China utilizó pequeños chips implantados en equipos informáticos fabricados por compañías estadounidenses y agencias gubernamentales para robar información secreta.
Según un informe publicado por Bloomberg News, China usó pequeños chips implantados en equipos informáticos fabricados para empresas estadounidenses y agencias gubernamentales, como Amazon y Apple, para robar información secreta.
Los chips pequeños tienen el tamaño de un grano de arroz, se descubrieron después de una investigación que aún está en curso y que comenzó hace tres años.
“Anidados en las placas madre de los servidores, los evaluadores encontraron un pequeño microchip, no mucho más grande que un grano de arroz, que no formaba parte del diseño original de las tablas. Amazon informó sobre el descubrimiento a las autoridades de EE. UU., Enviando un escalofrío a la comunidad de inteligencia ”, lee el informe.
Los pequeños chips se usaron como una "puerta oculta" en el equipo de computadora, una puerta trasera de hardware muy difícil de detectar.
Según funcionarios anónimos de EEUU. citados en el informe, el equipo de espionaje fue diseñado por una unidad del Ejército Popular de Liberación y se insertó en equipos fabricados en China para Super Micro Computer Inc., con sede en EE.UU.
Amazon descubrió los pequeños chips cuando adquirió la firma de software Elemental y realizó una evaluación de seguridad del equipo fabricado para Elemental por Supermicro, con sede en California.
Equipos elementales fabricados para los centros de datos del Departamento de Defensa, las operaciones de aviones no tripulados de la CIA y las redes a bordo de buques de guerra de la Armada.
“Elemental también comenzó a trabajar con agencias de espionaje estadounidenses. En 2009, la compañía anunció una asociación de desarrollo con In-Q-Tel Inc. , el brazo de inversión de la CIA, un acuerdo que allanó el camino para que los servidores de Elemental se utilizaran en misiones de seguridad nacional en todo el gobierno de los EE. UU. ”, Continúa el informe.
“Los documentos públicos, incluidos los materiales promocionales propios de la compañía, muestran que los servidores se han utilizado dentro de los centros de datos del Departamento de Defensa para procesar imágenes de aviones no tripulados y cámaras de vigilancia, en buques de guerra de la Marina para transmitir feeds de misiones aéreas y en edificios gubernamentales para permitir la seguridad videoconferencia. La NASA, ambas cámaras del Congreso y el Departamento de Seguridad Nacional también han sido clientes. Esta cartera hizo de Elemental un objetivo para los adversarios extranjeros ".
Los pequeños chips fueron diseñados para ser implantados directamente en las placas base, la columna vertebral de los equipos informáticos utilizados en los centros de datos de las principales empresas de EE. UU.
Amazon confirmó que no estaba al tanto del compromiso de la cadena de suministro.
"Es falso que AWS supiera sobre un compromiso de la cadena de suministro, un problema con chips maliciosos o modificaciones de hardware al adquirir Elemental", escribió Amazon .
Apple negó haber encontrado los chips de espía en su equipo.
"En esto podemos ser muy claros: Apple nunca ha encontrado chips maliciosos, 'manipulaciones de hardware' o vulnerabilidades plantadas a propósito en ningún servidor", escribió Apple.
Fecha actualización el 2021-10-05. Fecha publicación el 2018-10-05. Categoría: china Autor: Oscar olg Mapa del sitio Fuente: securityaffairs