近來。“芯片”和“間諜”成了中美相關(guān)新聞上出現(xiàn)頻最高的關(guān)鍵詞。類似于科幻電影中的種種演繹?！杜聿┥虡I(yè)周刊》援引17名身份不明的情報和公司消息人士的話稱，有中國間諜將米粒大小的微型“間諜芯片。偷偷嵌入主板，放置在大約30家公司以及多家美國政府機構(gòu)所使用的設(shè)備中。然而。報道發(fā)出不到一天，蘋果、亞馬遜等即對彭博報道提出質(zhì)疑。稱其內(nèi)都調(diào)查沒有發(fā)現(xiàn)支持該報道的證據(jù)。并發(fā)出態(tài)度強硬的否認(rèn)聲明。在紛紛擾擾半個月后。蘋果、亞馬遜和超微紛紛要求彭博撤銷“間諜芯片”新聞。

攻擊

《彭博商業(yè)周刊》發(fā)表的這篇《大黑客：中國如何利用微型芯片滲透美國公司》的報道中，好似科幻小說般描述中國特殊部門通過向美國超微公司在中國的制造商施壓。使后者在為超微生產(chǎn)的主板中，偷偷嵌入一枚像削尖后的鉛筆芯尖端一樣大小的所謂芯片。并稱這一芯片逃過了重重安全檢查，銷售入近30家美國公司和機構(gòu)。

“他們從來沒有見過這種規(guī)模和野心?！痹谂聿┑拿枋鲋?，這種攻擊比世界已經(jīng)習(xí)以為常的基于軟件的事件更為嚴(yán)重。硬件攻擊更難以實現(xiàn)，并且可能更具破壞性，才有間諜機構(gòu)愿意投入數(shù)百萬美元以實現(xiàn)長期的隱形訪問。

那么攻擊者是如何“徹底滲透”到超微的生產(chǎn)過程中的？彭博社報道稱，超微在加利福尼亞州、荷蘭和中國臺灣擁有裝配設(shè)施，但其核心產(chǎn)品主板幾乎全部由中國的承包商制造。當(dāng)代理商監(jiān)控中國官員、主板制造商和中間商之間的互動時，他們發(fā)現(xiàn)了其中的運作方式。調(diào)查人員發(fā)現(xiàn)。中國制造分包商在工廠操縱組件，并確保經(jīng)過篡改的設(shè)備通過全球物流鏈，到達(dá)所需的位置?！斑@就像在上海扔棍子一樣，確保它在西雅圖上岸。”

彭博社繪聲繪色地用文字演繹了細(xì)節(jié)性的描述?！笆ズ稳拇蟛糠謫T工都是臺灣人或中國大陸人。每周都會送上中式糕點，許多常規(guī)電話都會進(jìn)行兩次，一次是用英語，另一次是普通話。這些海外關(guān)系，尤其是普通話的廣泛使用。將使中國更容易了解超微的運營，并有可能滲透到公司?！?/p>

反駁

彭博在報道中表示，最初發(fā)現(xiàn)問題的是亞馬遜。隨后蘋果也在主板上發(fā)現(xiàn)了惡意芯片，并切斷了與超微的聯(lián)系。但報道一出，亞馬遜、蘋果和超微的反駁聲明來得非常快，并對報道中的多處細(xì)節(jié)給出了直接的反駁。

亞馬遜和蘋果都在聲明中表示，公司從未在超微服務(wù)器主板中發(fā)現(xiàn)惡意芯片，并且在過去的數(shù)個月里，根據(jù)彭博社的說法進(jìn)行了嚴(yán)格的內(nèi)部調(diào)查，也未發(fā)現(xiàn)任何證據(jù)。

蘋果方面表示：“在過去的一年里，彭博曾多次與我們聯(lián)系，聲稱有涉及蘋果公司的安全事件。每次，我們都根據(jù)他們的說法進(jìn)行了嚴(yán)格的內(nèi)部調(diào)查，但從未發(fā)現(xiàn)有任何證據(jù)得以支持他們的描述?！?/p>

亞馬遜也表示：“在任何時候，過去或現(xiàn)在。我們都沒有在任何Elemental或亞馬遜系統(tǒng)的超微主板中，發(fā)現(xiàn)與修改的硬件或惡意芯片有關(guān)的任何問題?！?/p>

“我們不斷地提供事實性反饋，記錄在案。幾乎駁斥了彭博關(guān)于蘋果報道的方方面面?！背⒁卜Q。

回應(yīng)

在遭到蘋果和亞馬遜的打臉后，彭博社再次推出新的報道，宣稱得到一名前以色列情報官員提供的文件、分析和其他證據(jù)，它們詳細(xì)說明了中國情報官員是如何在2013年至2015年間，要求中國廠商在美國超微公司在華組裝的服務(wù)器主板中放置惡意芯片的。

報道中稱。盡管這一芯片非常微小，其包含的代碼數(shù)量也很少，但其卻擁有足以發(fā)動黑客攻擊的存儲、網(wǎng)絡(luò)聯(lián)通以及計算能力，可以指示服務(wù)器開放對外部的修改指令，允許服務(wù)器遠(yuǎn)程接收來自其他計算機的代碼指令，為黑客訪問“開啟后門”。

然而，集成電路相關(guān)專家表示，這不太可能。一個芯片添加上去，不是直接粘貼上去這么簡單，原線路板需要改動，所以很難在不被發(fā)現(xiàn)的情況下偷偷加一個芯片。只有在芯片制造過程中植入，才有可能實現(xiàn)。

并且，無論亞馬遜、蘋果，還是美國安全部門，操作系統(tǒng)各不相同，很難通過一塊主板搞定所有系統(tǒng)。即便是硬件攻擊，也需要在軟件層面進(jìn)行信息傳輸，而以蘋果、亞馬遜的安全防范機制，在軟件層面很難放過異常現(xiàn)象。

另一位芯片專家則表示：“從邏輯上講，目前沒有一篇報道可以講清楚這個元件是干什么的。從蘋果、亞馬遜立即否認(rèn)的情況看，這事就比較復(fù)雜了。除非有人能講清這個芯片的功用。”

對此，美國國土安全部也作出了首次官方回應(yīng)：“美國國土安全部了解媒體關(guān)于技術(shù)供應(yīng)鏈妥協(xié)的報道。我們跟英國合作伙伴‘國家網(wǎng)絡(luò)安全中心’一樣，目前沒有理由懷疑報道中提到的公司所發(fā)表的聲明?！痹摬块T還表示，捍衛(wèi)通訊產(chǎn)業(yè)供應(yīng)鏈安全是其核心任務(wù)之一。他們將進(jìn)一步強化美國網(wǎng)絡(luò)安全。