Δεν είναι ακόμη ξεκάθαρο πόση αλήθεια υπάρχει πρόσφατος Bloomberg κανω ΑΝΑΦΟΡΑ υποστηρίζοντας ότι σε εταιρείες, συμπεριλαμβανομένων της Apple και της Amazon, πωλήθηκαν διακομιστές δεδομένων που παραβιάστηκαν από κινέζους κατασκόπους. Ωστόσο, ένα δικομματικό ζευγάρι γερουσιαστών των ΗΠΑ θέλει απαντήσεις από τον εν λόγω κατασκευαστή.
Σε μια επιστολή που απευθύνεται στον προμηθευτή μητρικής πλακέτας Supermicro, οι γερουσιαστές Marco Rubio και Richard Blumenthal ζητούν τις απαντήσεις σε οκτώ ερωτήματα. Να τι θέλουν να μάθουν:
Στην επιστολή τους, οι γερουσιαστές σημειώνουν ότι «ως μέλη του Κογκρέσου, ανησυχούμε για κάθε πιθανότητα απειλές για την εθνική ασφάλεια και έχουν ευθύνη να διασφαλίσουν ότι τα ευαίσθητα δίκτυα της χώρας μας είναι διατηρείται ασφαλής. Γράφουμε για να ζητήσουμε πληροφορίες από την Supermicro σχετικά με αυτές τις αναφερόμενες προσπάθειες ανατροπής των προϊόντων υπολογιστών της για κατασκοπεία των Ηνωμένων Πολιτειών. "
Στη συνέχεια, ακολουθούν αυτές τις οκτώ ερωτήσεις:
1) Πότε η Supermicro έλαβε γνώση για αναφορές σχετικά με κακόβουλα στοιχεία υλικού και υλικολογισμικό στους υπολογιστές και το υλικό της; Βρήκε ποτέ η Supermicro παραβίαση εξαρτημάτων ή υλικολογισμικού που στόχευαν τα προϊόντα της;
2) Έχει πραγματοποιήσει η Supermicro έρευνα για την αλυσίδα προμηθευτών της για να εντοπίσει τυχόν τροποποιήσεις ή ζητήματα ασφαλείας στα προϊόντα της; Εάν έχει διαπιστώσει παραποίηση, έχει διακόψει τους δεσμούς με αυτούς τους προμηθευτές;
3) Εάν η Supermicro έχει βρει ή έχει λάβει γνώση άλλης τροποποίησης στο υλικό ή στο υλικολογισμικό, έχει λάβει μέτρα για την απομάκρυνση του παραποιημένου προϊόντος από την αλυσίδα εφοδιασμού;
4) Πότε Η πληροφορία ανέφερε τον Φεβρουάριο του 2017 ότι η Apple είχε βρει παραβιασμένο υλικολογισμικό, η Supermicro διεξήγαγε κάποια έρευνα για την πιθανή διείσδυση στην αλυσίδα εφοδιασμού της, όπως είχε δεσμευτεί να το κάνει ο κ. Λενγκ; Αν ναι, ποια ήταν τα αποτελέσματα αυτής της έρευνας;
5) Έχει συνεργαστεί η Supermicro με τις αρχές επιβολής του νόμου στις Ηνωμένες Πολιτείες για την αντιμετώπιση τέτοιων αναφορών; Εάν διαπιστωθεί παραποίηση, θα παράσχετε μια λίστα δυνητικά επηρεαζόμενων πελατών στις αρχές των ΗΠΑ και θα παρέχετε πληροφορίες στους πελάτες;
6) Έχει θεσπίσει η Supermicro μέτρα ελέγχου ή ελέγχους για την αξιολόγηση της αλυσίδας εφοδιασμού της και τον εντοπισμό και τον μετριασμό τυχόν τέτοιων προσπαθειών παραβίασης προϊόντων;
7) Εάν διαπιστωθεί παραποίηση, εκτιμά η Supermicro ότι μια τέτοια παραποίηση θα μπορούσε να μετριαστεί με βάση ενημερώσεις υλικολογισμικού, επιδιορθώσεις λογισμικού, αλλαγές διαμόρφωσης ή άμυνες λειτουργικού συστήματος;
8) Έχει ζητήσει ποτέ η κινεζική κυβέρνηση πρόσβαση στις εμπιστευτικές πληροφορίες ασφαλείας της Supermicro ή προσπάθησε να περιορίσει τις πληροφορίες σχετικά με την ασφάλεια των προϊόντων της Supermicro;
Πού βρίσκεται η αλήθεια σε όλα αυτά;
Μόλις το Bloomberg Businessweek Το άρθρο δημοσιεύτηκε την περασμένη εβδομάδα, η Amazon και η Apple - δύο από τις εταιρείες που αναφέρονται στο κομμάτι - ξεκίνησαν για να αρνηθούν την αλήθεια της.
Η Amazon εξέπληξε την ιστορία επειδή φέρεται να είναι γεμάτη ανακρίβειες. Η Apple έγραψε τη δική της άρνηση και στη συνέχεια το τεκμήρισε γράφοντας επιστολή στο Κογκρέσο να πω τόσα πολλά. Και οι δύο εταιρείες υποστηρίζονται από Βρετανική και αμερικανική υπηρεσία πληροφοριών, οι οποίοι λένε ότι δεν έχουν κανένα λόγο να αμφιβάλλουν για τις διαψεύσεις που γίνονται.
Παρόλα αυτά, το Bloomberg διπλασίασε το ρεπορτάζ του. Σε ανακοίνωση που εξέδωσε χθες, ο α Bloomberg Ο εκπρόσωπος είπε ότι «Οι δημοσιογράφοι και οι συντάκτες μας ελέγχουν προσεκτικά κάθε ιστορία πριν από τη δημοσίευση και αυτό δεν αποτελούσε εξαίρεση». Η δημοσίευση δημοσίευσε επίσης μια ιστορία ισχυριζόμενος ότι μια «σημαντική τηλεπικοινωνία των ΗΠΑ» ανακάλυψε τον εξοπλισμό Supermicro που είχε υπονομευτεί τον Αύγουστο.
Ποια είναι η αλήθεια σε όλα αυτά; Είμαστε με τους γερουσιαστές Rubio και Blumenthal τόσο πολύ: Σίγουρα έχουμε μερικές ερωτήσεις που θα θέλαμε να απαντήσουμε.
Πηγή: Business Insider
