英国のGCHQ、米国当局者がiCloudサーバーのスパイチップ報告書に疑問を投げかける

アップルと他の約30社がハードウェアにチップを埋め込んだ中国のスパイの標的になったと主張する報告書は、過去24時間でさらなる精査に直面しており、政府当局者や治安機関はこの話の正確さについて疑問を共有している。

木曜日に発表された報告書では、ブルームバーグ ビジネスウィークアップル、アマゾン、軍を含む多くの組織が使用するハードウェアが中国の製造時点で改ざんされていたとされる。サーバーとして使用される各デバイスに小型チップを追加すれば、中国のハッカーが企業ネットワークに自由にアクセスできるようになり、攻撃が可能になると主張されています。スパイする機密の内部データを取得します。

関係企業の多くがこの報告書に反対の声を上げているが、個人や政府機関もこの話についてコメントしており、事実である可能性は低いというのが一般的な合意となっている。

珍しい声明を受け取りましたによる ロイター英国のセキュリティ機関 GCHQ (政府通信本部) の一部である国家サイバー セキュリティ センターの担当者は、「メディア報道は承知していますが、現段階では AWS (アマゾン ウェブ サービス) とりんご。"

GCHQ 部門はさらに、「NCSC はセキュリティ研究者と秘密裏に連携しており、これらの報告について信頼できる情報を持っている人は誰でも私たちに連絡するよう促しています。」と付け加えています。

米国国家安全保障局に相当する英国のGCHQからの声明は異例で、同組織は通常、圧力がかからない限り声明を発表しない傾向にある。同機関からのコメントは公表されるが、通常はメディアや政府からの強い圧力があった場合であり、国際スパイ活動の可能性を含む単一の報告書に対してではない。

多くの米国当局者が、ワシントンポスト アドバイスした彼らはその報告が実際にどれほど正確であるか確信が持てませんでした。当局者の一人は匿名を条件に、以前は「記事の主旨」が真実であると示唆していたが、後にその主張について不確かであることを認めた。

これらのコメントは、この話は不正確であると主張する他の組織の声明に加わることになる。記事の公開直後、Apple はこの記事を強く否定した最初の企業の 1 つでした。

に提供された声明では、AppleInsider木曜日、Appleは「悪意のあるチップ、『ハードウェア操作』、サーバーに意図的に埋め込まれた脆弱性などは一度も見つかっていない」と主張し、そのような事件についてFBIや政府機関に連絡したことはなく、この問題に対するFBIの捜査については知らなかったと主張した。案件。

「ブルームバーグの記者たちが、私たちとの対応において、自分たちやその情報源が間違っているか、誤った情報を伝えている可能性を受け入れていないことに、私たちは非常に残念に思っています」と声明は続けた。 「私たちの最も有力な推測は、彼らが彼らの話を、私たちが研究所の1つで単一のSuper Microサーバー上で感染したドライバーを発見したという以前に報告された2016年の事件と混同しているということです。その一度限りの出来事は偶然であり、偶然ではないと判断されました」 Appleに対する標的型攻撃。」

会社を代表して話す権限を持たない内部関係者が明らかにした。AppleInsiderこの主張は「笑える」ものであり、「本当に、本当に間違っている」ものだった。 Appleは後に、想定される調査に関して「いかなる種類の緘口令やその他の機密保持義務も負っていない」と述べた。

アマゾンの声明は、「アマゾンに関連するこの記事には、数え上げるのが難しいほど多くの不正確な点がある」と指摘した。 Amazonが買収を検討しており、サーバーに盗聴があったとされる新興企業Elementalのセキュリティ評価を説明した後、Amazonは、北京のデータセンターにあるマザーボードのネットワーク全体の監査疑惑は虚偽であり、ハードウェアと中国のデータセンターの売却は虚偽であると主張した。パートナーであるSinnetは、影響を受けるサーバーを「不条理」として排除しようとする試みであると主張した。