當(dāng)?shù)貢r(shí)間7日,蘋(píng)果公司高級(jí)安全官員致信美國(guó)國(guó)會(huì),稱(chēng)他們沒(méi)有發(fā)現(xiàn)任何證據(jù)表明中國(guó)黑客通過(guò)芯片對(duì)該公司進(jìn)行攻擊。
據(jù)路透社10月7日?qǐng)?bào)道,蘋(píng)果公司信息安全副總裁喬治·史塔克普洛斯(George Stathakopoulos)在給美國(guó)參議院和眾議院商業(yè)委員會(huì)的一封信中寫(xiě)道,該公司反復(fù)調(diào)查后并未發(fā)現(xiàn)證據(jù)支持《彭博商業(yè)周刊》此前的報(bào)道內(nèi)容,即來(lái)自供應(yīng)商超微公司(Supermicro)的服務(wù)器內(nèi)被植入芯片后向中國(guó)傳輸信息。
史塔克普洛斯還向路透社透露,“蘋(píng)果的專(zhuān)有安全工具會(huì)不斷掃描這種出站流量,因?yàn)樗砻鞔嬖趷阂廛浖蚱渌麗阂饣顒?dòng)。但(安全工具)從來(lái)沒(méi)有發(fā)現(xiàn)過(guò)類(lèi)似情況。”
10月4日,《彭博商業(yè)周刊》發(fā)布封面報(bào)道《大黑客:中國(guó)如何利用微型芯片滲透美國(guó)公司》。報(bào)道宣稱(chēng),包括蘋(píng)果、亞馬遜等公司以及政府安全部門(mén)都曾受到了來(lái)自中國(guó)芯片的“侵入”。
這篇報(bào)道聲稱(chēng),由中國(guó)分包商制造的超微公司數(shù)據(jù)中心服務(wù)器主板上,被植入了(外觀)看似信號(hào)調(diào)理耦合器的微型芯片,使得中國(guó)政府能夠獲取服務(wù)器上高度敏感的數(shù)據(jù) 蘋(píng)果方面稱(chēng),在過(guò)去的一年中,彭博社曾多次與其聯(lián)系,聲稱(chēng)發(fā)現(xiàn)了涉及到該公司的安全事件,有時(shí)言辭模糊,有時(shí)則描述得比較詳細(xì)。每次,蘋(píng)果公司都會(huì)根據(jù)他們的詢(xún)問(wèn)進(jìn)行嚴(yán)格的內(nèi)部調(diào)查,但每次都沒(méi)有找到任何證據(jù)來(lái)支持他們的說(shuō)法。根據(jù)記錄顯示,蘋(píng)果公司多次提供了事實(shí)回應(yīng),幾乎駁斥了彭博社此次有關(guān)蘋(píng)果報(bào)道的方方面面。
亞馬遜和超微此前同樣堅(jiān)決否認(rèn)報(bào)道屬實(shí)。亞馬遜表示:“我們沒(méi)有發(fā)現(xiàn)任何關(guān)于惡意芯片或硬件被修改的證據(jù)。”超微則表示,“雖然我們會(huì)配合任何政府調(diào)查……也沒(méi)有任何政府機(jī)構(gòu)就此與我們聯(lián)系過(guò)。我們并不知曉有任何客戶(hù)放棄超微作為供應(yīng)商是因?yàn)槌霈F(xiàn)了此類(lèi)問(wèn)題。”
英國(guó)國(guó)家網(wǎng)絡(luò)安全中心(NCSC)和美國(guó)國(guó)土安全部(DHS)分別于10月5日與6日發(fā)聲,稱(chēng)沒(méi)有理由懷疑蘋(píng)果和亞馬遜否認(rèn)發(fā)現(xiàn)間諜芯片的說(shuō)法。
7日,史塔克普洛斯向媒體再次強(qiáng)調(diào)了蘋(píng)果公司此前的聲明,即蘋(píng)果從未發(fā)現(xiàn)任何服務(wù)器中被故意植入的惡意芯片,“硬件操縱”或漏洞。蘋(píng)果也從未與聯(lián)邦調(diào)查局(FBI)或任何其他機(jī)構(gòu)就此類(lèi)事件進(jìn)行任何聯(lián)系。我們不知道FBI進(jìn)行過(guò)任何相關(guān)調(diào)查,F(xiàn)BI也沒(méi)有和我們?cè)谶@方面有過(guò)聯(lián)系。史塔克普洛斯表示,他本周可以向國(guó)會(huì)議員介紹這個(gè)問(wèn)題。。
|