美媒挑起史上最大中美芯片黑客案！苹果亚马逊卷入，七大疑点被打脸(3)

[好文分享：www.ii77.com]

[转载出处：www.ii77.com]

苹果亚马逊严词驳斥

不过，在报道发出后不久，苹果、亚马逊、Supermicro都公开否认了这一说法。这三家公司表示，他们从未在服务器中找到过一块恶意硬件，并就此问题与美国政府联系。

此外，由于实施这样一个利用特定系统中实际硬件的计划非常困难，许多情报机构和安全专家已经驳斥了彭博社的故事大规模发生的可能性。

苹果公司在声明中表示，该公司对彭博记者“深感失望”，“我们最好的猜测是，他们将他们的故事与之前报道的2016年事件相混淆，我们在一台Supermicro服务器上发现了一个受感染的驱动程序我们的实验室。“ 关于这一事件，iPhone制造商表示，它被认定是偶然的，而不是针对苹果的针对性攻击。苹果表示：“苹果从未发现任何服务器中被故意植入的恶意芯片，“硬件操纵”或漏洞。”

亚马逊在声明中表示： “过去或现在，我们都没有在任何Elemental或亚马逊系统的SuperMicro主板中发现与修改的硬件或恶意芯片有关的任何问题。我们也没有与政府进行调查。”

美国超微也回应称：“虽然我们会配合任何政府调查，但我们对任何有关这类问题的调查并不知情，也没有任何政府机构在此方面与我们联系过。我们也并不知晓有任何客户放弃美超微作为供应商是因为出现了此类问题”，“此外，美超微不设计或制造网络芯片或相关固件，我们以及其他领先的服务器/存储公司都是从网络公司巨头那里采购（网络芯片或相关固件）。”

这些公司的否认遭到六名现任和前任高级国家安全官员的反对，他们都表示亚马逊和苹果确实受到了间谍芯片入侵。

到此为止，共有17人确认了这一信息，包括三位苹果内部人士和六位美国官员。但所有信息来源均是匿名。

据传特朗普政府已将包括主板在内的计算机和网络硬件作为其对中国最新一轮贸易制裁的焦点，白宫官员明确表示，他们认为公司将开始将供应链转移到其他国家。这种转变可能会缓和那些多年来一直警告供应链安全的官员，尽管他们从来没有透露过他们担心的主要原因。

苹果官网声明原文：关于苹果，《商业周刊》搞错了什么？

2018年10月4日，彭博商业周刊错误地报道了苹果于2015年在其网络服务器上发现了“恶意芯片”。但正如苹果公司在过去12个月里反复向彭博记者和编辑解释的那样，这些说法是不真实的。

在彭博商业周刊的报道发表之前，苹果向其提供了以下声明:

在过去的一年里，彭博曾多次与我们联系，声称有涉及到苹果公司的安全事件有些问题含糊不清，有些问题非常细致。每次，我们都根据他们的说法进行了严格的内部调查，但我们也从未发现有任何证据得以支持他们的描述。我们不断地提供事实性反馈，记录在案，几乎驳斥了彭博关于苹果报道的方方面面。

在这一点上，我们可以非常清楚地说：苹果从未在服务器上发现过恶意芯片、“硬件操纵”或有意植入的漏洞。苹果也从未与FBI或其他机构对此类事件进行过接触。我们不知道FBI的任何调查，也没有与我们的执法部门进行联系。

针对彭博最新的报道，我们严正声明：Siri和Topsy从未共享服务器；Siri也并没有被部署在Supermicro销售给我们的服务器上；Topsy记录的数据仅限于2000台Super Micro服务器，而不是7000台。并且这些服务器均没有被发现装有恶意芯片。

按照惯例，所有的苹果服务器在投入生产前，都会被检查是否存在安全漏洞，并且我们会更新固件和软件，而当我们根据标准程序进行更新时，也未发现从 Super Micro 购买的服务器中存在任何异常的漏洞。

我们深感失望的是，彭博记者在与我们打交道时，并没有意识到其消息来源可能是错误的或被误导的。我们对此的猜测是，他们是对此前报道的2016年事件产生了误解，当时我们在实验室的一台Super Micro服务器上发现了一个受到感染的驱动程序。但该事件被认定是意外，而不是针对苹果的攻击。

虽然没有人声称涉及到客户数据，但我们认真对待这些指控，我们希望用户知道，苹果会尽一切可能保护客户的个人信息。我们还想让他们知道，彭博对苹果公司的报道也是不准确。

苹果一直相信公司处理和保护数据的方式是透明的。如果有像彭博声称的事件发生，我们会坦诚以待，并与执法部门密切合作。苹果工程师定期进行严格的安全检查，以确保我们的系统安全。我们知道安全是一场永无止境的竞赛，这就是为什么我们在不断加强系统，以抵御那些越来越老练并想要窃取苹果数据的黑客和网络罪犯据。

《商业周刊》发表的文章还声称，苹果“向FBI报告了这一事件，但对其发现的细节严加保密，甚至在公司内部也是如此”。2017年11月，在我们首次收到这一指控后，我们向彭博提供了以下信息，作为冗长而详细的正式回复的一部分。它首先谈到了彭博记者未经证实的关于所谓内部调查的说法:

尽管在多个团队和组织之间进行了大量讨论，但在苹果公司从未有人听说过这项调查。《商业周刊》拒绝向我们提供任何信息，以追踪所谓的调查进展和结果。他们也没有理解苹果处理此类事件的标准程序，而这本不应出现这种情况。

苹果公司的人从来没有就此事与FBI联系过，我们也没有从FBI那里听说过这种调查——更不用说试图限制它了。

记者Jordan Robertson今天早上在彭博电视台露面时，进一步声称发现了恶意芯片。他说：“就苹果而言，我们的理解是，对一些问题服务器的随机抽样检查，才导致了这一发现。”

然而正如我们之前告知彭博的那样，这完全不真实。苹果从未在我们的服务器中发现恶意芯片。

最后，在回复自《商业周刊》发表其报道以来我们从其它新闻机构收到的询问时，我们未受任何形式的禁令或其它保密义务的约束。

亚马逊官网声明原文：《彭博商业周刊》不真实