»

Neodvisna preiskava Super Micra ni odkrila famoznih kitajskih prisluškovalnih čipov

vir: Bloomberg
The Wall Street Journal - Proizvajalec matičnih plošč in drugih računalniških komponent Super Micro, ki se je pred dvema mesecema znašel v središču afere s kitajskimi prisluškovalnimi čipi, je dobil rezultate zunanje preiskave. Iz podjetja so sporočili, da preiskava ni našla nobenih dokazov o obstoju prisluškovalnih čipov, kar so številni napovedovali že kmalu po izbruhu afere, čeprav je Bloomberg trdil drugače.

V pismu strankam so v podjetju Super Micro zapisali, da nad rezultati preiskave niso presenečeni. Preiskavo so naročili po Bloombergovi objavi zgodbe, čeprav je nihče ni mogel neodvisno potrditi. Preiskavo je za Super Micro izvedlo podjetje Nardello & Co, ki je preizkusilo več primerkov matičnih plošč, ki se trenutno proizvajajo, ter...

15 komentarjev

Bloombergova zgodba o kitajskih čipih čedalje manj verjetna

vir: Bloomberg
Slo-Tech - Zgodba s skrivnimi čipi, ki naj bi jih Kitajci med izdelavo matičnih plošč podjetja Super Micro podtaknili nanje in s tem prisluškovali strežnikom več ameriških podjetij, se v dveh tednih še vedno ni razpletla. Nabirajo se le demantiji. Potem ko je Bloomberg minuli teden ponovil, da vztrajajo pri trditvah, noben drug medij ni uspel neodvisno preveriti navedb, nenavadno odločno in prepričljivo pa so to zanikali tudi vsi vpleteni akterji.

Precej neobičajno je Applov izvršni direktor sedaj malodane zahteval, da Bloomberg zgodbo umakne. Apple je kmalu po izidu prvega članka izdal dolg demanti, sedaj pa se je oglasil še Tim Cook. Dejal je, da v zgodbi ni ni resničnega (kar se tiče Appla) in da je edino pravilno, da jo...

22 komentarjev

Bloomberg vztraja, svet pa ne najde kitajskih prisluškovalnih čipov

vir: Bloomberg
Slo-Tech - Minuli teden je veliko prahu dvignil Bloombergov članek o domnevni kitajski vohunski akciji. V strežnike, ki so jih sestavljali v ameriškem podjetju Super Micro, naj bi Kitajci vrinili vohunske čipe. Kompromitirane strežnike naj bi uporabljali Amazon, Apple in celo vladne službe. Toda teden dni pozneje zgodba ni bolj, temveč manj jasna. Medtem ko vsi implicirani odločno demantirajo navedbe, Bloomberg nadaljuje zgodbo, čeprav ni nobenih materialnih dokazov zanjo.

Tako Amazon kakor Apple sta objavila nenavadno dolga demantija, ki sta enostavno preveč gostobesedna, da bi bilo mogoče, da imata podjetji prepoved razkrivanja (gag order). Tudi neodvisno preverjanje zgodbe ni odkrilo nobenih dokazov zanjo. Viri iz Appla, ki se...

21 komentarjev

Kitajska v strežnike za ZDA vgrajevala "dodatno opremo"?

vir: Bloomberg
Bloomberg - Bloomberg poroča o verjetno največji aferi industrijske špijonaže doslej. Okoli trideset ameriških podjetij - med njimi Apple, Amazon in nekaj družb, ki so tesno povezane z vlado - je pred leti prejelo strežnike zasnovane v ameriškem podjetju Super Micro Computer, poznano tudi pod imenom Supermicro, v katere je bil med proizvodnjo na Kitajskem vgrajen dodaten čip. Vgradnjo naj bi s pritiski na kitajska podjetja dosegli predstavniki tamkajšnje vojske. Čip je bil nekaterih primerih velik zgolj kot riževo zrno in naj bi omogočal vzpostavitev skrite vstopne točke v sisteme teh podjetij, s pomočjo katere bi pozneje lahko na daljavo pridobili dostop do občutljivih podatkov.

Čipe naj bi prvi odkrili pri Amazonu in sicer med...

85 komentarjev

Hekerji napadli Mednarodni denarni sklad

The New York Times - Razvedelo se je, da so hekerji pred nekaj meseci letos uspešno napadli strežnike Mednarodnega denarnega sklada (IMF), a so tam držali jezik za zobmi. Do zgodbe se je prvi dokopal The New York Times. Napad se je zgodil že v mesecih pred težavami Strauss-Kahna, prav tako pa naj ne bi bil povezan s kompromitiranimi žetoni RSA SecurID.

O napadu je IMF svoje zaposlene obvestil v sredo, ko so jim poslali okrožnico z besedami, da so nekateri računalniki kompromitirani, tako da so prek njih dostopali do občutljivih informacij. Že teden dni pred tem (1. junija) so zaposlenim poslali obvestilo, da "osebju strogo nalagamo, da NE ODPIRAJO povezav v elektronskih sporočilih ali videoposnetkov [...]"....

11 komentarjev

Analiza grške prisluškovalne afere

Schneier.com - Devetega marca 2005 so v Grčiji našli obešenega 38-letnega vodjo oddelka za omrežno načrtovanje podjetja Vodafone Grčija Kostasa Tsalikidisa. Domneva: samomor. Naslednji dan je vodstvo podjetja grškemu predsedniku vlade sporočilo, da so v telefonskih centralah podjetja našli programsko opremo, s pomočjo katere so neznani napadalci prisluškovali njemu in še več kot sto drugim visokim politikom, pomembnim državnim uradnikom, mirovnim aktivistom in članom organizacij za zaščito človekovih pravic. Izkazalo se je, da so neznani napadalci v telefonske centrale podjetja namestili posebno zlonamerno programsko opremo, tim. rootkit, s katero so izvedli prisluškovanje.

Ta mesec sta Vassilis Prevelakis in Diomidis Spinellis v reviji IEEE Spectrum objavila članek The Athens Affair, v kateri je podana pregledna analiza primera. Da se očitno dogaja nekaj nenavadnega so v grškem Vodafonu prvič odkrili 24. januarja 2005, po tem ko je nezakonito prisluškovanje že potekalo nekaj mesecev. Eno...

39 komentarjev