彭博社公布中国秘密后门芯片报道的新证据

彭博商业周刊上周报道的中国硬件供应链攻击受到了广泛质疑，它引用多个匿名消息来源声称，中国军方利用在中国组装超微主板的机会秘密植入后门芯片。但相关企业以及美国英国的情报和安全机构都否认了这一报道。彭博社的报道描述了一种理论上可能的微型芯片植入技术，但缺乏实物证据。如果中国军方真的在超微主板广泛植入了秘密芯片，那么找到实物证据并非难事，超微是最大的服务器主板供应商。现在，彭博社再次引用消息来源支持它的报道，这次它给出了消息来源的名字。报道称，美国的一家大型电信公司从其网络中发现了遭到纂改的超微硬件，于今年八月将其移除。在彭博商业周刊报道中国情报机构命令分包商在超微服务器主板植入恶意芯片后，来自以色列的安全专家 Yossi Appleboum 提供了与这次事故相关的文件、分析和其它证据。Appleboum 曾在以色列陆军情报机构的技术部门工作，现在是 Sepio Systems 的联席 CEO。他的公司主业是硬件安全，受雇扫描了电信公司的数据中心。因为保密协议，电信公司的身份未知。Appleboum 称，超微服务器的异常通信和随后展开的实地检查发现了服务器的 Ethernet 连接器中的植入物。然而该报道的可信度仍然存疑。