Još nije jasno koliko ima istinitosti u tome nedavno Bloomberg izvješće tvrdeći da su tvrtkama, uključujući Apple i Amazon, prodani poslužitelji podataka kompromitirani od strane kineskih špijuna. Međutim, dvostranački par američkih senatora želi odgovore od dotičnog proizvođača.
U pismu upućenom dobavljaču matičnih ploča Supermicro, senatori Marco Rubio i Richard Blumenthal traže odgovore na osam upita. Evo što žele znati:
U svom pismu senatori napominju da smo „kao članovi Kongresa uznemireni bilo kakvim potencijalom prijetnje nacionalnoj sigurnosti i imaju odgovornost osigurati da su osjetljive mreže naše nacije čuvali na sigurnom. Pišemo kako bismo od tvrtke Supermicro zatražili informacije o tim prijavljenim pokušajima da subvertira svoje računalne proizvode kako bi špijunirao Sjedinjene Države. ”
Zatim slijede ovih osam pitanja:
1) Kada je Supermicro prvi put saznao za izvješća o zlonamjernim hardverskim komponentama i firmveru u svojim računalima i hardveru? Je li Supermicro ikada pronašao neovlašteno mijenjanje komponenti ili firmvera koji je ciljao njegove proizvode?
2) Je li Supermicro proveo istragu u svom lancu dobavljača kako bi identificirao moguće promjene ili sigurnosne probleme sa svojim proizvodima? Ako je otkrio petljanje, je li prekinuo veze s tim dobavljačima?
3) Ako je Supermicro otkrio ili na drugi način postao svjestan neobjašnjivih izmjena na hardveru ili firmveru, je li poduzeo korake za uklanjanje neovlaštenog proizvoda iz opskrbnog lanca?
4) Kada Informacija izvijestio u veljači 2017. da je Apple pronašao kompromitirani firmver, je li Supermicro proveo bilo kakvu istragu o potencijalnoj infiltraciji u njezin opskrbni lanac, na što se obvezao gospodin Leng? Ako je tako, koji su bili rezultati ove istrage?
5) Je li Supermicro surađivao s policijskim tijelima u Sjedinjenim Državama u rješavanju takvih izvješća? Ako se otkrije neovlašteno miješanje, hoćete li vlastima SAD -a dostaviti popis potencijalno pogođenih kupaca i pružiti podatke korisnicima?
6) Je li Supermicro donio mjere provjere ili revizije kako bi procijenio svoj lanac opskrbe te otkrio i ublažio takve pokušaje miješanja u proizvode?
7) Ako se pronađe neovlašteno miješanje, procjenjuje li Supermicro da bi se takvo miješanje moglo umanjiti na temelju ažuriranja firmvera, zakrpa softvera, promjena konfiguracije ili obrane operacijskog sustava?
8) Je li kineska vlada ikada tražila pristup povjerljivim sigurnosnim podacima tvrtke Supermicro ili je nastojala ograničiti podatke u vezi sa sigurnošću proizvoda tvrtke Supermicro?
Gdje je istina u svemu tome?
Čim se Bloomberg Businessweek članak je objavljen prošli tjedan, Amazon i Apple - dvije tvrtke navedene u članku - krenule su u akciju negirajući njihovu istinitost.
Amazon je raskrinkao priču jer navodno jest pun netočnosti. Apple je napisao vlastito poricanje, a zatim je ovo učvrstio pisanjem pismo Kongresu reći što više. Obje su tvrtke podržane Britanske i američke obavještajne službe, koji kažu da nemaju razloga sumnjati u poricanje.
Unatoč tome, Bloomberg je udvostručio svoju reportažu. U jučerašnjem priopćenju, a Bloomberg glasnogovornik je rekao: "Naši reporteri i urednici temeljito provjeravaju svaku priču prije objavljivanja, i to nije bila iznimka." Publikacija objavio i priču tvrdeći da je "veliki američki telekom" otkrio kompromitiranu opremu Supermicro još u kolovozu.
Koja je istina u svemu tome? Ovoliko smo sa senatorima Rubiom i Blumenthalom: zasigurno imamo neka pitanja na koja bismo željeli odgovoriti.
Izvor: Business Insider
