亚马逊和苹果否认中国政府窃听了他们的服务器
大多数安全专业专业专业专业顾问关于选举基础设施
Wikileaks的CIA文件转储显示机构可以妥协Android,电视
高级法庭块Google iPhone隐私诉讼
现在是时候陷入窗户和办公室补丁时
爱尔兰税务办公室检测客户服务人工智能
Brexit无法妨碍欧盟到英国的个人数据流动
劳埃德银行估计,已于首席执行官欺诈袭击的五百万英国公司
Danske Bank投资了爱沙尼亚问题后的反洗钱系统
Oracle优先级java 9错误修复
雅虎违规公开了国家赞助的黑客攻击
采取行动想要将“Waze经验”带来营销自动化
Telenor夺回了20,000名员工,因为它准备了数字技术的影响
在崛起的频道区分中的频率和严重程度,正常研究所研究表明
Twitter考虑增强版的TweetDeck为专业人士
ee在金丝雀码头上开关5g测试网络
为什么你不应该在手臂上对Windows服务器感到兴奋
EDC说,企业需求驱动器在储存销售中搬迁
SAP许可证费用即使是间接用户,U.K.法院也表示
对AI风险盲目的决定盲目信仰
优步击中了在崩溃后自行车的汽车测试刹车
在大量的Windows修复中,修补周二包括一些惊喜
软件故障中止空间X与空间站
HPE推出了一种新的简单性
John Lewis责备利润降低
Debenhams在所有商店中滚出Doddle点击和收集服务
印第安纳加入爱达荷州,声称DHS试图破解他们的选举制度
LastPass Chrome和Firefox Extensions中的密码窃取缺陷
布莱顿的5G实验进入了新的测试阶段,重点是虚拟现实
软件开发仍然不安全
会计转储Dell SAN为风暴超融合
Waymo担心优步可以在秘密法庭文件中窥视
Microsoft的Windows Server OS在ARM上运行,具有Qualcomm的帮助
营业:微软在利用跨行业合作来驱动AI在企业中使用
Android升级报告卡:在Nougat的制造商进行评分
Mediatek将占用Windows 10 PC的ARM比赛
FCC将刹车对ISP隐私规则进行了刚刚通过的ISP隐私规则
Hackerone为免费提供Bug Bounty Service,可免费提供服务
BMW创新实验室携带芦荟优惠的水果
Arista与思科定居专利纠纷
区块链在澳大利亚上升了
CIO采访:Fraser Ingram,Clydesdale和约克郡银行
微软的.NET核心慢慢进入覆盆子PI 3
GCHQ大规模监禁制度违反了欧洲法院规则的人权法
DARPA最新的想法可以让今天的TINGE-ERA计算机有风险
SAP将3月30日设置为其Dev Kit for iOS的发布日期
顶级黑暗网络指标妥协
AMD的Radeon Memory业务正在放慢速度
联想水泥与NetApp处理加强数据中心基金会
谷歌推出官方Gmail附加计划
您的位置:首页 >科技 > 消费电子 >

亚马逊和苹果否认中国政府窃听了他们的服务器

2021-08-10 18:44:32 [来源]:

亚马逊Web服务(AWS)是一些技术公司之一,以公开在彭博会报告中公开驳斥的索赔,即中国政府代理商的服务器被窃听。

由Bloomberg Businessweek发布的文章声称,中国政府将监控芯片部署到硬件制造商Supermicro的服务器,并由Apple,Amazon和美国各种公共部门组织使用。

该报告声称,攻击者可以使用芯片,被描述为粮食粒的大小,可以通过攻击者创建一个“隐形门口进入包含改变的机器的网络”,并通过在内的分包商安装在服务器主板上Supermicro的供应链。

这些服务器的收件人据称包括视频数据压缩软件提供商,元素,2015年在AWS云服务ARM监督的交易中获得的亚马逊。

根据彭博文章的说法,在一些预购前的尽职努力中,尼弗斯·筹码的存在,促使亚马逊向美国当局向美国当局报告发现,并随后揭示了30家其他公司的调查也受到影响。

这些包括消费电子巨头苹果,报告声明是在芯片存在的详细信息中放置超过30,000台服务器单位的尖端,以便在其数据中心进行安装,以便芯片的存在。它索赔了苹果与Supermicro的苹果切断了与“无关的原因”。

该报告还介绍了元素在Elemental的服务器中的芯片中所指出的芯片发现,导致亚马逊进行了大规模的Supermicro Server Estate,导致在北京的数据中心发现类似的监控芯片。

然后,它继续推断这可能是亚马逊决定在2016年11月向当地运营商销售设施的一个因素。

AWS首席信息安全官Sepehen Schmidt将这些文章描述为冗长的博客文章,并在陈述之前,它从未发现任何由元素或元素使用的Supermicro Server母板中的“修改硬件或恶意筹码”有关的任何问题亚马逊整体。

“当亚马逊正在考虑获得元素时,我们与我们自己的安全团队进行了很多尽职调查,我们委托一个外部安全公司对我们进行安全评估,”施密特写道。

“该报告没有识别修改后芯片或硬件的任何问题。与大多数审计一样典型,它提供了一些推荐的区域来修复,并且在收购结束之前我们修复了所有关键问题。

“这是委托的唯一外部安全报告。Bloomberg已允许从未见过我们委托的安全报告,也没有任何其他人 - 并拒绝分享任何声称其他报告的任何细节。“

施密特还继续拒绝冒犯罪犯在北京的亚马逊数据中心发现,因此没有关于卸载该设施的决定。

“此索赔同样不真实。我们从未在任何数据中心中找到服务器中的修改过硬件或恶意芯片。这概念销售在中国的硬件和数据中心......因为我们想要摆脱Supermicro服务器是荒谬的。“

苹果公司发出了类似综合的公共驳回文章的索赔,而超级明渠和中国政府也发布了自己的否认。

像AWS博客文章一样,Apple的发言否认它在任何服务器中发现它已经发现的“恶意筹码”或“硬件操纵”,以及对文章其他地方的争议指控,这促使它报告发现到了FBI。

“苹果从未与联邦调查局或任何其他有关此类事件的任何其他机构联系。声明继续,我们不了解联邦调查局的任何调查,也不是我们在执法方面的联系人。

“Apple一直相信透明地对我们处理和保护数据的方式。如果彭博新闻所声称这样一个活动,我们将立即介绍它,我们将与执法密切合作。

“Apple工程师进行定期和严格的安全筛查,以确保我们的系统安全。我们知道安全是一个无穷无尽的种族,这就是为什么我们不断地强化我们的系统对阵越来越复杂的黑客和网络罪犯,他们想要窃取我们的数据。“

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。