成人免费午夜在线观看,伊人久久精品,一区二区三区精品

【綜合/觀察者網(wǎng) 陸雨聆】昨天（10月4日），美媒險(xiǎn)些又鬧出一則驚天動(dòng)地的“大新聞”。

《彭博商業(yè)周刊》當(dāng)日爆料稱(chēng)，包括蘋(píng)果、亞馬遜等近30家美國(guó)科技企業(yè)，都被中國(guó)情報(bào)機(jī)構(gòu)植入了一種微型“惡意芯片”。如此一來(lái)，中方就能不費(fèi)吹灰之力，秘密訪問(wèn)這些企業(yè)的內(nèi)網(wǎng)。

但這番說(shuō)辭很快就被“打臉”了?？沁€不到一天，領(lǐng)銜“受害者”名單的美國(guó)科技巨頭蘋(píng)果和亞馬遜便雙雙出面辟謠，駁斥報(bào)道多處表述乃子虛烏有。

彭博社報(bào)道截圖

先來(lái)簡(jiǎn)單了解一下這枚“罪魁禍?zhǔn)住卑伞?

根據(jù)《彭博商業(yè)周刊》的介紹，如果以半徑不到1厘米的一美分硬幣作為參照物，這枚神奇芯片的尺寸也小得可憐：

圖源：彭博社 下同

放在指尖上，差不多是這樣的效果：

然而彭博社聲稱(chēng)，這枚小小的芯片卻是位大大的黑客，成功滲透了包括蘋(píng)果、亞馬遜等近30家美國(guó)頂尖科技公司的系統(tǒng)。

那這一切具體又是怎么實(shí)現(xiàn)的呢？報(bào)道援引某美國(guó)政府官員的話(huà)，“間諜芯片”的工作原理大致是這樣的：

圖源：“硅星人”公眾號(hào)

也就是說(shuō)，大概分5步：

1、微型芯片小如削尖的鉛筆尖，其中一些看起來(lái)像信號(hào)調(diào)理耦合器，它們結(jié)合了內(nèi)存、網(wǎng)絡(luò)能力和足夠的處理能力來(lái)應(yīng)對(duì)攻擊。

2、這些微芯片被中國(guó)工廠放進(jìn)全球最大服務(wù)器主板銷(xiāo)售商美超微（SuperMicro）的主板里。

3、受損的主板被安裝在美超微組裝的服務(wù)器上。

4、這些遭到破壞的服務(wù)器進(jìn)入了數(shù)十家公司運(yùn)營(yíng)的數(shù)據(jù)中心。當(dāng)安裝并打開(kāi)服務(wù)器時(shí)，微芯片改變了操作系統(tǒng)的核心，使其能夠接受修改。

5、該芯片還可以連接攻擊者控制的計(jì)算機(jī)，從而尋找指令和代碼。

簡(jiǎn)而言之，該微型芯片偽裝成了信號(hào)調(diào)理耦合器，依賴(lài)的載體是美超微所生產(chǎn)的服務(wù)器主板。美超微的創(chuàng)始人梁見(jiàn)后為來(lái)自中國(guó)臺(tái)灣的華裔，絕大部分自家和外包的組裝工廠都在中國(guó)大陸，在植入“木馬”行動(dòng)上有得天獨(dú)厚的優(yōu)勢(shì)。在之后多方校驗(yàn)等復(fù)雜嚴(yán)格的步驟中，芯片也沒(méi)有被任何人發(fā)現(xiàn)。

彭博的報(bào)道看上去很詳盡充實(shí)，還其刊登不滿(mǎn)一天，蘋(píng)果和亞馬遜便雙雙發(fā)布聲明強(qiáng)烈否認(rèn)，嚴(yán)厲駁斥其為“不實(shí)報(bào)道”。

蘋(píng)果方面打出“關(guān)于蘋(píng)果，《商業(yè)周刊》搞錯(cuò)了什么”的標(biāo)題，對(duì)文中多處表述逐條做出回應(yīng)。

蘋(píng)果官網(wǎng)截圖

《彭博商業(yè)周刊》稱(chēng)，蘋(píng)果“向FBI報(bào)告了這一事件，但對(duì)其發(fā)現(xiàn)的細(xì)節(jié)嚴(yán)加保密，甚至在公司內(nèi)部也是如此”。

但蘋(píng)果表示，過(guò)去一年內(nèi)彭博曾多次聯(lián)系他們，就各種相關(guān)安全事件進(jìn)行質(zhì)詢(xún)，有的說(shuō)得很詳細(xì)，但有的卻含混不清。每次蘋(píng)果跟進(jìn)調(diào)查后，均未有任何發(fā)現(xiàn)。

蘋(píng)果認(rèn)為，他們可以非常明白地說(shuō)：“我們從未在服務(wù)器上發(fā)現(xiàn)過(guò)惡意芯片或有意植入的漏洞，也從未與FBI或其他機(jī)構(gòu)對(duì)此類(lèi)事件進(jìn)行過(guò)接觸。我們不知道FBI的任何調(diào)查，也沒(méi)有從FBI那里聽(tīng)說(shuō)過(guò)這種調(diào)查，更不用說(shuō)封鎖消息了。”

而《彭博商業(yè)周刊》指出蘋(píng)果有7000臺(tái)美超微主板受到影響，其中有來(lái)自于收購(gòu)公司 Topsy Labs 的服務(wù)器，這些硬件最終被用于開(kāi)發(fā) Siri 的搜索功能。

對(duì)此，蘋(píng)果嚴(yán)正澄清：

Siri和社交媒體分析公司Topsy Labs從未共享服務(wù)器；Siri也并沒(méi)有被部署在美超微的服務(wù)器上；Topsy Labs記錄的數(shù)據(jù)僅限于2000臺(tái)美超微服務(wù)器，并非文中所稱(chēng)的7000臺(tái)。

這些服務(wù)器上，均沒(méi)有被發(fā)現(xiàn)裝有惡意芯片。

蘋(píng)果進(jìn)一步表示，按照慣例，所有服務(wù)器在投入生產(chǎn)前，都會(huì)被檢查是否存在安全漏洞。每每根據(jù)標(biāo)準(zhǔn)程序更新固件和軟件時(shí)，也未發(fā)現(xiàn)服務(wù)器中存在任何異常。

他們猜測(cè)，彭博社之所以會(huì)有此錯(cuò)誤報(bào)道，是他們對(duì)2年前的一起事件產(chǎn)生了誤會(huì)。當(dāng)時(shí)，蘋(píng)果實(shí)驗(yàn)室的一臺(tái)美超微服務(wù)器上發(fā)現(xiàn)了一個(gè)受病毒感染的驅(qū)動(dòng)程序。該事件最后被認(rèn)定是意外，并非黑客攻擊。他們始終相信，公司處理和保護(hù)數(shù)據(jù)的方式是透明的。

蘋(píng)果還在聲明中反過(guò)來(lái)質(zhì)疑彭博社的信源是否存在問(wèn)題。但彭博社記者堅(jiān)稱(chēng)，他們綜合了17個(gè)不同的信源，只是因?yàn)榘讣^(guò)敏感，才不曾公布信源的情況。

另外，亞馬遜方面也做出了相同意思的回應(yīng)，表示報(bào)道“是完全錯(cuò)誤的”。

比如，文章暗示亞馬遜中國(guó)將數(shù)據(jù)中心賣(mài)給北京光環(huán)新網(wǎng)，是為了跟數(shù)據(jù)中心里的美超微主板撇清關(guān)系。

亞馬遜對(duì)此澄清：亞馬遜中國(guó)業(yè)務(wù)上線之初，就是按照中國(guó)法律和光環(huán)新網(wǎng)合作運(yùn)營(yíng)的，不存在撇清關(guān)系一說(shuō)。

而文章提到亞馬遜收購(gòu)的Elemental公司時(shí)在聘用外部機(jī)構(gòu)對(duì)審計(jì)時(shí)，發(fā)現(xiàn)其主要產(chǎn)品中安裝了用于處理視頻壓縮的服務(wù)器，而在測(cè)試中發(fā)現(xiàn)了一塊比米粒還小的微芯片，它并不是電路板原始設(shè)計(jì)的一部分。隨后亞馬遜向美國(guó)當(dāng)局報(bào)告了這一發(fā)現(xiàn)。而讓情報(bào)界感到不寒而栗的是，Elemental的服務(wù)器可以在國(guó)防部數(shù)據(jù)中心、CIA的無(wú)人機(jī)操作以及海軍戰(zhàn)艦的機(jī)載網(wǎng)絡(luò)中應(yīng)用。

如此詳細(xì)的陳述，暗示記者看過(guò)了這份報(bào)告。

對(duì)此亞馬遜表示，請(qǐng)外部機(jī)構(gòu)審計(jì)是確有其事。但無(wú)論是母公司還是Elemental公司系統(tǒng)內(nèi)，都沒(méi)有發(fā)現(xiàn)過(guò)任何美超微主板上修改過(guò)的硬件或可疑的芯片，他們也從未和美國(guó)政府進(jìn)行任何調(diào)查合作。而且，亞馬遜及第三方不可能將報(bào)告給任何外部人士看。

截至目前，彭博社記者拒絕向亞馬遜提供相關(guān)實(shí)質(zhì)證據(jù)。

這還沒(méi)完。隨后，另一位“當(dāng)事人”美超微站了出來(lái)，同樣否認(rèn)了彭博的一系列指控。

美超微方面表示，雖然他們會(huì)配合任何政府調(diào)查，但他們對(duì)有關(guān)惡意芯片的調(diào)查并不知情，也沒(méi)有任何政府機(jī)構(gòu)就芯片問(wèn)題聯(lián)系過(guò)他們。另外，他們也并不知曉有任何客戶(hù)因?yàn)檫@個(gè)原因放棄與他們合作。更重要的是，美超微聲稱(chēng)他們不設(shè)計(jì)或制造網(wǎng)絡(luò)芯片或相關(guān)固件，都是從第三方采購(gòu)的。

讓我們?cè)倩氐叫酒旧?。彭博口中可以偽裝成信號(hào)調(diào)理耦合器、還能逃過(guò)重重審查程序的強(qiáng)大芯片，到底是個(gè)什么東西？

“硅星人”公眾號(hào)刊文稱(chēng)，據(jù)他們了解，能同時(shí)達(dá)到上述這兩個(gè)效果的，很有可能是一枚“阻抗匹配巴倫濾波器”。

此物的價(jià)格也不怎么貴，在某寶上，10塊錢(qián)可以買(mǎi)一大把：

小編也去看了一眼，發(fā)現(xiàn)了家更便宜的店：賣(mài)家促銷(xiāo)價(jià)，一個(gè)只要6毛錢(qián)。

“硅星人”介紹，這個(gè)濾波器的確有被開(kāi)發(fā)成為黑客裝置的潛力。理論上，它可以被改裝成收集并儲(chǔ)存電力，用于執(zhí)行某些本身之外的非原生功能。它有聯(lián)網(wǎng)的能力，但是并不是通過(guò)上面的焊點(diǎn)聯(lián)通到主板上的有線網(wǎng)絡(luò)上，而是通過(guò)射頻天線劫持藍(lán)牙甚至 Wi-Fi。

但問(wèn)題在于，以文章展示的濾波器的尺寸來(lái)講，它很難有足夠的空間來(lái)儲(chǔ)存足夠的代碼，或者執(zhí)行足夠的操作來(lái)維持后門(mén)的開(kāi)啟，黑掉藍(lán)牙、Wi-Fi 連接。

《彭博商業(yè)周刊》是怎么說(shuō)的呢？這個(gè)小芯片內(nèi)置了內(nèi)存（很?。?、網(wǎng)絡(luò)連通能力（勉強(qiáng)算有），以及足夠的計(jì)算能力用于發(fā)起攻擊。

“硅星人”認(rèn)為，這就有點(diǎn)強(qiáng)人所難了。要達(dá)到這個(gè)計(jì)算能力，需要一個(gè) CPU，無(wú)論有時(shí)鐘還是沒(méi)時(shí)鐘，至少得有一個(gè) CPU，來(lái)執(zhí)行邏輯操作，并且劫持藍(lán)牙/Wi-Fi。能夠達(dá)到這個(gè)能力的 CPU、邏輯組件和射頻天線，如果安裝在這個(gè)尺寸的濾波器里，沒(méi)被蘋(píng)果和亞馬遜發(fā)現(xiàn)的可能性是極低的——特別是在彭博社記者多次質(zhì)詢(xún)蘋(píng)果的前提下。

對(duì)于蘋(píng)果、亞馬遜和《彭博商業(yè)周刊》的巨大事實(shí)沖突，美國(guó)科技界有人仍持觀望態(tài)度?？萍疾┲骷s翰·格魯伯（John Gruber）是這樣總結(jié)的：

“要么彭博的報(bào)道（至少關(guān)于蘋(píng)果和亞馬遜的部分）嚴(yán)重事實(shí)錯(cuò)誤，要么蘋(píng)果、亞馬遜的聲明，是堂而皇之的謊言?！?

一些美國(guó)吃瓜群眾看了彭博文內(nèi)的配圖后也認(rèn)為，“芯片”的真身就是阻抗匹配巴倫濾波器。有人進(jìn)而表示，報(bào)道未免有危言聳聽(tīng)的嫌疑。

更有意思的是，路透社在一篇后續(xù)報(bào)道中援引了有政府和大企業(yè)工作背景的安全專(zhuān)家說(shuō)法，稱(chēng)蘋(píng)果和亞馬遜對(duì)報(bào)道還以如此強(qiáng)烈的反駁，措辭也不可謂不激烈，這都是很罕見(jiàn)的。所以現(xiàn)在，專(zhuān)家們心里的天平也向蘋(píng)果和亞馬遜傾斜了……

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。