Še ni jasno, koliko verodostojnosti je v tem nedavno Bloomberg poročilo trdili, da so podjetjem, vključno z Appleom in Amazonom, prodali podatkovne strežnike, ki so jih ogrozili kitajski vohuni. Dvostranski par ameriških senatorjev pa želi odgovore od zadevnega proizvajalca.
V pismu, naslovljenem na dobavitelja matičnih plošč Supermicro, senatorja Marco Rubio in Richard Blumenthal zahtevata odgovore na osem vprašanj. Tukaj želijo vedeti:
V svojem pismu senatorji ugotavljajo, da smo »kot poslanci kongresa zaskrbljeni zaradi vsakega potenciala grožnje nacionalni varnosti in imajo odgovornost, da zagotovijo občutljiva omrežja našega naroda varovano. Pišemo, da od družbe Supermicro zahtevamo informacije o teh prijavljenih poskusih, da bi svoje računalniške izdelke podvrgli vohunjenju po Združenih državah. "
Nato sledijo teh osem vprašanj:
1) Kdaj je Supermicro prvič izvedel za poročila o zlonamernih strojnih komponentah in vdelani programski opremi v svojih računalnikih in strojni opremi? Je Supermicro kdaj odkril poseg v komponente ali vdelano programsko opremo, ki je ciljala na njegove izdelke?
2) Ali je družba Supermicro izvedla preiskavo svoje verige dobaviteljev, da bi ugotovila morebitne spremembe ali varnostne težave pri svojih izdelkih? Ali je prekinil vezi s temi dobavitelji, če je ugotovil nedovoljeno spreminjanje?
3) Če je družba Supermicro odkrila ali kako drugače izvedela za nenačrtovane spremembe strojne ali vdelane programske opreme, ali je sprejela ukrepe za odstranitev poškodovanega izdelka iz dobavne verige?
4) Kdaj Informacije februarja 2017 poročal, da je Apple odkril ogroženo vdelano programsko opremo, ali je Supermicro izvedel kakšno preiskavo o možnem vdoru v svojo dobavno verigo, kot se je za to zavezal gospod Leng? Če da, kakšni so bili rezultati te preiskave?
5) Ali je Supermicro sodeloval z organi pregona v Združenih državah pri obravnavi takih poročil? Ali boste v primeru odkrivanja nedovoljenih posegov ameriškim oblastem posredovali seznam potencialno prizadetih strank in strankam posredovali podatke?
6) Ali je družba Supermicro sprejela presejalne ukrepe ali revizije za oceno svoje dobavne verige ter odkrivanje in ublažitev takšnih poskusov poseganja v izdelke?
7) Če Supermicro oceni, da bi bilo mogoče takšno nedovoljeno poseganje ublažiti na podlagi posodobitev vdelane programske opreme, popravkov programske opreme, sprememb konfiguracije ali obrambe operacijskega sistema?
8) Ali je kitajska vlada kdaj zahtevala dostop do zaupnih varnostnih podatkov družbe Supermicro ali poskušala omejiti podatke v zvezi z varnostjo izdelkov Supermicro?
Kje je resnica v vsem tem?
Takoj, ko se Bloombergov poslovni teden članek, ki je bil objavljen prejšnji teden, sta Amazon in Apple - dve družbi, omenjeni v tem delu - zanikala njeno verodostojnost.
Amazon je zgodbo razkril, ker domnevno obstaja polno netočnosti. Apple je lastno zanikanje zapisal in to s pisanjem zacementiral pismo kongresu toliko povedati. Obe podjetji sta podprli Britanske in ameriške obveščevalne službe, ki pravijo, da nimajo razloga dvomiti o zavrnitvi.
Kljub temu je Bloomberg podvojil svojo reportažo. V včerajšnji izjavi je a Bloomberg Tiskovni predstavnik je dejal: "Naši poročevalci in uredniki temeljito pregledajo vsako zgodbo pred objavo, in to ni bila izjema." Objava objavil tudi zgodbo trdijo, da je "velik ameriški telekomunikacijski stroj" avgusta odkril ogroženo opremo Supermicro.
Kaj je v vsem tem resnica? Pri tem smo pri senatorjih Rubio in Blumenthal: zagotovo imamo nekaj vprašanj, na katera bi radi odgovorili.
Vir: Business Insider