Chuyện này drama lắm nha mọi người ơi! Amazon và Apple đang phủ nhận sạch sẽ báo cáo của Bloomberg, nhưng sự thật thực sự là gì?
Theo báo cáo gây sốc của Bloomberg hôm qua, Trung Quốc đã sử dụng những con chip gián điệp siêu nhỏ (nhỏ bằng hạt gạo luôn á ) để cài vào máy chủ của các công ty công nghệ đỉnh cao tại Mỹ, trong đó có cả Amazon và Apple. Không dừng lại ở đó, các hệ thống máy chủ khác trên toàn thế giới cũng có thể bị dính nếu chúng được sản xuất bởi SuperMicro.
Cuộc tấn công này nhắm thẳng vào bộ điều khiển quản lý bo mạch chủ (BMC) - về cơ bản đây là một chiếc máy tính mini thứ hai được nhúng vào trong máy chủ. BMC giúp quản lý giao diện điều khiển thông minh, một công cụ cho phép admin có thể reset hệ thống, cài đặt lại hệ điều hành hoặc làm nhiều việc khác từ xa.
Công cụ này được ví như "thần" luôn, có thể chiếm full quyền kiểm soát của hệ thống máy chủ mà không cần phải động đến máy gì cả
Hai phóng viên Jordan Robertson và Michael Riley của Bloomberg cáo buộc rằng phía Trung Quốc đã cố tình chỉnh sửa BMC trên những máy chủ do công ty SuperMicro sản xuất (công ty này có trụ sở chính tại San Jose nha). Qua đó, họ cài đặt một backdoor vào máy chủ của ít nhất 30 công ty Mỹ. Nếu báo cáo này là thật, mức độ nghiêm trọng của vụ này là không tưởng tượng nổi!
Báo cáo của Bloomberg mô tả một backdoor được cài trong BMC, sử dụng con chip gián điệp chỉ nhỏ bằng hạt gạo để kiểm soát và gửi thông tin về máy chủ đặt tại Trung Quốc.
Từ đó, nếu phía Trung Quốc muốn, họ có thể chiếm full quyền kiểm soát hệ thống máy chủ này từ xa, giống hệt như quyền của admin tại trung tâm dữ liệu đó. Ví dụ như có thể cài phần mềm độc hại, điều khiển trực tiếp các hoạt động của máy chủ, hoặc đơn giản là... ngồi im không làm gì cả
Họ có thể không làm gì và chờ đợi những máy chủ có giá trị hơn được kết nối với trung tâm điều khiển. Báo cáo cho biết Amazon đã phát hiện ra các hoạt động mạng bất thường, nhưng không thấy hành vi phá hoại nào.
Điểm đáng chú ý nhất là cả Apple, Amazon và SuperMicro đều phủ nhận báo cáo của Bloomberg một cách cực kỳ mạnh mẽ. Tất cả các cáo buộc từ việc cài chip gián điệp, sửa chữa phần cứng máy chủ của SuperMicro cho đến việc thông báo cho Chính phủ Mỹ đều bị bác bỏ toàn bộ. Tuy nhiên, khi phân tích kỹ báo cáo của Bloomberg thì có thể thấy những điểm khá đáng tin và chi tiết rất xác thực đấy!
Đầu tiên là nhà sản xuất SuperMicro - một công ty chuyên về phần cứng máy chủ. Mặc dù trụ sở chính tại San Jose, nhưng SuperMicro cũng hợp tác với một số nhà cung ứng đến từ Trung Quốc.
Báo cáo của Bloomberg cho rằng phía Trung Quốc đã can thiệp vào chuỗi cung ứng này để sửa đổi thiết kế BMC của các máy chủ và thêm vào một con chip gián điệp siêu nhỏ. Mọi thứ nghe có vẻ hợp lý, vì ngay cả SuperMicro cũng khó mà phát hiện ra sự tồn tại của con chip này.
Các bo mạch hiện đại có cực nhiều chip hỗ trợ khác nhau, nên một con chip gián điệp để tạo backdoor trông cũng chỉ như một thành phần bình thường của bo mạch thôi. Trong khi Bloomberg không đi sâu vào cơ chế hoạt động của con chip này, nhưng khẳng định rằng việc che giấu nó không quá khó.
Câu chuyện của Bloomberg cũng giải thích một bí ẩn trước đây nữa. Đó là vào năm 2016, Apple đã âm thầm loại bỏ toàn bộ máy chủ SuperMicro ra khỏi danh sách của mình vì một "sự cố bảo mật không xác định". Khi đó, SuperMicro cung cấp một BIOS bị sửa đổi - cũng là mục tiêu mà hacker dễ khai thác và chiếm quyền kiểm soát máy chủ từ xa.
Mặc dù Robertson và Riley chỉ nêu tên hai công ty công nghệ bị ảnh hưởng là Apple và Amazon, nhưng báo cáo này cho biết có tới 30 công ty công nghệ Mỹ là nạn nhân luôn á! Bất kỳ dấu hiệu lạ nào trong hoạt động mạng của máy chủ đều dễ phát hiện, ngay cả khi hacker không có hoạt động phá hoại gì.
Lý do là vì những con chip gián điệp này sẽ gửi dữ liệu về máy chủ điều khiển đặt tại Trung Quốc. Do đó, NSA có thể rà soát toàn bộ các hoạt động liên quan đến máy chủ điều khiển này và phát hiện ra những nạn nhân bị ảnh hưởng.
Bức màn bí mật sẽ sớm được làm rõ thôi - Bloomberg hay Apple và Amazon mới là người nói sự thật? Chúng ta sẽ sớm biết khi có những báo cáo điều tra chính thức nhé!
Nguồn: kenh14.vn