[閒聊] 彭博報導中國駭入蘋果伺服器的新聞

[laosaigame (happypower)]

https://tinyurl.com/ycywjdmo
https://i.imgur.com/X2O69oe.png


剛剛看到這篇新的報導
在2015年亞馬遜看上了一家叫Elemental的公司
這家公司專門負責影片的串流，由於做得很好因此亞馬遜有意併購他
亞馬遜在併購以前請了第三方公司評估E的安全性
卻發現一件很可怕的事實

E的伺服器是由一家叫super micro(台灣人開的)生產
但是他們檢驗時發現有個米粒般大小的不明晶片
這項驚人發現造成美國許多機關恐慌
因為E有參與不少政府案子甚至有跟CIA合作

他們追本溯源發現這個不明晶片竟然來自SM在中國的生產線
這可晶片可以開啟後門甚至改變系統
目前已經至少影響超過30家公司

銀行   政府機關   還有

蘋果電腦   Apple Inc

蘋果在SM預期要下30000台伺服器的大單
但是他們的研究員已經有發現所以立即中止合約


澄清：

亞馬遜與SM與蘋果發出聯合聲明

意思大概是「他們都不知道」..........就這樣

中國政府也發表聲明

「我們認為網路安全極度重要，我們也是受害者」

反正目前的情況就是

1. 晶片是有的
2. 亞馬遜內鬼爆出來的
3. 有官員說蘋果被影響
4. 蘋果跟亞馬遜官方都說我不知道
5. 中國政府認為自己是受害者

大家有興趣自己去看，太長了我翻不完

https://i.imgur.com/oyYmfQ7.png

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自:159.65.128.250
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1538667853.A.4CF.html
※ 編輯: laosaigame (159.65.128.250), 10/04/2018 23:45:55
推 tom282f3    : 怕爆
推 kevin0727a  : 我的信仰告訴我蘋果是絕對安全的
→ chunyulai   : "我們認為網路安全極度重要，我們中國也是受害者"
→ chunyulai   : 笑死
推 MonkeyCL    : #相信蘋果
推 limitlesscit: 美超微....
※ 編輯: laosaigame (159.65.128.250), 10/04/2018 23:48:03
推 WLR         : 中國說自己是受害者XD
→ jay0215     : 中國或成最大贏家
推 molsmopuim  : @@！
推 force5566   : 信蘋果得永生
→ BadGame     : 為了中美互打添加材火 也真是的... 拉台灣送頭
推 henrysu1625 : 為什麼我完全相信是中國政府裝的呢
→ throban     : 米粒大小這麼恐怖
推 chenming867 : 趕快買apple care壓壓驚
推 hsman2357   : 怕
→ LazyCool    : 然後呢？中國牌的手機還不是爽爽買...
推 suifong     : 台灣人生產的？？
→ de092112    : deny是都不知道的意思?
→ de092112    : http://i.imgur.com/cgOIrLu.jpg
推 DANTEINFERNO: 跟電蝦那篇同樣內容？不過兩邊的推文好像有點差距XD
推 kira925     : deny是否認
→ kira925     : 推文差距就是兩個版討論水準差距啊
推 DANTEINFERNO: 這麼小有這麼多功能不知道是幾奈米製成XD
→ de092112    : 中國的微博自己笑自己能夠設計出來嗎XD
→ DANTEINFERNO: 因為我不是專業的不敢多說死 但是這東西中國做得出
→ DANTEINFERNO: 來半導體龍頭應該是中國吧XD
推 kira925     : 功能單一 專門針對SM管理平台有可能
→ kira925     : 只是我也懷疑有這麼小嗎？
→ kira925     : 他只要負責開洞與埋底層偷丟 是不用太多功能
推 hyghmax1202 : 中國說自己是受害者 內射人家說自己損失5cc的概念
噓 soto2080    : 假新聞
推 ptta        : 亞馬遜是說「報導內容非真實，錯誤多到不行」
推 ptta        : https://aws.amazon.com/blogs/security/setting-th
→ ptta        : e-record-straight-on-bloomberg-businessweeks-err
→ ptta        : oneous-article/
→ ptta        : https://goo.gl/gTk4hA
→ ptta        : 「主機板既沒有被修改過，也沒有惡意晶片的存在」
→ laosaigame  : 小弟英文太差翻的不會還請多包涵
→ laosaigame  : *好
→ ptta        : 蘋果的聲明稿也說「並未發現惡意晶片，也沒有和FBI
→ ptta        : 或其他機構申報之事」
推 ptta        : 但很多人說業者不敢講，怕得罪*(消音)，而且美政府
→ ptta        : 默許新聞鬧大以逼迫server生產外移
推 GanKer      : 就說中國產的通訊&晶片都有鬼吧……中國政府才不會
→ GanKer      : 這麼乖嘞，等戰爭快來時，後門全面啟動，美國要後悔
→ GanKer      : 都來不及了
→ thaleschou  : 拔草
→ caonimashen : 查到最後結果是台灣人做的就尷尬了
→ kouta       : deny 不知道XD
→ sam613      : 沒有晶片,沒有被駭,非常和諧
→ mainline    : 這篇報導出了很大問題 不曉得怎麼獲準出街的 兩家
→ mainline    : trillion上市公司都說錯誤多到不行 也給出明確的說
→ mainline    : 詞 例如有沒有報警 這不是單方面可以騙的 他們一年
→ mainline    : 來也一直有跟彭博社聯繫這事都向它說no
推 ptta        : 彭博新聞照片裡面的晶片看起來像ESD元件，靜電防護
→ ptta        : 用的
推 ctes940008  : 另外一篇報導，裡面寫到美國官員有介入調查，且至
→ ctes940008  : 少17個專家證實電路板上有被加料
→ ctes940008  : 反正美超微現在很危險，尤其又是一個跟台灣千絲萬
→ ctes940008  : 縷的公司，供應鏈掰掰
推 NoManInCar  : 看完了整篇和推文 我還是覺得一頭霧水
推 berserkman  : 好像小說劇情...
推 NONOTV      : 報導真的假的不重要,目的達到就好了
推 cka         : 結果股價跌快一半
→ RKain       : 有那麼容易改變系統喔，一個可能是架構外的晶片..
→ RKain       : 不過我硬體不熟，只能吃瓜
推 kira925     : 集體做案  然後蘋果與Amazon不可能承認的
→ kira925     : 但是有個點很有趣 2016蘋果警告美超微的Server
→ kira925     : 2017全面停用 恩
→ kira925     : 彭博社有點名怎麼改的
推 Cybermark   : 更精確來說是偽裝成雙向ESD,跳接過去的線路越多越好
→ Cybermark   : 它只需要做到即時 bypass 保護就好,就跟身體裡的癌
→ Cybermark   : 細胞一樣
推 MattOwl     : 有趣
→ mainline    : 個人認為事件是有的 只是沒涉及被點名的這兩家 彭
→ mainline    : 博社做專題不致於全無根據
推 c52chungyuny: 這樣很奇怪  ESD算類比元件  用最先進製程不見得
→ c52chungyuny: 好   尤其是要負荷大電流的元件  一般的ESD可以很小
→ c52chungyuny: 但是還要塞網通記憶體後門電晶體不太可能那麼小
→ mainline    : 唉唷 連集體做案都說出來了 那說說司法部有沒參與
→ mainline    : ？ 那記者去問蘋果有沒就此事報案 發言人要說謊？
→ mainline    :  DOJ能說謊？若不說謊，蘋果亞馬遜隔幾天就會被搓
→ mainline    : 破。到時傷害不是更甚。
→ mainline    : 股價正常得很 目前跌1趴與跌2趴 某樓在幻想
→ mainline    : 要扯入政治黑手的話 那DOJ應該大書特書更沒理由幫
→ mainline    : 蘋果亞馬遜撒謊
推 kira925     : 我說集體作案的意思是 SMCI這不是換晶片而已 而是
→ kira925     : 裡面有人集體被吸收 改了電路板
推 aq981334    : 蘋果那麼舔共，這次中國絕對是受害者啊
→ mainline    : 再說 美國科技業生態就不是會滅這類安全事件的環境
→ mainline    :  大小科技公司都會選擇自動disclose 往前看看歷史
→ mainline    : 就知道了 硬壓只會適得其反 瞞不住的
→ mainline    : 況且為何要瞞 要知道兩家公司回應都是明言沒有的事
→ mainline    :  斬釘截鐵連太極都懶得和 也不是那種含糊其辭說沒
→ mainline    : 有發生
推 kira925     : 就最近Spectre/Meltdown事件 我沒這麼信任
→ kira925     : 老董還順帶搞內線交易勒
→ mainline    : 要說傷害的話 對它們來說就沒很大 因此更沒有隱瞞
→ mainline    : 的必要 看看那股價跌幅 根本在抓癢 現在騙以後被揭
→ mainline    : 穿才有你受的
→ mainline    : 一個對象是自己 另一個公司營運 扯一起喔
推 kira925     : Intel 11月收到Meltdown 他們有老實公開嗎?
→ kira925     : 是因為在LKML被挖出來 然後才突然爆開的
→ skyangler   : SOP第一條: 不管情況將如何發展，先說明自己是受害
→ skyangler   : 者。
推 c52chungyuny: 彭博從2015就開始追了  3位蘋果內部人員  NSA人員
→ c52chungyuny: AWS自己也有內鬼  總共17人都說有 還說有通報政府
→ c52chungyuny: 彭博不可能下假新聞   這招牌那麼硬
→ c52chungyuny: 內鬼=說有此事的人
推 c52chungyuny: 覺得大概死不承認是因為有政府合作案
推 dabochi     : 我最大的疑問是Server打了洞 然後網路設備 防火牆
→ dabochi     : 也全部跟著打洞了？偷這麼多台Server的資料 時間又
→ dabochi     : 麽長 結果資安部門都睡死了沒發現？那AA兩家的資安
→ dabochi     : 人員 稽核人員全部都該回家吃老米飯了
噓 Porops      : 亞馬遜是明確否認，根本不是說他們不知道
推 Cybermark   : 它不需要有 ESD 的功能,只需要偽裝成 ESD 假象,讓 I
→ Cybermark   : T 不會懷疑它為什麼抓這麼多線路在一起
推 newclicker  : 鄉民幫翻譯的圖 https://i.imgur.com/jVNiR3X.jpg
→ mainline    : 暈倒 死不承認 和政府合作案有什麼關係 拿亞馬遜說
→ mainline    : 好了 對象有CIA&NSA 不承認有鬼用 怕NSA不知道喔
→ mainline    : 瞞過它 專業嘢？
推 newclicker  : @mainline某樓說股價跌一半是指美超微下跌8.8美元
→ newclicker  : 幅度為41% https://i.imgur.com/iVdM66G.png
→ mainline    : 暈倒 抬出spectre&meltdown來亂嗎 那種走標準CVE
→ mainline    : 與這種事件談公不公佈 貽笑大方 我懶得反駁 大可我
→ mainline    : 愚昧好了
→ mainline    : 哦 超微股價跌 那我不意外 因為這是它有意無意出包
→ mainline    : 幹出的事
→ mainline    : 我前面提到的太極 大可去看看超微和中國政府的聲明
→ mainline    :  就知道湯圓怎麼搓
推 c52chungyuny: 內文就說政府早就知道了啊  亞馬遜跟蘋果早就通報了
→ c52chungyuny: 蘋果甚至對內部也三緘其口   追了三年如果是空穴來
→ c52chungyuny: 風彭博最好是會報   現在如果真的爆出來絕對恐慌
→ c52chungyuny: 連亞馬遜蘋果都被打你覺得其他大廠跑的掉？
→ c52chungyuny: 如果代表的是所有的DC都要重建你覺得他們會敢講？
→ c52chungyuny: 反正一堆公司一兩年汰換伺服器的中國  如果有神人
→ c52chungyuny: 拆機解析就知道這晶片在幹嘛了啦  反正不是SM倒就是
→ c52chungyuny: 彭博從此不再有公信力
→ xbearboy    : 一顆米粒大小含記憶體網路功能跟運算能力?
→ xbearboy    : 到底要多久時間才會有人從主機板拆下來做研究
→ xbearboy    : 滲透這麼多伺服器竟然找不到一顆來研究這很怪不是
→ mainline    : 回樓上 Intel就有類似的東西 就是用來喬主板&CPU相
→ mainline    : 關性能的 也曾在其protocol上出過包 呈現出弱項
→ mainline    : 對於超微出包這事 我沒意見 也有好像受害者 但是目
→ mainline    : 前看來是新聞扯上大咖看似勁爆 但實際上大咖就沒中
→ mainline    : 招 中招的不含它們 彭博記者一直聽不進去
→ mainline    : 看雙方聲明 事件不是蘋果亞馬遜通報政府的 而且都
→ mainline    : 什麼時候了 若是你通報的否認來幹什麼
→ mainline    : 彭博用了亞馬遜要搜購elemental前的三方audit當報
→ mainline    : 導引子 好像是由那兒發現的 亞馬遜說該audit發現的
→ mainline    : 就是一些平常vulnerabilities 自己內部也有audit
→ mainline    : 沒有發現任何晶片問題 而彭博社承認沒看過該報告
→ mainline    : 也不肯向亞馬遜透露說自己手上有什麼相關報告
→ mainline    : 蘋果聲明一堆never 我也說一項 通風報信的資深蘋果
→ mainline    : 人說彭博寫 蘋果曾經發現這家主板有malicious chi
→ mainline    : p 蘋果聲明說只曾在lab test中韌體發現過一回infe
→ mainline    : cted驅動 就那麼一回 據信偶發事件 而且對方目標並
→ mainline    : 非蘋果 看起來就是意外被感染韌體被當成換chip事件
→ xbearboy    : intel的晶圓技術是排名前幾的，就算兩者性能接近
→ xbearboy    : 也要有能力能生產，這次的貿易戰就顯示出在晶片相關
→ xbearboy    : 中國的能力遠遠跟不上美國，更別說製程良率問題
推 magier      : https://goo.gl/ArUaZH
推 Cybermark   : 推測出問題的機板早就換掉了,所以現在伺服器被代管
→ Cybermark   : 的新聞浮上檯面,因為某些團體再也不能網路上隨意進
→ Cybermark   : 出. 再說蘋果沒正式聲明他們金鑰給到什麼程度,我都
→ Cybermark   : 是存疑的.
推 observer0117: 其實很多機器都有serial console，而許多作業系統
→ observer0117: 的serial console權限很高，因此晶片只要能連上
→ observer0117: serial console，然後內建script修改firewall rule
→ observer0117: 再call home，確實是有可能控制機器的，許多人講到
→ observer0117: 機器碼什麼的都想太多了，技術其實是可行的，不過
→ observer0117: 真的要辦到要打通許多關節，報導是否真實還要看看
推 princeguitar: 快用吧~中國貨適合那種人
推 rayonwu     : 高調
推 Trasher     : 我不是針對誰，我是指在座買中國品牌手機的人都是_
→ Trasher     : ___。