เดือนนี้ Bloomberg เปิดเผยข่าว駭人: Apple, Amazon และอีก 28 บริษัทสหรัฐ (รวมธนาคารใหญ่และผู้รับเหมารัฐบาล) ถูกสอดแนมโดยชิปปักฉากจีนฝังในฮาร์ดแวร์เซิร์ฟเวอร์ ข่าวหัวข้อ "The Big Hack: How China Used a Tiny Chip to Infiltrate US Companies" ระบุว่าชิปขนาดเมล็ดข้าวสร้างประตูหลังเข้าระบบ ปגע在供应链
เซิร์ฟเวอร์ประกอบโดย Super Micro (San Jose) ผู้จัดหาเมนบอร์ด/ชิป/แคปซิเตอร์ใหญ่โลก ชิปปักฉากฝังบนเมนบอร์ด ไม่ใช่ส่วนของดีไซน์ต้นฉบับ
สืบสวนพบว่าชิปเหล่านี้ทำให้แฮกเกอร์สร้างประตูหลังลับเข้าสู่นетเวิร์ก ชิปถูกฝังที่โรงงานรับเหมาย่อยในจีน
Bloomberg เตือนว่าการโจมตีนี้รุนแรงกว่าการละลวงความปลอดภัยก่อนหน้า เพราะส่วนใหญ่เป็นโจมตีซอฟต์แวร์ (ส่งบั๊กผ่านรีโมทง่ายกว่า) การโจมตีฮาร์ดแวร์ยากกว่า แต่ผลรุนแรงและยาวนาน
เคล็ดลับ: สแกน Mac เพื่อหาปัญหาประสิทธิภาพ ไฟล์ขยะ แอป有害 和安全威胁
那可能导致系统问题或性能变慢
นอกจากการสอดแนมข้อมูลบริษัท หากเป็นจริง อาจส่งผลต่อกองทัพและบังคับกฎหมายสหรัฐ เพราะเซิร์ฟเวอร์ที่พบชิปถูกใช้โดย Department of Defense, CIA drone operations, 艦艇 海军等
การตอบสนองจากอุตสาหกรรม
Bloomberg ระบุว่าผู้บริหาร Apple พบชิปช่วงกลาง 2015 แจ้ง FBI แต่เก็บความลับ 1 ปีต่อมา Apple ยกเลิกสัญญา Super Micro ถอดเซิร์ฟเวอร์ 7,000 เครื่องจากศูนย์ข้อมูล
แต่ Apple ปฏิเสทุกข่าวในคำประกาศ: ไม่มีหลักฐานชิปปักฉากในเซิร์ฟเวอร์ Bloomberg ติดต่อหลายครั้งในปีที่แล้ว Apple สืบสวนภายใน แต่ "ไม่พบหลักฐานใดๆ รองรับข้อกล่าวหา"
Apple ยืนยัน: ไม่พบชิปปักฉากจีน การเสียดสีฮาร์ดแวร์ หรือช่องโหว่ที่ฝังไว้โดยเจตนา ไม่เคยติดต่อ FBI หรือเจ้าหน้าที่กฎหมาย แสดงความผิดหวังต่อรายงาน Bloomberg อาจสับสนกับเหตุการณ์ 2016 ที่พบไดรเวอร์ติดไวรัสบนเซิร์ฟเวอร์ Super Micro หนึ่งเครื่องในแล็บ
Amazon ปฏิเสทว่า: "ไม่เคยพบฮาร์ดแวร์ที่ถูกแก้ไขหรือชิปมี害ในเซิร์ฟเวอร์ Elemental หรือศูนย์ข้อมูลใดๆ"
George Stathakopoulos (VP Information Security Apple) ระบุว่าข่าว Bloomberg มาจากแหล่งเดียว ไม่ใช่ 17 แหล่งยืนยันเหมือน Bloomberg อ้าง
Bloomberg ยืนยันความถูกต้องของรายงาน
ผลกระทบต่อผู้บริโภค
เรื่องนี้เกี่ยวข้องกับเราเพราะความปลอดภัยของบริษัทเหล่านี้ ส่งผลต่อข้อมูลผู้ใช้ เช่น ข้อมูลผู้ใช้ Apple อาจถูกขโมยจากชิปมี害
เราเป็นผู้บริโภค ทำได้แค่ปกป้องข้อมูลตัวเอง วิธีหนึ่ง: ลบไฟล์ขยะ/ข้อมูลละเอียดอ่อนหมดๆ ด้วยแอปอย่าง Outbyte macAries ไม่รู้ว่าแฮกเกอร์จะขุดอะไรได้จากไฟล์ที่เราคิดว่าเป็นขยะ
ผู้ใช้ Amazon ก็เสี่ยง โดยเฉพาะข้อมูลการเงิน แอนตี้ไวรัส/แมลแวร์ไม่พอ ต้องใช้ VPN เข้ารหัสเพื่อซ่อนข้อมูลการเงิน
คำถามไม่ใช่ว่าข่าว Bloomberg จริงหรือปลอม แต่ว่า: เราพร้อมสำหรับการโจมตีแบบนี้หรือยัง?
