Miércoles 24 de abril 2024 | Contáctenos
De acuerdo con un nuevo informe de Bloomberg, una unidad militar china ha estado insertando pequeños microchips en los servidores de computadoras utilizados por compañías como Apple y Amazon. Un hecho que le daría a China un acceso de puerta trasera sin precedentes a computadoras y datos.
Las pequeñas fichas, tan pequeñas como la punta de un lápiz afilado y diseñadas para ser indetectables sin equipo especializado, se implantaron en las placas base de los servidores de la línea de producción en China, según el informe propalado por Bloomberg Businessweek.
En el informe se señala que los chips fueron desarrollados por una unidad del Ejército Popular de Liberación especializada en ataque de hardware de computadoras; algo que da a los piratas informáticos acceso ilimitado a todo lo que el servidor hizo, lo que les permite manipular potencialmente el servidor para hacerse con los datos, comunicarse con otros servidores y alterar las operaciones.
El hardware supuestamente comprometido, vendido por Super Micro Computer, con sede en San José, California, empresa conocida como "el Microsoft del mundo del hardware", se abrió camino en los centros de datos y operaciones de 30 compañías, incluidas Apple y Amazon, así como también en bancos, fondos de cobertura y contratistas del gobierno, de acuerdo al informe de Bloomberg.
Según informes, el ataque fue descubierto en 2015 por los servicios de inteligencia de los EE.UU., así como por Apple y Amazon, ya que las compañías compraron servidores fabricados por Super Micro Computer. El informe afirma que Amazon se percató del ataque durante los movimientos de su filial Amazon Web Services (AWS) en el marco de la compra de la firma de compresión de video Elemental Technologies en 2015. Al parecer, Apple había comprado alrededor de 7.000 servidores Super Micro cuando sus equipos de seguridad descubrieron los chips.
El informe cita asimismo a 17 fuentes de inteligencia no identificadas y a fuentes de la compañía. Estas, de acuerdo al informe, le informaron que los espías chinos habían colocado chips de computadora dentro de los equipos utilizados por alrededor de 30 compañías, así como por múltiples agencias del gobierno de EEUU. Algo que le da acceso secreto a redes internas.
Amazon, Apple y Super Micro han negado el informe de Bloomberg. "Es falso que AWS sepa sobre un compromiso de la cadena de suministro, un problema con chips maliciosos o modificaciones de hardware al adquirir Elemental", señala Amazon. "Como compartimos con Bloomberg Businessweek varias veces durante los últimos dos meses, en ningún momento, pasado o presente, hemos encontrado problemas relacionados con hardware modificado o chips maliciosos en las placas base SuperMicro en cualquier sistema Elemental o Amazon”, aseveró AWS.
Por su parte,el portavoz de Apple señala que “(la compañía) nunca ha encontrado chips maliciosos, manipulaciones de hardware o vulnerabilidades plantadas a propósito en ningún servidor", algo que sintoniza con lo que sostiene Super Micro cuando informa no dar “cuenta de ninguna investigación de este tipo”.
El gobierno chino también ha negado el informe. “China es un firme defensor de la ciberseguridad. Esperamos que las partes hagan acusaciones y sospechas menos gratuitas, pero que realicen conversaciones y una colaboración más constructivas para que podamos trabajar juntos en la construcción de un ciberespacio pacífico, seguro, abierto, cooperativo y ordenado", señaló un portavoz del gobierno chino.
Nota
La preocupación de que las agencias de inteligencia extranjeras se infiltren en las empresas estadounidenses crece a causa de los llamados "ataques a la cadena de suministro", provenientes en particular desde China, donde múltiples empresas de tecnología global subcontratan su fabricación.
Cargando...