Trong một tuyên bố gây sốc vào đầu tháng này, Bloomberg tiết lộ rằng Apple, Amazon và 28 công ty Mỹ khác, bao gồm một ngân hàng lớn và các nhà thầu chính phủ, đã bị xâm nhập bởi chip gián điệp Trung Quốc được nhúng vào phần cứng của máy chủ máy tính được các công ty này sử dụng. Câu chuyện, có tiêu đề "The Big Hack: How China Used a Tiny Chip to Infiltrate US Companies" (Cuộc tấn công lớn: Làm thế nào Trung Quốc dùng một chip nhỏ để xâm nhập các công ty Mỹ), tiết lộ rằng cửa sau (backdoor) được tạo ra bằng một chip nhỏ, kích thước như hạt gạo, làm xói mòn chuỗi cung ứng công nghệ của Mỹ.
Những máy chủ máy tính nói trên được lắp ráp bởi Super Micro, một công ty có trụ sở tại San Jose và là một trong những nhà cung cấp bo mạch chủ, chip và tụ điện cho máy chủ lớn nhất thế giới. Những chip gián điệp Trung Quốc đáng ngờ được lồng ghép trên bo mạch chủ của máy chủ nhưng thực tế không phải là một phần của thiết kế gốc.
Điều tra đã phát hiện ra rằng các chip này cho phép tin tặc tạo một cửa sau bí mật đến mạng lưới nơi các máy tính đó nằm. Theo báo cáo, các chip được chèn tại các nhà máy thuộc thầu phụ sản xuất ở Trung Quốc.
Bloomberg kéo chuông báo nói rằng cuộc tấn công này tồi tệ hơn các vi phạm bảo mật trước đây. Hầu hết các cuộc tấn công chúng ta quen thuộc là dựa trên phần mềm, trong khi đây là dựa trên phần cứng. Các cuộc tấn công phần mềm phổ biến hơn hack phần cứng vì dễ dàng gửi lỗi qua kết nối từ xa hơn là thao tác hoặc giấu chip gián điệp trong các mảnh phần cứng. Các cuộc tấn công phần cứng phức tạp và khó thực hiện hơn, nhưng hậu quả tàn khốc và dài hạn hơn.
Mẹo chuyên nghiệp: Quét Mac để tìm sự cố hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra vấn đề hệ thống hoặc hiệu suất chậm.
Ngoài gián điệp doanh nghiệp, cuộc tấn công này, nếu được chứng minh, cũng có thể làm xói mộ an ninh quân sự và 집행 pháp của Mỹ vì các máy chủ chứa chip cũng được sử dụng bởi Bộ Quốc phòng, hoạt động drone của CIA, chiến hạm Hải quân, trong số khác.
Phản Ứng Của Ngành
Theo Bloomberg, người nội bộ cấp cao từ Apple đã phát hiện các chip vào mùa hè 2015 và báo cáo kết quả cho FBI nhưng giữ chi tiết bí mật. Một năm sau khi phát hiện chip, Apple đã ngưng hợp tác với Super Micro và gỡ bỏ tất cả 7.000 máy chủ Super Micro khỏi trung tâm dữ liệu của mình.
Tuy nhiên, Apple đã phủ nhận tất cả tin đồn này trong một tuyên bố phát hành cho truyền thông, nói rằng Apple không có bằng chứng về chip gián điệp trong máy chủ của họ. Theo Apple, Bloomberg đã liên hệ nhiều lần trong năm qua với các tuyên bố về sự cố bảo mật. Các điều tra nội bộ đã được thực hiện dựa trên các truy vấn, nhưng Apple "đã tìm thấy bằng chứng tuyệt đối không hỗ trợ bất kỳ điều nào trong số đó."
Tuyên bố nhấn mạnh Apple không tìm thấy bất kỳ chip gián điệp Trung Quốc, can thiệp phần cứng, hoặc lỗ hổng được cắm cố ý trong máy chủ của họ. Công ty cũng đã phủ nhận việc liên hệ FBI hoặc bất kỳ cơ quan thực thi pháp luật nào về sự việc.
Apple đã bày tỏ sự thất vọng về báo cáo của Bloomberg và giải thích rằng hãng truyền thông khổng lồ này có thể đã nhầm lẫn sự việc này với một vấn đề bảo mật trước đó năm 2016 liên quan đến một trình điều khiển bị nhiễm trên một máy chủ Super Micro trong một phòng thí nghiệm của họ.
Amazon cũng phủ nhận báo cáo, nói rằng có quá nhiều sự không chính xác trong bài viết của Bloomberg. Tuyên bố do Steve Schmidt, Giám đốc An ninh Thông tin tại Amazon Web Services (AWS), phát hành nói rằng:
"Chúng tôi chưa bao giờ tìm thấy phần cứng bị sửa đổi hoặc chip độc hại trong máy chủ Elemental. Ngoài ra, chúng tôi chưa bao giờ tìm thấy phần cứng bị sửa đổi hoặc chip độc hại trong máy chủ tại bất kỳ trung tâm dữ liệu nào của chúng tôi."
Elemental là công ty khởi nghiệp công nghệ Amazon đang cân nhắc mua lại và nơi các chip độc hại được phát hiện.
Giám đốc An ninh Thông tin của Apple, George Stathakopoulos, cũng nói trong một tuyên bố riêng rằng báo cáo của Bloomberg về chip gián điệp Trung Quốc được làm bởi một nguồn đơn lẻ, không phải bởi 17 nguồn chứng thực như Bloomberg tuyên bố.
Bloomberg, về phía mình, kiên định với tính xác thực của báo cáo.
Tác Động Lên Người Tiêu Dùng
Tất cả những tin đồn này có liên quan gì đến chúng ta? Vấn đề này quan trọng vì an ninh của Apple và các công ty khác liên quan đến an ninh dữ liệu của người tiêu dùng. Ví dụ, dữ liệu của người dùng Apple có thể bị xói mòn vì các chip độc hại này.
Là người tiêu dùng, chúng ta không thể làm nhiều ngoài việc đảm bảo dữ liệu của mình được bảo vệ. Một trong những cách để chắc chắn không có dữ liệu nhạy cảm nào có thể được khai thác từ máy tính của bạn là xóa hoàn toàn tất cả tệp rác, sử dụng ứng dụng như Outbyte macAries. Bạn không bao giờ biết tin tặc có thể đào được gì từ những gì bạn coi là tệp rác.
Người dùng Amazon cũng đang ở trong rủi ro, đặc biệt là thông tin tài chính của họ. Phần mềm chống virus và phát hiện mã độc không đủ để bảo vệ bạn khỏi các cuộc tấn công như thế này. Điều bạn có thể làm là sử dụng kết nối VPN được mã hóa để che giấu dữ liệu tài chính khỏi các kẻ tấn công.
Câu hỏi bây giờ không phải là bài báo của Bloomberg có thật hay không. Nỗi lo thực sự ở đây là, chúng ta đã sẵn sàng cho loại tấn công này chưa?