Supermicro compromised

[ubremoved_2964]

https://it.slashdot.org/story/18/10/04/ ... the-report

Data center equipment run by Amazon Web Services and Apple were subject to surveillance from the Chinese government via a tiny microchip inserted during the equipment manufacturing process, Bloomberg BusinessWeek reported Thursday, citing 17 people at Apple, Amazon, and U.S. government security officials, among others. The compromised chips in question came from a server company called Supermicro that assembled machines used in the centers, the report added. The scrutiny of these chips, which were used for gathering intellectual property and trade secrets from American companies, have also been the subject of an ongoing top secret U.S. government investigation, which started in 2015, the news outlet reported. Amazon, which runs AWS, Apple, and Supermicro have disputed summaries of Bloomberg BusinessWeek's reporting.

Shares zijn aan het crashen:
https://www.cnbc.com/2018/10/04/super-m ... andal.html

Apple & Amazon slachtoffer:
http://uk.businessinsider.com/supermicr ... ?r=US&IR=T

[NuKeM]

https://www.servethehome.com/bloomberg- ... vestigate/
Nuanceert wat.

[Splitter]

ahem... bloomberg: de chinezen spioneren via chips in servers en noemt 3 spelers.
diezelfde 3 spelers ontkennen dan tegelijk alles natuurlijk.
shares gaan naar beneden.
wedden dat iemand straks winst maakt ?

also: dat het mss gewoon (another) bmc issue is kan dus idd wel zoals in het laatst gelinkte artikel, maar moet je eigenlijk bmc niet gewoon over een dedicated vpn laten lopen als je wat veiligheid wil?
ach, ze moeten toch iets nieuws maken tussen nu en halloween

[Ernie]

Als dat zo is, moet dat verkeer toch via de netwerkinterface naar buiten: zouden ze dat echt niet in de gaten houden?

[ubremoved_539]

Tussen enkele 100'den Mbps aan andere data... zolang men niet zo dom is data te versturen als het guest OS niets doet ga je dit niet snel zien.

[CCatalyst]

Blijf toch een heel vreemd verhaal.

Benieuwd of Bloomberg het alsnog gaat intrekken of dat er nog een ander staartje hieraan komt.

Time will tell.

[selder]

Wat een ingewikkelde manier om te spioneren, via software is er veel meer mogelijk en kan het nog genieperiger...

Ik geloof er ook niet zoveel van, en zoals gezegd zit die idiote aandelen-markt erachter...