国土安全保障省、iCloudサーバーのスパイチップ疑惑に抗議

米国土安全保障省は、AppleのiCloudとSiriのセキュリティが中国が仕掛けたスパイチップによって侵害されたという大ヒット報道に対して、AppleとAmazonを支持する声の高まりに拍車をかけた。

DHSが土曜日に発表した声明では、なぜそう信じているのかについては詳しく述べられていない。ブルームバーグ 木曜日からの報告には欠陥があり、この問題では Apple と Amazon の側に立つ。

国土安全保障省は、テクノロジーのサプライチェーン侵害に関するメディア報道を認識しています。英国のパートナーである国家サイバーセキュリティセンターと同様に、現時点では、この記事で名前が挙げられている企業の声明を疑う理由はありません。

情報通信技術のサプライ チェーンのセキュリティは DHS のサイバーセキュリティ使命の中核であり、米国人や世界中の人々がますます依存しているテクノロジーのセキュリティと完全性の確保に取り組んでいます。

ちょうど今月、国家サイバーセキュリティ啓発月間にあたり、私たちは、ますますグローバル化するサプライチェーンの複雑な課題によってもたらされるリスクを管理するための短期的および長期的なソリューションを開発するために、いくつかの政府と業界の取り組みを開始しました。これらの取り組みは、我が国の集団的なサイバーセキュリティとリスク管理の取り組みを強化するために、幅広いテクノロジー企業との既存のパートナーシップを基盤としています。

木曜日の記事によると、中国の工作員は米粒大のマイクロチップを、AppleのiCloudデータセンターで使用するために侵害された部品を供給していたSupermicro製のマザーボード7000枚にこっそり埋め込むことに成功したという。中国軍が設計したとされるこのチップは、サーバー上のデータを中国の利益団体に渡し、加害者とされる者にアップルの公開ネットワークへのバックドアを与えたと言われている。

この報告書が発表された後、Apple と Amazon の両社は、その主張に対して非常に具体的に反論する強い言葉の声明を発表した。この否定と事後の継続的な説明は、Apple が配布した内容をはるかに超えています。 Apple はブルームバーグの記事のすべての主張を断固として否定し続けており、特定の事実や数字に対しては逐一反論を行っています。

ブルームバーグは調査を傍観しており、30社が影響を受けたと主張しているが、名前を挙げているのは2社のみで、報告書の作成には1年以上かかり、100社以上の聞き取りが行われていると述べている。この出版物は、Apple の上級内部関係者を含む、ハッキング疑惑に関与した政府機関や企業の 17 人の情報筋を引用しています。

少なくとも 1 つのブルームバーグの情報源は、出版後に考えを変えたようです。