その具体的な攻撃方法とは？「サーバ用マザーボードに不正なマイクロチップ、中国軍がバックドアに利用か」 - orangeitems’s diary

中国軍がマザーボードにバックドア！？ 日本国内では話題にならないかもしれませんが、インフラエンジニアとして衝撃のニュースなので取り上げておきます。 www.itmedia.co.jp 米Bloombergは10月4日、中国の工場で製造されたサーバ用のマザーボードに、中国軍がバックドアとして利用することを狙った超小型マイクロチップが密かに仕込まれ、AmazonやAppleを含む米国企業約30社に納入されたサーバに搭載されていたことが分かったと伝えた。 なぜ衝撃か この記事にあるSupermicroという会社は日本では知っている人はほとんどいないと思います。しかし、クラウド、特にIaaSで関わっているエンジニアなら誰しも知っているはずです。普通オンプレミスのサーバーというと、HPEやDELL、国内だとNECや富士通、あとはレノボなどまでが有名です。しかしクラウドの世界だと、こういった既製のベン

[triggerhappysundaymorning]

これ「メインボード上に本来の設計にない不正なチップが見つかった」発端はあり得ないと思うから深刻な情報漏洩が先にあってその調査の結果「不正なチップが見つかった」んだよね？だったら全否定っておかしくない？

[sugawara1991]

ポートはあるが非実装だった外付けEEPROMを発注元無断で載せて遠隔管理デバイスのファームウェアとか設定変更とかそういう感じならあるかも。表面実装EEPROMとか2mm四方程度であるはず

[aTn]

これは恐ろしい話ですね。 G-mailはGoogleが検閲してますが、機密情報はサーバでは復号できない暗号で送付しないとダメですね。