經(jīng)過(guò)全面檢查并沒(méi)有在超微的主板上發(fā)現(xiàn)存在惡意硬件的證據(jù)
發(fā)布日期:2018-12-12 訪問(wèn)次數(shù):
10月初美國(guó)彭博社刊發(fā)了一篇名為《The Big Hack》的報(bào)道,指責(zé)中國(guó)黑客通過(guò)一枚小小的芯片入侵了蘋(píng)果、亞馬遜等頂級(jí)美國(guó)公司,而實(shí)現(xiàn)這次入侵靠的是在SuperMicro超微服務(wù)器主板上植入惡意硬件。報(bào)道發(fā)布之后,亞馬遜、蘋(píng)果先后否認(rèn)被入侵,并指責(zé)彭博報(bào)道不實(shí),要求撤回報(bào)道。此外,這次報(bào)道還導(dǎo)致超微公司股價(jià)大跌,而為了證明自己的清白,超微公司委托第三方公司對(duì)此進(jìn)行全面調(diào)查,今天超微方面公布了最終結(jié)果,調(diào)查公司并沒(méi)有在他們主板上發(fā)現(xiàn)任何惡意硬件。
超微公司今天以首席執(zhí)行官Charles Liang、高級(jí)副總及首席合規(guī)官David Weigang、高級(jí)副總及首席產(chǎn)品官Raju Penumatcha的名義發(fā)布公開(kāi)信,公布了過(guò)去兩個(gè)月中委托第三方調(diào)查公司對(duì)他們產(chǎn)品的審計(jì)結(jié)果,測(cè)試的主板包括彭博文章中描述的特定主板、文章中提到的公司購(gòu)買(mǎi)的主板及超微最新生產(chǎn)的主板。
最終的測(cè)試結(jié)果就是:經(jīng)過(guò)全面檢查及一系列功能測(cè)試,調(diào)查公司并沒(méi)有在超微的主板上發(fā)現(xiàn)存在惡意硬件的證據(jù)。
超微還重申了他們的產(chǎn)品安全流程,強(qiáng)調(diào)超微會(huì)在生產(chǎn)制造過(guò)程中不斷測(cè)試、檢查主板,每個(gè)電路板都會(huì)經(jīng)過(guò)反復(fù)測(cè)試,拒絕出現(xiàn)任何與設(shè)計(jì)不符的電路板,而且為了防止篡改,任何一個(gè)員工、團(tuán)隊(duì)及承包商都不可能訪問(wèn)完整的電路設(shè)計(jì)。
在這個(gè)公開(kāi)信中,超微感謝了蘋(píng)果、亞馬遜等客戶對(duì)他們的支持,并感謝許多高級(jí)政府官員,包括美國(guó)國(guó)土安全部代表、國(guó)家情報(bào)局局長(zhǎng)、及聯(lián)邦調(diào)查局局長(zhǎng)等,他們一早就在質(zhì)疑報(bào)道的真實(shí)性。
超微強(qiáng)調(diào),正如他們過(guò)去所說(shuō)的那樣,沒(méi)有任何政府機(jī)構(gòu)通知他們?cè)谒麄儺a(chǎn)品上發(fā)現(xiàn)了惡意硬件,沒(méi)有客戶告知他們的產(chǎn)品上發(fā)現(xiàn)了惡意硬件,超微自己也從來(lái)沒(méi)有在自己產(chǎn)品上看到任何惡意硬件的證據(jù)。
最終的測(cè)試結(jié)果就是:經(jīng)過(guò)全面檢查及一系列功能測(cè)試,調(diào)查公司并沒(méi)有在超微的主板上發(fā)現(xiàn)存在惡意硬件的證據(jù)。
超微還重申了他們的產(chǎn)品安全流程,強(qiáng)調(diào)超微會(huì)在生產(chǎn)制造過(guò)程中不斷測(cè)試、檢查主板,每個(gè)電路板都會(huì)經(jīng)過(guò)反復(fù)測(cè)試,拒絕出現(xiàn)任何與設(shè)計(jì)不符的電路板,而且為了防止篡改,任何一個(gè)員工、團(tuán)隊(duì)及承包商都不可能訪問(wèn)完整的電路設(shè)計(jì)。
在這個(gè)公開(kāi)信中,超微感謝了蘋(píng)果、亞馬遜等客戶對(duì)他們的支持,并感謝許多高級(jí)政府官員,包括美國(guó)國(guó)土安全部代表、國(guó)家情報(bào)局局長(zhǎng)、及聯(lián)邦調(diào)查局局長(zhǎng)等,他們一早就在質(zhì)疑報(bào)道的真實(shí)性。
超微強(qiáng)調(diào),正如他們過(guò)去所說(shuō)的那樣,沒(méi)有任何政府機(jī)構(gòu)通知他們?cè)谒麄儺a(chǎn)品上發(fā)現(xiàn)了惡意硬件,沒(méi)有客戶告知他們的產(chǎn)品上發(fā)現(xiàn)了惡意硬件,超微自己也從來(lái)沒(méi)有在自己產(chǎn)品上看到任何惡意硬件的證據(jù)。
掃描添加好友
免費(fèi)提供:網(wǎng)站建設(shè)、網(wǎng)絡(luò)推廣解決方案
已幫助
人
人
您的鼓勵(lì)是站長(zhǎng)的最大動(dòng)力
轉(zhuǎn)載請(qǐng)注明來(lái)自:http://dgctj.com/news/1394.html