Tekniska nyheter dominerades i oktober av ett dramatiskt påstående från Bloomberg om att kinesiska spionchips var inbäddade i Super Micro-moderkorten på servrar som levererats till Apple, Amazon och andra. Rapporten hävdar att Apple upptäckt chipsen och rapporterade händelsen till FBI.
Alla inblandade – Apple, Amazon och Super Micro – förnekade påståendena, men moderkortsleverantören beslutade att det enda sättet att lösa problemet var att genomföra en oberoende granskning för att undersöka. Den utredningen har nu slutförts och företaget säger att det inte har hittat några bevis som stöder historien…
Reuters rapporterar att Super Micro idag meddelade sina kunder resultatet av en tredjepartsrevision.
Datorhårdvarutillverkaren Super Micro Computer Inc berättade på tisdagen för kunder att en utomstående utredningsfirma inte har hittat några bevis för någon skadlig hårdvara på nuvarande eller gamla moderkort än deras.”
“I ett brev till kunden, San Jose, Kalifornien, sa företaget att det inte var förvånat över resultatet av granskningen som det lanserade i oktober. […] En person som är bekant med analysen berättade för Reuters att den utfördes av det globala företaget Nardello & Co och att kunderna kan be om mer information om företagets resultat.
Nardello undersökte specifikt prover av moderkort som levererats till Apple och Amazon, tillsammans med nuvarande versioner, och fann inga bevis för spionchips i någon av versionerna. Företaget kontrollerade också design- och mjukvarufilerna för att se om det fanns bevis för manipulering, men hittade inget där heller. “
Det fanns omedelbara skäl att tvivla på historien när den först dök upp. Det verkar vara dåligt anskaffat, utan några detaljer om hur chipet ska fungera. De tekniska argumenten mot påståendet verkar starka. Och det finns tre problem med teorin att Apple ljög om det.
“Apple förnekade inte bara det specifika påståendet, det sa också att inget liknande någonsin hade hänt […] Apple har specifikt uttalat att det inte följer en gag order […] För det tredje gick värdet av att hålla tyst om eventuella kinesiska spionmarker helt förlorat när Bloomberg publicerade sin historia. Om det var sant skulle den kinesiska regeringen veta att spelningen var uppe och det skulle inte finnas något värde i att Apple, Amazon eller den amerikanska regeringen skulle hålla tyst. Apple kunde helt enkelt utfärda ett uttalande som “ja, det här hände; vi upptäckte det; vi ombads att hålla tyst om det; Vi har vidtagit åtgärder för att säkerställa att ingen äkta kunddata läcker. “
Många orsaker dök snabbt upp. Department of Homeland Security, NSA och Storbritanniens motsvarighet till GCHQ stöder alla avslag; Apple upprepade sitt förnekande av kongressen (vilket är galet för ett företag om de ljuger); en ledande säkerhetsforskare som specifikt sökte efter bevis för denna typ av attack kunde inte hitta några; och en av Bloomergs egna källor sa till dem innan publiceringen att historien inte var meningsfull.
En djupgående teknisk analys sa senare att den påstådda attacken skulle ha varit osannolik hos Apple, och vd Tim Cook har uppmanat Bloomberg att dra tillbaka sin historia – bara fått tystnad för att svara.
Super Micro sägs överväga sina lagliga alternativ.
Källa: 9to5mac
