Amazon Web ServicesとAppleは、中国が自社のサーバーの一部にスパイチップを設置したとの報道に異議を唱えている。
トム・クレイジット著
中国のスパイがアマゾン・ウェブ・サービスとアップルのネットワークに侵入したというブルームバーグの大々的な報道に対し、普段は寡黙な2社が木曜日、異例の詳細な反論を行った。
ブルームバーグは記事の中で、複数の政府および企業筋を引用し、AWSがポートランドに拠点を置くエレメンタルテクノロジーズ向けにスーパーマイクロという企業が製造したサーバーに小さなスパイチップが埋め込まれていることを発見したと主張している。当時、AWSはエレメンタルテクノロジーズを買収するかどうかを検討していた際、この新興企業を買収した。そして2015年に買収を実行した。当時、エレメンタルテクノロジーズはCIAなどの政府機関と契約を結んでおり、記事によるとAWSはこの発見を連邦当局に報告したという。
しかし、ブルームバーグに提出された声明の中で、AWSはそのようなチップの存在を認識していたこと、そしてこの件に関してFBIと協力していたことを否定した。同社は、Elementalの買収に関する文書と、ブルームバーグが報じたチップ発見につながった第三者によるセキュリティ監査を検証したが、「悪意のあるチップやハードウェアの改造を裏付ける証拠は見つかっていない」と述べた。
AWSはその後、同社の最高情報セキュリティ責任者であるスティーブ・シュミット氏によるブログ記事を公開した。「過去も現在も、ElementalやAmazonのシステムにおいて、SuperMicro製マザーボードに搭載された改造ハードウェアや悪意のあるチップに関連する問題は、一切発見されていません」とシュミット氏は述べている。
報道によると、Appleは同時期に、ベイエリアに拠点を置くサーバー企業Supermicroからも複数のサーバーを購入していた。ブルームバーグは「上級内部関係者3人」の発言を引用し、彼らも超小型チップを発見したと伝えた。ブルームバーグによると、このチップは1セント硬貨よりもはるかに小さく、サーバー間を流れるデータに関する情報を中国に送信するように設計されていたという。
しかし、アップルは、米国政府および関係企業内の17人の情報源を引用し、中国で製造されていたスーパーマイクロのマザーボードが不正に操作されたことを詳述したブルームバーグの報道に対しても、異例なほど直接的に反論した。
「この点については、Appleは明確に申し上げることができます。悪意のあるチップや『ハードウェア操作』、あるいは意図的にサーバーに仕掛けられた脆弱性を発見したことは一度もありません。Appleは、このような事件に関してFBIやその他の機関と一切連絡を取っていません」と、同社はブルームバーグに提出した声明で述べた。
スパイチップやバグに関する噂は、ハードウェア業界では長年囁かれてきました。サーバーの主要部品のほぼすべてが中国または台湾で製造・組み立てられており、中国のスパイ活動は以前にもテクノロジー業界を標的としてきました。例えば、2010年には、中国政府のために活動しているとみられるハッカーがGoogleに侵入しました。
一方、スーパーマイクロ社も自社製品に関する調査は承知しておらず、「いかなる政府機関からも」連絡を受けていないと述べた。報道によると、AWSとAppleは2016年にスーパーマイクロ社からのサーバー購入を停止し、その後まもなくスーパーマイクロ社は投資家に対し「主要顧客2社」を失ったと伝えた。これに異論を唱える者はいなかった。
[編集者注: この投稿は AWS のブログ投稿を含めるように更新されました。 ]
