Изследовател по сигурността, посочен в Китай, история за шпионски чип изразява съмнения

Един от източниците, посочени в BloombergПоследния доклад относно предполагаемите китайски шпионски чипове в дънните платки, използвани от Apple и други компании, постави под съмнение историята.

Говорейки в подкаст, публикуван тази седмица, изследователят по сигурността Джо Фицпатрик каза, че описаният подход за хардуерно имплантиране „няма смисъл“.

Той отбеляза, че:

„Разпространението на хардуерен страх, несигурност и съмнение е изцяло във финансовата ми печалба, но няма смисъл, защото има толкова много по -лесни начини да направя това. Има толкова много по -лесни хардуерни начини, има софтуер, има подходи за фърмуер. Подходът, който описвате, не е мащабируем. Не е логично. Не бих постъпил така. Или как някой, когото познавам, би постъпил. "

В Bloomberg Businessweek статия, публикувана миналата седмица, се твърди, че малки шпионски чипове са били поставени в дънните платки, използвани от десетки компании, включително Amazon и Apple. Amazon е взривил историята като предполагаема пълен с неточности,

 докато Apple също отрече това да е вярно и дори написа писмо до Конгреса да кажа толкова. И двете са подкрепени от Британско и американско разузнаване, които казват, че нямат причина да се съмняват в отхвърлянето.

Говорейки по Рискован бизнес подкаст за сигурността, Фицпатрик изрази скептицизма си относно факта, че теоретичен хакът за доказателство за концепция, който той демонстрира на конференцията Black Hat 2016, би бил точно подходът съобщава от Bloomberg история - въпреки факта, че има много други, по -ясни начини за извършване на хакване.

„За мен беше изненадващо, че в сценарий, в който бих описал тези неща и след това той отиде да потвърди тези и 100% от описаното от мен беше потвърдено от източници“, каза той. Съобщава се, че един от журналистите, които са написали статията, макар че „звучеше лудо“, точно това им беше съобщено от „много източници“.

„Имам опит да разгледам техническите детайли и имам познания да разгледам техническите детайли и да видя, че са объркани“, каза Фицпатрик. „Те не грешат напълно, но са теоретични. Нямам знания да знам другите разговори - останалите 17 източника и какво са казали, но мога изхожда-въз основа на техническата страна на нещата-че нетехническата страна на нещата може да бъде смесена по същия начин начин. ”

Макар че би било глупаво напълно да се отхвърли Bloomberg статия като цяло, в момента със сигурност изглежда, че публикацията трябва да излезе напред и да разкрие още някои подробности, за да обоснове своя случай.

Източник: Рискован бизнес

Чрез: Apple Insider