【米国】中国製の基盤から"米粒ほどのスパイチップ"が発見される サーバーが異常な通信で発覚★２
■ このスレッドは過去ログ倉庫に格納されています
Jordan Robertson、Michael Riley
スーパーマイクロ製サーバーが異常な通信、８月に除去−専門家
スーパーマイクロ：顧客から発見の報告ない、製品の完全性を重視
米大手通信会社のネットワークで、スーパーマイクロ・コンピューターが供給したハードウエアの中にハッキングを可能にするチップが見つかり、８月に除去されたと、この通信会社から委託を受けたセキュリティー専門家が明らかにした。米国向けに生産されたテクノロジー部品が中国で不正に手を加えられたことを示す新たな証拠となる。
ブルームバーグ・ビジネスウィークは今月、スーパーマイクロの中国下請け業者が2015年までの２年間、中国情報当局の指示により、サーバー向けマザーボードに問題のチップを埋め込んでいたと報じている。通信会社から委託されたヨッシ・アップルバウム氏はこのほど、チップ発見に関する文書や分析、その他の証拠を提供した。
Bloomberg
アップルバウム氏はかつてイスラエル軍情報機関のテクノロジー部隊に所属、現在は米メリーランド州に本拠を構えるセピオ・システムズの共同最高経営責任者（ＣＥＯ）を務める。同社はハードウエアのセキュリティーを専門とし、通信会社の大型データセンター数カ所の調査に起用された。アップルバウム氏は顧客と秘密保持契約を結んでいるため、ブルームバーグは問題が見つかった企業の名称を明かさない方針。
アップルバウム氏によると、スーパーマイクロ製サーバーで異常な通信が見つかり、サーバーを綿密に調査した結果、ネットワークケーブルをコンピューターに接続するサーバーのイーサネットコネクタに問題のチップが埋め込まれているのを発見した。
同氏は別の複数企業が中国の下請け業者を使って製造したハードウエアの中にも、同じように手が加えられているのを見たことがあるとし、スーパーマイクロの製品だけではないと述べた。「スーパーマイクロは犠牲者だ。どの企業もそうだ」と同氏は語った。ハッキング用チップを仕込むことができる中国国内のサプライチェーンは数え切れないほどあり、発生カ所を特定するのはほぼ不可能な点が懸念だと指摘。「中国のサプライチェーンはそこが問題だ」と続けた。
スーパーマイクロは「弊社は製造プロセスを通じて製品の完全性に注意を払っており、サプライチェーンのセキュリティーは業界にとって重要なテーマだ。未承認の部品について弊社は情報を得ておらず、顧客からもそのような部品が見つかったとの通知はない。ブルームバーグは限定的な情報しか提供せず、文書の提示もなく、新たな疑惑に回答するまで半日しか時間の猶予がなかったことに弊社は困惑している」と文書で回答した。
ブルームバーグニュースはスーパーマイクロに対し、米東部時間８日午前９時23分に今回の記事についてコメントを要請。24時間内の回答を求めた。ワシントンの中国大使館にも同日にコメントを求めたが、返答はない。
ブルームバーグ・ビジネスウィークがハッキング疑惑を伝えた４日、スーパーマイクロの株価は07年の上場以来最大となる41％の下げを記録。９日には一時27％下げている。
原題：Evidence of Hacked Supermicro Hardware Found in U.S. Telecom（抜粋）
https://www.bloomberg.co.jp/news/articles/2018-10-09/PGCCIQ6S972A01
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://assets.bwbx.io/images/users/iqjWHBFdfxIU/i9VdsjZLS_Pk/v1/800x-1.jpg
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1544175913/ >>530
TCP/IPの受信確認(ACK)は、end to endで、中継機器ではなく、最終的な宛先が、パケットの送信元に対して送る
中国の最終的な宛先がACKを返さないように仕込んでおけば、
送信元は、一定時間待って、ACKが返ってこないから、パケットを再送する
再送パケットについては、宛先の改変をせず、素通しするようにしておけば、本来の相手に届く
そして本来の相手からACKが返ってくる
送信元が、このレイヤで再送が起こったことについて、ログを取っていることは少ないのではないかと思う こいつがサイバーテロなりで悪事を働くときは
もはや日本で悠長に生活できるような国になってないと思うので
悪用されることはなさげ チップを乗せれば何でもできると思うのは素人の発想だよなあw
この記事書いた奴は文系のバカw >>590
このスパイチップが本当かウソかって話だろ
ウソだよ、米のでっちあげ
ネガティブキャンペーンで中国と貿易戦争
それだけの話、俺らにとっては利益関係ないからどうでもいいことだし、もし利益関係で物を喋っているなら
お前は米中の工作員だ >>618
企業は人を雇うだろ？
その人にも日常生活ってものは有るんだよ 今は中国がやり玉に上げられてるけどさ、中国人民10億が総出になってブーメラン投げ返してきたら結構他のメーカーもやばいんじゃないの？弔い合戦にならなきゃいいけど >>541
中国はアメリカ舐め過ぎなんだよ。
やる時は情け容赦など無い。
半年前まで、散々喚いていたよ。曰く、
「貿易制裁して困るのアメリカ低賃金層。トランプは撤回する。」
「中国の技術無ければ5Gは出来無い。ZTEやファーウェイを排除出来るものなら排除してみろ。」
「中国の大人口の消費者市場を切れるはずない。トランプは口だけ。最後はヘタれる。」
「中国のGDPがー（以下略）」
「トランプは商売人だから〜、これは中間選挙までのポーズ〜。」
何言ってもトランプはヘタれると主張していたな。
昔のヨーロッパ人が中国人を指して滑稽なほど自惚れが激しい民族と指摘していたが、
近代化しても何も変わってなかったな。 https://asahi.5ch.net/test/read.cgi/newsplus/1538691479/478 特に手直ししてない翻訳
この調査に精通している当局者は、このようなインプラントの主な役割は、他の攻撃者が通過できるドアを開くことであると言います。
前の上級職員の一人が書いたように、「ハードウェア攻撃はアクセスに関するものです。
簡略化して言えば、Supermicroハードウェアのインプラントは、マザーボード上でデータを移動する際にサーバに何をすべきかを指示するコア操作命令を操作しました。
これは重要な瞬間に起こりました。オペレーティングシステムの小さなビットが、サーバーの中央プロセッサであるCPUに向かう途中で、ボードの一時メモリに格納されていたためです。
インプラントは、この情報キューを効果的に編集したり、独自のコードを注入したり、CPUが実行する命令の順序を変更したりできるように、ボード上に配置されていました。明らかに小さな変更は悲惨な影響をもたらす可能性があります。
インプラントは小さいので、含まれたコードの量も少なかった。
しかし、彼らは2つの非常に重要なことをすることができました：インターネット上の他の場所にあるより複雑なコードがロードされたいくつかの匿名コンピュータの1つと通信するようにデバイスに指示します。
この新しいコードを受け入れるようにデバイスのオペレーティングシステムを準備します。
違法チップは、管理者が問題のあるサーバーにリモートログインするために使用するスーパーチップの一種であるベースボード管理コントローラーに接続されているため、クラッシュしたりオフになっているマシンであっても最も機密性の高いコードにアクセスできる。
このシステムにより、攻撃者はデバイスがどのように機能しているかを変更することができます。多くのサーバーで実行されるLinuxオペレーティングシステムのどこかに、
格納された暗号化されたパスワードと入力されたパスワードを確認することによってユーザーを認証するコードがあります。
移植されたチップは、そのコードの一部を変更して、サーバがパスワードをチェックしないようにすることができます。安全なマシンは、
すべてのユーザーに開放されています。チップは、安全な通信のために暗号化キーを盗み、攻撃を中和するセキュリティアップデートをブロックし、インターネットへの新しい経路を開くこともできます。
いくつかの異常が気付かなければ、それは原因不明の奇妙なものになる可能性が高い。ハードウェアのハッキング技術でサイバーセキュリティの専門家を養成するハードウェアセキュリティリソースLLCの創設者であるJoe FitzPatrickは、「ハードウェアは必要なドアを開けます。 >>481
お前の言うホワイトカラーってNRIとかで大量採用してるSEもどきだろ。 >>608
>>1の記事2か月ぐらい前の記事なんだけど・・・
当時も相当話題になった
2か月前の記事引っ張ってくる>>1の記者が一番おかしいけど これ中国も対抗措置で同じことやり出して
収拾つかないことにならないか？
iphoneやipadに仕掛けがされていた とか このチップは第三者検証が可能だろ
ポジショントークで陰謀論にしてるアホ何なの
中共工作員かよヒエエエ >>622
通信ログが残ってる
この証拠は揺らがないぞ チャイナ朝鮮の最も嫌いなもの
疑わしきは罰する。こいつらには性悪説が一番効く Googleは実はアリペイとかにコード抜かれて真似された
前の創業者は圧政に苦しんだ国から移住者で
中国共産党の言いなりになるぐらいなら撤退だと引いたが
今のインド人CEOが中国政府と裏取引して
中華市場に戻る代わりに人民監視網を受け入れて新しい専用システム作ってた
二百人だけのGoogleないの極秘プロジェクトだったが告発がありバレて
Google内部でそのプロジェクトに反対する署名が起きている状態 >>605 >>614
賢くないといわれて悔しかったんだな
なにせ頑張って賢いようにみせかけようとするほどだもんな
コンプレックスもそれなりにあるんだろう、ごめんな >>635
>このチップは第三者検証が可能だろ
第三者検証するから我国に返すアル！ とりあえず共産党信者を狩ればいいじゃん
家宅捜査込みで在日一味全部潰すべきよな
流石に政治家はバカでもかまわんから警察公安は危機感持って早く行動すべき 中国用語の書き込みしたらどれくらい
バイト代出るんだろう
それともバイトじゃなくて月給制かな >>640
中華そばより支那そばの方が美味そうだからな。 >>619
サンキュ。
しかし君の話で日本の100万台から
だだ漏れならば、一斉排除は仕方ないと改めて感じた。
パケット通信って何とかならんもんかな。悪用され放題な気がする。 >>634
それはねーな
だって、アップルは単なる私企業だもんアメリカの民生品の
やっぱ一党軍事独裁国家の恐ろしさとダメさが両方出てるよ ポジトークじゃない
米上下両院は2018年8月、中国の通信大手の華為技術（ファーウェイ）と
中興通訊（ZTE）、監視カメラ大手の杭州海康威視数字技術（ハイクビジョン）、
浙江大華技術（ダーファ・テクノロジー）、海能達通信（ハイテラ）の計5社への
締め付けを大幅に強化することを盛り込んだ
「2019年度米国防権限法（NDAA2019）」を超党派の賛成で可決
20年8月13日以降、5社の製品を社内で利用している
世界中の企業を対象に、いかなる取引も米政府機関とはできなくする。
米政府機関に収めている製品・サービスが通信機器とは一切関係のない企業であっても、
社内で華為などの通信機器をっているだけで米政府機関との取引から締め出される厳しい内容だ
もうアメリカの上下両院を法案が通過しているんだから
馬鹿がどんなに騒いでもハーウェイ製品及び五社の製品はコネクターに至るまで捨てないと
どんな子会社で見つかってもアメリカ市場から排除される
金融が排除されたらドル決済出来なくなるぞ (-_-;)y-~
ヒガシマルのラーメンスープを買う。
チャーハンが作れる。
以上です。 >>644
米国のほうは2人から3人のパーティ制でいいところでは月30万〜40万貰える
中国の方も似たようなもんじゃないか？ ファーウェイはあからさまに解放軍とつながってるもんね
やっぱ支那リスクはここまで来てたってことだよ >>274
中国、その技術
未来人か宇宙人に教わったんじゃないかｗ >>634
戦争なんだから有る程度の損害は想定済みだろ。
時間の猶予やったのに逃げなかった企業が悪い。
自己責任だよ。 >>254
(´・ω・｀)電源切ってても盗聴されるんやー
しらんかったー ここをよく読んどけよ
＞20年8月13日以降、5社の製品を社内で利用している
＞世界中の企業を対象に、いかなる取引も米政府機関とはできなくする。
＞米政府機関に収めている製品・サービスが通信機器とは一切関係のない企業であっても、
＞社内で華為などの通信機器をっているだけで米政府機関との取引から締め出される厳しい内容
政府取引から締め出される＝日本の政府系事業からも追放される
何故なら同盟国で米軍基地がある国には厳重に厳守を要求するからだ >>492
https://university.globalpower.co.jp/271/
２０１６年分
今年はもっと増えてる
ほかにも外国人留学生、就職 とかで探せばたくさんあるよ こんなこと本当にするのか。
信じられんな。
チップだってタダじゃないわけで、どういう経緯でこんなことが起こるんだろ。 >>639
あーあ
子供の喧嘩が始まったよｗ
大人なら否定に理由を添えれな。
因みに君の書き込み見ていると反米のようだけど
俺も反米だし反中で反朝鮮反露の人間だ。
で聞くけど、不可能だっていう理由教えて
予想でもいいよ。 【中国を刺激しないため名指しせず】政府がHuaweiの製品を分解したところ、ﾊｰﾄﾞｳｴｱに『余計なもの』が見つかったため事実上の排除へ★4
https://asahi.5ch.net/test/read.cgi/newsplus/1544183690/ HUAWEIだけじゃないからだろう。
BGIやWuXiみたいな政府系の遺伝子検査会社が世界中の下請けで遺伝情報を集めまくってる。 インド、中国製通信設備・機器を閉め出し “スパイ部品”組み込まれ安全保障に脅威
https://blogs.yahoo.co.jp/hiromichit1013/61436142.html
> インド政府は、４月下旬から、一部の中国製通信設備・機器について、盗聴のための“スパイ部品”が組み込まれているとして、安全検査を厳格化するなど事実上の輸入禁止措置をとっている。
> 措置の対象となっているのは、中国の通信機器最大手「華為技術（ファーウェイ）」や「中興通訊（ＺＴＥ）」などである。
> 「華為」などが製造する電話交換機といった通信設備・機器には、盗聴機能などが備わったチップが組み込まれており、遠隔操作で機密性が高いネットワークへの侵入も可能になるという。
> 「華弾」などの“スパイ部品”の存在は欧米でも指摘され、特に「華為」は経営陣に人民解放軍関係者がいるとして、中国政府との関係が問題視されてきた。
盗聴機能があり、遠隔操作も可能なスパイチップが入っているとして、インドにもバラされているわなｗ >>263
シナはケツ犯すだけじゃない
臓器を持っていかれる
よって、アメ 格安の中国製「防犯カメラ」にバックドア 検査なくネット通販で世界に輸出 （2018/8/9）
https://www.epochtimes.jp/2018/08/35292-2.html
> 7月、中国のAndroid携帯「Vivo NEX」のユーザーは、SNSアプリ「QQ」や旅行予約アプリ「Ctrip」などを開くたびに、携帯の内蔵カメラがユーザーの許可なく自動的に起動するとソーシャルサイトで報告した。
> 他のユーザーは、検索大手・百度アプリの音声入力では、カメラ起動と音声録音機能が作動することを指摘した。
> 百度側は、無断で音声とカメラが起動することについて、ノイズを収集して音声認識を学習し最適化する「フロントドア（正面玄関）」だと弁明している。
> 日本でも、個人がネット通販で購入した中国メーカーの監視カメラから「外国語が聞こえる」「勝手に人を追いかけるような動作をしている」と不審な動きがあるとの訴えが報道された。
勝手にカメラや録音機能が起動して、スマホを触っているお前のアホ顔を盗撮したり、独り言を盗聴して中国に送信しているってさｗ
情弱オンボロイドにワロタｗ >>619
それってワイヤーシャークのようなパケット解析で検出されないの？ アホが混乱しておる
電子部品はもうmade in chinaっつーだけでセキュリティかつ軍事的リスクだよ、というニュース たとえばこういうとこに脆弱仕込むとかもありえる
Windows用語で
IRP(I/O Request Packet)
https://sciencepark.co.jp/device_driver/dvdr/report-25/
結局こういうのもポートに出力されるんじゃないのか！？
盗聴先がネットワークデバイスのみだと考えるのも思考停止に等しい。 (-_-;)y-~
そうか、パトロールビデオ見ながら、うだうだ言うてる俺の声は録音されているのか。 >>589
あんたいまアメリカどういうことになってるか知ってる？ 中華製のバッタもんコネクター全部集めて捨てる実況しようぜ
灰は灰に戻そう チップの分解図あるじゃん
なぜソースを読んだり周辺検索しないのか >>664
あなたが信じられる事と、信じられない事は全てやってる。
更に知り得ない事もやってる。 日本政府もやっと排除に向かうから一歩前進でしょう
ほんの一歩だけど >>622
日本には現役Huaweiが100万台稼働している。
これをぶっこわして検品したらいい。
俺も目で実際に見たいしな。 テメエらの奴隷国民の情報だけ盗んでろｗ
中国共産党はいい加減にしろよ！
いつまでも他所の国の情報を盗むようなことをすれば
いつか突然攻め込まれるぞ
イランのフセインや
リビアのカダフィのように
自国民に囲まれて惨めに殺されたいか！ >>630
＞オフになっているマシンであっても最も機密性の高いコードにアクセスできる。
いやできないよ、オンにしないとね
HDDが無回転でどうやって機密情報にアクセスすんだ？ まあスパイ同士の殴り合いだな
覗き屋同士の非難合戦 変な物を混入するのは昔から中国人のお家芸なのに政府も何やってんだ、中国から企業撤退させろよな。
例
肉まんから段ボール、
土鍋から重金属や変な煮汁
野菜から高濃度の重金属や農薬
鉄などの金属に混ざりもの
粉みるくからメラミン
爆発するバッテリー
箸から漂白剤
豚からトンコレラ
いくらでもある、中国の伝統芸やろ、 >>686
HUAWEIは基板上に実装されてるだろうから、どれが犯人かわからないでしょ。
しかもチップは１つだけとも限らないし。 チップといっても、製品の設計段階でエンジニアが協力しないと機能しないのでは？
末端の政治的ではないエンジニアがかかわるような部分に細工があって、
エンジニアから情報が漏れないというのが、どうもな。 日本にもちゃんとした情報機関が必要だ
片手間じゃ無理よ 朝鮮ＬＩＮＥはいいのか？
さすが売国奴反日朝鮮アベンキだな
朝鮮べったり (-_-;)y-~
繊維で、中国製の偽物って、本物の工場で作ってるという噂があったな。
残業とか休みの日に従業員が集まって、工場の機械や材料を使って、
偽物を生産してたらしい。 >>672
送信したマシンでワイヤーシャークを起動しておけば、
TCP retransmission(再送)がやたらと多いことに気づくはず
ただし、宛先の改変はEtherコネクタで行われているので、wiresharkでは検出できない
中継するスイッチ、ルーター等にwireshark的な機能があれば、中国宛のパケットが送信されていることに、すぐ気付ける >>665
はあ・・・俺は政治的な意味で発言してるんじゃないだろ
このチップがほんとかどうかを話してる、わかるよね？その無駄な改行なに？
無理な理由も散々書いてるよね？第一埋め込まれたチップにどうやって情報処理機能もたせるの？
このチップで何ができるとおもう？送信を分ける？暗号化は？お前は恐ろしく無知なようだが、どこから説明したらいい？
暗号化技術からか？それとも電波のなんたるかから？何も知らんのだろ？ 再送パケットレベルならもっと早く検知されそうな気がするんだけど実際どうなの？
転送量が倍に増えるからある程度のサーバーならすぐ発覚しそうだけど アメリカによる壮大な嫌がらせとしか思えん。
アメリカを怒らせたら怖いよねということだな。 >>635,636
物的証拠は何もないよ
だから今ガセだと言われてる
記事だしたブルームバーグもニュースソースの保護を
理由に記事以上の情報だしていない なんかここに
ファーウェイスパイスマホ買った奴がブチ切れて
アメリカもやってんじゃんとか
俺は情報盗まれても平気とか
技術的に不可能、やれる事は限られてるとか
泣きながら書き込んでる奴がいるよな。 Androidスマホの中国製ファームウェアにバックドア、中国サーバーに情報を送信
https://pc.watch.impress.co.jp/docs/news/1030232.html
> 米国防高等研究計画局(DARPA)から分離したセキュリティ解析ツール提供会社、米Kryptowireは15日(現地時間)、Shanghai ADUPS Technologyが開発したファームウェアを採用した中国製スマートフォンにバックドアが仕組まれていると発表した。
> このADUPS製ファームウェアを採用したスマートフォンは、ユーザーの位置情報やユーザーの通話履歴、連絡先情報、および入力したテキストメッセージなどを収集し、72時間おきに、中国にあるサーバーに送信していたという。
> ADUPSのファームウェアはこのほかにもHuaweiやZTEといったメーカーが採用し、出荷数は7億台に上ると試算しており、潜在的に問題は存在するとした。
常に情報が中国に送信されるｗ
オンボロイドはスパイウェアだらけでヤバいからなｗ >>662
統計出してきたところは褒めてやろう。
だが、そんな程度の人数で、此れからのリストラに焼け石に水という部分には、
どう答えるの？ 嫌儲では斜陽日本が中国企業に嫉妬して捏造したって見たぞ
これもフェイクニュースだろ >>691
だから検品というか分解する意味がある。
もしかするとスパイバレ対策で
搭載場所がそれぞれ違うかもしれんしな。
基盤の表じゃなくて中に埋まっていたら
一見じゃわかりにくい。そういうのを見る必要はある。
日本政府に全部貰って貰えば楽しそうだ。 【スマホ/通信】ロシア政府、中国ファーウェイとZTEを輸入規制へ 日米豪に続き★２
https://asahi.5ch.net/test/read.cgi/newsplus/1535512983/
欧米をスパイしているロシアでも、中国のスパイはガチでヤバいと禁止するほどのことだからなｗ PCの電源切っていてもHDDやメモリに通電していなくても遠隔操作により
そのPC内の全情報を盗めるとかもうオカルトの領域 >>678
トランプが米経済を破壊して人気失墜
なんとかして支持を得ようと仮想敵を作って問題解決をしている風な姿勢をとりながら問題解決を延期して時間を稼いでいるな なるほど、それでチャイナの装置には自爆装置が付いてるのか！納得だわｗ >>700
ああ日本人なら見に染みて分かるよな
懐かしくてホッコリした気になる程だ
おおやっとるやっとる、的な >>697
おお、詳しくありがとう。とすると今までスルーだったのが不思議ではあるね 世界で一番安全な国って間違いなく日本だね
俺は日本人でよかった ニュー速+猿「でもGOMプレイヤーは便利だから使うｗｗｗｗｗｗｗｗｗ」 ■ このスレッドは過去ログ倉庫に格納されています
