Facebook и Apple подтвердили, что они были целью хакерских атак Supermicro

image

Интрига нарастает. В материале Mashable сообщается, что после доклада Bloomberg о китайской атаке через цепочку поставок комплектующих производителя серверов Supermicro в крупные американские компании, включая Apple и Amazon, начала появляться реакция от некоторых участников этой драмы. Две из этих крупных американских компаний, подтвердили, что пострадали от вредоносной атаки: это Apple и Facebook.

В отличие от Amazon и отрицавшей в первоначальном заявлении Apple, теперь Facebook и та же Apple подтвердили, что нашли вредоносное ПО всерверах Supermicro.

Facebook сообщил, что компания была осведомлена о серверах со скомпрометированной прошивкой в 2015 году на "ограниченноь количестве оборудования Supermicro", которое были использованыо только "для целей тестирования и его (оборудования) импользование было ограничено нашими лабораториями". Другими словами, Facebook говорит, что атака не затронула пользователей. После такого сообщения невольно в памяти всплывает дело компании с нарушением персональных данных, которое затронуло 50 миллионов человек.

Apple заявила, что обнаружила вредоносное ПО на одном сервере в 2016 году. Это не противоречит отрицанию аппаратной атаки. На самом деле, это укрепляет его, потому что Apple указывает на вредоносное ПО в качестве причины он отказа сотрудничества с Supermicro в качестве поставщика в официальном заявлении, а не наличие вредоносных микрочипов в серверах.

Это подтверждение от обоих компаний требует дополнительного анализа и осмысления, однако однозначно то, что китайские хакеры предпринимали попытки незаконного доступа к данным американских компаний и их пользователей. Это то, что китайское правительство отрицало, в ответ на запрос агенства Bloomberg. Что остается неясным, так это размер атаки, а также то по каким причинам Amazon и Apple отрицают наличие аппаратной атаки со стороны китайцев.