ〜。」
何言ってもトランプはヘタれると主張していたな。
昔のヨーロッパ人が中国人を指して滑稽なほど自惚れが激しい民族と指摘していたが、
近代化しても何も変わってなかったな。 https://asahi.5ch.net/test/read.cgi/newsplus/1538691479/478 特に手直ししてない翻訳
この調査に精通している当局者は、このようなインプラントの主な役割は、他の攻撃者が通過できるドアを開くことであると言います。
前の上級職員の一人が書いたように、「ハードウェア攻撃はアクセスに関するものです。
簡略化して言えば、Supermicroハードウェアのインプラントは、マザーボード上でデータを移動する際にサーバに何をすべきかを指示するコア操作命令を操作しました。
これは重要な瞬間に起こりました。オペレーティングシステムの小さなビットが、サーバーの中央プロセッサであるCPUに向かう途中で、ボードの一時メモリに格納されていたためです。
インプラントは、この情報キューを効果的に編集したり、独自のコードを注入したり、CPUが実行する命令の順序を変更したりできるように、ボード上に配置されていました。明らかに小さな変更は悲惨な影響をもたらす可能性があります。
インプラントは小さいので、含まれたコードの量も少なかった。
しかし、彼らは2つの非常に重要なことをすることができました：インターネット上の他の場所にあるより複雑なコードがロードされたいくつかの匿名コンピュータの1つと通信するようにデバイスに指示します。
この新しいコードを受け入れるようにデバイスのオペレーティングシステムを準備します。
違法チップは、管理者が問題のあるサーバーにリモートログインするために使用するスーパーチップの一種であるベースボード管理コントローラーに接続されているため、クラッシュしたりオフになっているマシンであっても最も機密性の高いコードにアクセスできる。
このシステムにより、攻撃者はデバイスがどのように機能しているかを変更することができます。多くのサーバーで実行されるLinuxオペレーティングシステムのどこかに、
格納された暗号化されたパスワードと入力されたパスワードを確認することによってユーザーを認証するコードがあります。
移植されたチップは、そのコードの一部を変更して、サーバがパスワードをチェックしないようにすることができます。安全なマシンは、
すべてのユーザーに開放されています。チップは、安全な通信のために暗号化キーを盗み、攻撃を中和するセキュリティアップデートをブロックし、インターネットへの新しい経路を開くこともできます。
いくつかの異常が気付かなければ、それは原因不明の奇妙なものになる可能性が高い。ハードウェアのハッキング技術でサイバーセキュリティの専門家を養成するハードウェアセキュリティリソースLLCの創設者であるJoe FitzPatrickは、「ハードウェアは必要なドアを開けます。 >>481
お前の言うホワイトカラーってNRIとかで大量採用してるSEもどきだろ。 >>608
>>1の記事2か月ぐらい前の記事なんだけど・・・
当時も相当話題になった
2か月前の記事引っ張ってくる>>1の記者が一番おかしいけど これ中国も対抗措置で同じことやり出して
収拾つかないことにならないか？
iphoneやipadに仕掛けがされていた とか このチップは第三者検証が可能だろ
ポジショントークで陰謀論にしてるアホ何なの
中共工作員かよヒエエエ >>622
通信ログが残ってる
この証拠は揺らがないぞ チャイナ朝鮮の最も嫌いなもの
疑わしきは罰する。こいつらには性悪説が一番効く Googleは実はアリペイとかにコード抜かれて真似された
前の創業者は圧政に苦しんだ国から移住者で
中国共産党の言いなりになるぐらいなら撤退だと引いたが
今のインド人CEOが中国政府と裏取引して
中華市場に戻る代わりに人民監視網を受け入れて新しい専用システム作ってた
二百人だけのGoogleないの極秘プロジェクトだったが告発がありバレて
Google内部でそのプロジェクトに反対する署名が起きている状態 >>605 >>614
賢くないといわれて悔しかったんだな
なにせ頑張って賢いようにみせかけようとするほどだもんな
コンプレックスもそれなりにあるんだろう、ごめんな >>635
>このチップは第三者検証が可能だろ
第三者検証するから我国に返すアル！ とりあえず共産党信者を狩ればいいじゃん
家宅捜査込みで在日一味全部潰すべきよな
流石に政治家はバカでもかまわんから警察公安は危機感持って早く行動すべき 中国用語の書き込みしたらどれくらい
バイト代出るんだろう
それともバイトじゃなくて月給制かな ■ このスレッドは過去ログ倉庫に格納されています
