TQ

Chip gián điệp ‘hạt gạo’ từ TQ gây rúng động Apple, Amazon

Hôm thứ 5 (4/9), Bloomberg đăng tải phóng sự điều tra Trung Quốc cài cắm phần cứng đánh cắp thông tin của các công ty, tổ chức Mỹ. Cụ thể, một loại “siêu chip” bé bằng mảnh vỡ hạt gạo được cho là gắn trực tiếp lên bo mạch chủ của Supermicro – công ty chuyên cung cấp bo mạch. Sau đó, nó được sử dụng bởi Elemental, công ty có hợp đồng với các hãng công nghệ lớn và cơ quan đầu não Mỹ.

TQ

Apple, Amazon chối bay biến về vụ việc
Apple lập tức lên tiếng phản đối ngay trong ngày, cho rằng công ty chưa bao giờ phát hiện bất kỳ loại “chip gián điệp” hoặc “lỗ hổng” trong bất kỳ máy chủ nào của hãng. Ngoài ra, táo khuyết cũng bác bỏ có quan hệ với FBI hay bất kỳ cơ quan nào khác về sự cố như trên.

Chip gian diep ‘hat gao’ tu TQ gay rung dong Apple, Amazon hinh anh 1
Apple khẳng định không có chuyện công ty bị theo dõi bằng chip gián điệp. Ảnh: Business Insider.
“Mặc dù có nhiều cuộc thảo luận về vấn đề này trên mạng, không ai ở Apple từng nghe về chuyện này”, Apple cho biết. Theo Business Insider, bên bị hại có thể bị chính phủ Mỹ yêu cầu im lặng về sự việc nếu ảnh hưởng đến an ninh quốc gia. Tuy nhiên Apple cũng bác bỏ nghi vấn này.

Đáng chú ý, vào năm 2017, Apple từng thừa nhận tải xuống phần mềm nhiễm virus có liên quan đến các máy chủ do Supermicro sản xuất.

Không chỉ Apple, Amazon và nhiều công ty khác cũng lên tiếng bác bỏ phóng sự này, cho rằng bài báo “hoàn toàn sai sự thật”.

Bloomberg viết rằng sau khi phát hiện bị cài chip gián điệp, Amazon đã thực hiện kiểm tra toàn hệ thống công ty. Ngoài ra, một công ty con của Elemental được Amazon mua lại cũng bị thay đổi thiết kế bảng mạch, cài cắm con chip gián điệp.

Chip gian diep ‘hat gao’ tu TQ gay rung dong Apple, Amazon hinh anh 2
Chính quyền Mỹ từ lâu luôn nghi ngờ chuỗi cung ứng linh kiện từ Trung Quốc. Ảnh: Theverge.
Đáp lại, Amazon nói rằng hoàn toàn không có chuyện họ bị theo dõi bằng chip gián điệp hay phải kiểm tra lại hệ thống.“Kể cả trong quá khứ hay hiện tại, không bao giờ có chuyện Amazon hay công ty con của chúng tôi bị thay đổi phần cứng hay gắn chip gián điệp”, phát ngôn Amazon nói sau bài viết “động trời” từ Bloomberg.

Bloomberg từ trước đến nay vốn được biết đến như là một trang tin uy tín, với rất nhiều phóng sự, bài báo tiết lộ bí mật chấn động. Trang này cũng nói rằng phóng sự của họ là hoàn toàn có cơ sở, dựa trên 18 nguồn tin giấu tên.

Do đó, đây là câu chuyện cực kỳ khó lý giải, do động chạm đến cả các tầng đáy sâu bên trong thế giới điệp viên của cả Mỹ và Trung Quốc, bên cạnh sản xuất công nghệ cao và tấn công mạng.

Chip gián điệp ‘thần thánh’ hoạt động ra sao?
Trong khi tấn công phần mềm khá phổ biến, tấn công bằng phần cứng khó hơn rất nhiều và đòi hỏi mức đầu tư lớn cùng thời gian chuẩn bị lâu dài. Tuy nhiên một khi thành công, những vụ tấn công có thể để lại hậu quả rất lâu dài.

Giáo sư Nicholas Weave tại Viện Khoa học Máy tính Quốc tế Berkeley gọi cách gắn chip gián điệp này là “đáng kinh ngạc” và là “chế độ thần thánh” (God Mode) trong quản lý hệ thống con cung ứng, theo The Verge.

Katie Moussouris, Nhà sáng lập kiêm Giám đốc điều hành Luta Security nhận định cách tấn công bằng phần cứng cho phép vượt qua tất cả các bảo mật phần mềm. “Không chỉ khó phát hiện bằng mắt thường, ngay cả những phần mềm bảo vệ cao cấp nhất cũng không thể dò ra”, bà nói. Jake Williams, Nhà sáng lập Rendition Infosec cho rằng cần phải có hướng đi mới trong cách bảo mật

Chip gian diep ‘hat gao’ tu TQ gay rung dong Apple, Amazon hinh anh 3
Cách chip siêu gián điệp từ Trung Quốc hoạt động, theo Bloomberg.
Chip gián điệp được thiết kế tương tự thành phần linh kiện trên bo mạch. Rất khó để phát hiện kể cả khi dùng các thiết bị chuyên dụng. Các chip này được điều chỉnh kích thước tùy vào sản phẩm gốc, cho thấy kẻ chủ mưu đã thực hiện qua nhiều nhà máy và các lô hàng khác nhau.

Về cấu trúc, con chip này giống như bộ điều khiển tín hiệu, có bộ nhớ, có thể kết nối mạng và thực hiện một cuộc tấn công. Sau khi được cài cắm trên bảng mạch, nó được chuyển cho Supermicro và lắp ráp thành server (máy chủ). Các máy chủ chứa phần cứng độc hại này được chuyển tới trung tâm dữ liệu của hàng chục công ty, trong đó có Apple, Amazon, nhiều công ty và cơ quan Mỹ, theo bài báo của Bloomberg.

Khi máy chủ được cài đặt và khởi động, chip gián điệp thay đổi các lệnh của hệ điều hành để chấp nhận các thay đổi từ bên ngoài. Nó cho phép mở cửa hậu (backdoor) để hacker có thể xâm nhập, lấy cắp dữ liệu và các bí mật quan trọng khác.

Dù nghi ngờ bài báo của Bloomberg, George Hotz, cựu chuyên gia jailbreak đồng ý với ý kiến không thể ngăn chặn tấn công phần cứng bằng phần mềm “Nếu bạn không tin tưởng phần cứng, bạn không thể tin tưởng bất cứ điều gì”, ông nói.

Các chuyên gia an ninh Mỹ từ lâu cũng đã cảnh báo chuỗi cung ứng phần cứng từ Trung Quốc tiềm ẩn nhiều nguy cơ bảo mật. Việc đánh đổi an toàn để đổi lấy lợi ích về chi phí dễ dẫn đến rủi ro trong chuỗi cung ứng phần cứng.

Lên trang đầu

Các bài viết liên quan

langnghe
Làng nghề ở “đệ nhất cù lao” Nam Bộ

Cũng chính ở không gian trù phú ấy, “từ độ mang gươm đi mở cõi”, những lớp cư dân khẩn hoang đã biết tìm ra cách thích ứng với thiên nhiên, đúc kết kinh nghiệm đi lại trên sông rạch, sống chung với lũ. Xuồng cui, vỏ lãi, tắc ráng, ghe chày… dần dần ra…

khoanhkhac
Những khoảnh khắc hào hùng Ngày Giải phóng Thủ đô

Triển lãm trưng bày hai chuyên đề chính: “Ra đi… Hẹn một ngày về” và “Hà Nội ngày trở về”. Đó là những chặng đường gian nan của quân, dân Việt Nam trong chín năm kháng chiến trường kỳ, với biết bao gian nan, thử thách để biến lời thề son sắt đòi lại Thủ…

indonesia
Indonesia: 1.558 người chết, cứu hộ giờ chủ yếu gom thi thể

Số người chết trong thảm họa kép động đất sóng thần ở Trung Sulawesi (Indonesia) tính đến ngày 4-10 được thống kê là 1.558 người, AP dẫn thông tin từ Cơ quan Giảm nhẹ Thảm họa Quốc gia Indonesia. Theo người phát ngôn Supoto Purwo Nugroho, con số này sẽ còn tăng khi lực lượng…

hiepsi
Đôi nam nữ trình báo bị cướp xe SH ở vùng ven TP HCM

Ngày 4-10, Cơ quan CSĐT Công an huyện Hóc Môn –TP HCM cho hay đang gấp rút xác minh tin báo tố giác tội phạm của anh N.M.T. (SN 1993) và chị V.T.P.N. (SN 1992, cùng ngụ huyện Hóc Môn).

sathai
Sát hại người tình khi nghe thông báo đã mang thai

Ngày 4-10, TAND TP Cần Thơ mở phiên xét xử sơ thẩm, tuyên phạt bị cáo Lê Thành Tín (34 tuổi; ngụ huyện Phong Điền, TP Cần Thơ) 20 năm tù về tội “Giết người”.

Phá sới bạc khủng “núp” trong trại gà, bắt 34 con bạc, thu giữ 500 triệu đồng

Ngày 4-10, tin từ Công an tỉnh Ninh Bình cho biết Phòng Cảnh sát Hình sự vừa phối hợp với Phòng Cảnh sát cơ động Công an tỉnh này phá thành công chuyên án mang bí số 418B liên quan đến đường dây đánh bạc xảy ra trên địa bàn thị trấn Nho Quan, huyện…

tinhcam
Đâm chết cô chủ rồi lao vào máy cày tự tử

Chiều 4-10, đối tượng Nguyễn Đức Hòa (24 tuổi, ngụ xã Thạnh Bình, huyện Tân Biên, tỉnh Tây Ninh) vẫn đang chữa trị tại Bệnh viện Đa khoa tỉnh Tây Ninh vì gãy xương chậu. Hòa là nghi can sát hại chị Ngô Thị A. (37 tuổi, ngụ huyện Tân Biên), cơ quan CSĐT Công…

Nghĩ bị làm nhục, đi xe đạp đến đâm chết hàng xóm

Ngày 4-10, Công an huyện Thanh Oai (TP Hà Nội) cho biết đã tạm giữ hình sự đối với Đào Văn Lân (SN 1965, trú tại xã Tam Hưng, huyện Thanh Oai, Hà Nội) để điều tra về hành vi giết người.

Chủ tiệm cầm đồ bắt cóc, sát hại “con nợ” rồi vứt xác phi tang

Trong số 4 nghi phạm bị công an bắt giữ, Nguyễn Ngọc Trản (SN 1983, trú tại khu 3, phường Cửa Ông, TP Cẩm Phả, tỉnh Quảng Ninh); Nguyễn Văn Tùng (SN 1992, trú tại khu 4, phường Cẩm Thịnh, TP Cẩm Phả) bị khởi tố về tội “Giết người”; Chảo Thế Anh (SN 1994,…

6.1
Tấm lòng nhân ái của người vợ bị chồng sát hại tại nhà riêng

Bị bạo bệnh nên Quách Đình Tịnh trở nên buồn chán và tìm đến rượu để giải sầu. Mỗi lần rượu vào, Tịnh lại lên cơn điên loạn đánh đập vợ. Không một lời oán than, chị Hương vẫn âm thầm tìm đủ mọi biện pháp để giúp chồng chữa trị bệnh. Thế nhưng rồi…

Bình luận