Китайская разведка проникла в цепочки поставок оборудования для почти 30 американских компаний, включая Apple и Amazon, и могла шпионить за ними при помощи миниатюрных чипов. Об этом в подробностях пишет Bloomberg Businessweek, а более краткую версию приводит The Verge.
Операция, которую называют крупнейшей из известных в истории государственного кибершпионажа, была проведена китайскими военными. По данным Bloomberg, они оказывали давление на местных производителей серверного оборудования для американских компаний, заставляя устанавливать в материнские платы чипы размером с зерно риса, способные перехватывать данные и по команде внедрять на серверы вредоносный код.
По информации источников, Apple и Amazon обнаружили шпионское оборудование еще в 2015 году, проведя внутренние расследования. После этого компании уведомили американские власти. При этом ни Apple, ни Amazon не нашли доказательств, что данные компаний или их пользователей были похищены или искажены. Тем не менее, обе американские компании избавились от серверов-шпионов, не привлекая внимания к этой ситуации.
Сообщается, что атака была осуществлена через американскую компанию Super Micro Computer Inc, более известную как Supermicro. Эта компания базируется в Кремниевой долине и является одним из крупнейших в мире поставщиков материнских плат для серверов. Их производством для Supermicro занимается целый ряд предприятий в Китае и других странах. Материнскими платами Supermicro оснащаются серверы сотен клиентов. В частности, они использовались в оборудовании стартапа Elemental Technologies, занимавшегося технологиями сжатия видео, который был куплен Amazon в 2015 году.