Apple y Amazon niegan conocer la puerta trasera de SuperMicro Server
Apple y Amazon negaron tener conocimiento de los microchips y descubrieron que las placas madre de los servidores de Supermicro se usaban como puertas traseras de hardware en las redes de las compañías que los utilizan
Los servidores que contienen la puerta trasera de hardware han sido comprados por más de 30 compañías, entre ellas Apple, Amazon, un banco importante y contratistas gubernamentales.
El grano de un microchip del tamaño de un arroz se encontró inicialmente en las placas madre de los servidores Supermicro a fines de la primavera de 2015 por parte de una empresa contratada por Amazon Web Services (AWS) para realizar una verificación de hardware en segundo plano antes de usarlos para construir una nube altamente segura de la CIA.
Las investigaciones posteriores concluyeron que el microchip encontrado en las placas base de Supermicro se usó como una puerta trasera para acceder a la red de cualquier compañía que utiliza servidores manipulados.
Además, se determinó que los chips se agregaron a las placas madre Supermicro mientras eran ensamblados en China por los subcontratistas de fabricación.
Los investigadores oficiales de los Estados Unidos llegaron a la conclusión de que los agentes del Ejército de Liberación Popular habían incorporado los chips, convirtiendo a Supermicro en la mula ideal para el perfecto kit de herramientas de espionaje chino basado en hardware.
Apple niega haber sabido sobre los servidores Supermicro comprometidos o una investigación oficial sobre el problema
Según el informe de Bloomberg, Apple descubrió los chips dentro de los servidores comprados a Supermicro en mayo de 2015, cuando se observó una actividad de red extraña en sus granjas de servidores, según lo afirmaron dos expertos de Apple.
Apple reportó el incidente al FBI pero no dio a conocer ninguno de los detalles públicamente ni dentro de la compañía, aunque eliminó alrededor de 7,000 servidores de Supermicro de sus centros de datos en solo unas pocas semanas, y posteriormente se separó completamente de Supermicro en 2016.
Eso sucedió a pesar de que Apple supuestamente planea expandir su flota de servidores Supermicro a 20,000 servidores, distribuidos en 17 ubicaciones en todo el mundo, como Bloomberg aprendió de los expertos de Apple.
Tanto Apple como Amazon niegan conocer los servidores de puerta trasera de Supermicro, ya que Cupertino "nunca ha encontrado chips maliciosos, 'manipulaciones de hardware' o vulnerabilidades plantadas a propósito en ningún servidor", según un portavoz de Apple.
"Hemos ofrecido repetidas y sistemáticamente respuestas objetivas, en el expediente, refutando virtualmente todos los aspectos de la historia de Bloomberg en relación con Apple", también dijo el portavoz en un correo enviado a Bloomberg.