鄠邑社区(鄠邑网)

 找回密码
 注册会员

QQ登录

只需一步,快速开始

扫一扫,访问微社区

被打脸的美媒不服,继续黑中国!国外黑客们看不下去纷纷出手了

[复制链接]
画乡葡萄 发表于 2018-10-11 22:36:59 | 显示全部楼层 |阅读模式

欢迎访问鄠邑社区网

您需要 登录 才可以下载或查看,没有帐号?注册会员

x
各人应该都已经听说,上周四国庆节期间,美国着名主流媒体“彭博社”登载了一篇恶毒栽赃咱们中国的文章,说中国军方要求为美国电脑硬件企业“超微”生产服务器主板的中国工厂为其在主板中植入了一种只有米粒大小的“特工芯片”,并通过这一“逆入夜科技”乐成入侵了美国着名IT企业苹果和亚马逊。
4 F3 L6 @) q6 `8 v! `不外,这一震动了全天下的报道反而先后遭到了美国相关IT企业、当局部分的否认——甚至连彭博社在这篇报道中所采访的一位专家,都公开站出来指出这篇报道的真实性存在严重疑问。(详见我们前天的报道:中国终获明净,但已经来不及了……)% a) u: y( G& k1 {0 E% b
可这彭博社固然至今仍未能拿出任何证据证实这篇报道的真实性,却似乎并不筹划认错道歉。昨天,他们又新登载了一篇继续炒作所谓“中国特工芯片”的文章,宣称被入侵的还有美国的多家通讯公司。
: F$ b, U  n1 d然而,这篇彭博社的最新报道却再次遭到了美国IT界数位专业人士的围殴和群嘲!
; ^! T8 D( A- l# z/ k“新的证据”( f- j/ b, ^8 i+ `
) K: Z+ y4 }4 p8 V+ C
) X8 {$ b# \6 R5 f( c
上图中这篇宣称“美国通讯公司也被曝出被中国特工芯片入侵”的报道,是美国“彭博社”于昨天破晓发布的。# _* a" e8 l1 X/ y, d8 Z8 k
这篇报道也被广泛视为是这家美国主流媒体在美国各界对于其上周四那篇“中国特工芯片”报道的重重质疑声下,给出的一个最新的“回应”。4 z( V) u9 X, n
然而,彭博社并没有在这篇后续报道中回应美国许多IT专业人士对其先前报道中许多“公道性”和“逻辑性”题目标质疑,也并没有从支持他们之前那篇报道的17个“匿名信源”那里拿出任何可以证实所谓的“中国特工芯片”真实存在的实体证据,而是采访了一个新的“报料人”,并宣称这个人有证据可以证实“中国特工芯片”还入侵了美国的几个大型的电信通讯公司。0 A1 d+ b4 H6 F; o* L" [$ n' p0 ]
根据彭博社的说法,这个新出现的报料人名叫“Yossi Appleboum”,曾供职于以色列军方的谍报部分,现在则是美国一家信息安全企业的老板。彭博社还强调说这家企业的其他高管也都有在以色列或美国谍报部分工作的配景。
, n& Z# f. V2 E: m- x1 j# _而这位Yossi Appleboum在接受彭博社采访时宣称,他曾在给美国一些大型通讯公司举行安全监测的时间,发现一个“超微”公司的服务器存在“通讯非常”的情况,进而通过检测发现了一个【被植入在服务器以太网卡毗连口的“特工芯片”】。
# l4 F) M+ o! I- x6 H- i
+ N2 \4 \/ A' k8 q

' j7 L0 T# U" Q8 c" j- v" ?Yossi Appleboum还称,“西方谍报部分的相关人士”告诉他,这个出题目标服务器是在超微公司在中国广州的工厂生产的。
1 `& B7 B3 `' G, p& H而彭博社在撰写这一部分的时间则非常奇怪地强调了“广州间隔有中国硬件硅谷之称的深圳很近”以及“深圳照旧中国大型企业腾讯和华为的地点地”。9 J7 B0 G; K" j8 V2 O% N3 b7 h2 [
另外,Yossi Appleboum还表示他曾在多个找中国工厂代工的美国电脑硬件厂家的产品中,都发现有类似的硬件入侵活动,并表示这些产品在中国的供应链环节面临很大的安全风险,由于中国人有“数不清”的机遇可以令这些产品在离开中国前就被入侵。1 H3 |' P7 T  }7 l; b8 ]

! D' i7 W' R1 ?! Q  ~2 y8 J) G6 J, O$ f9 x- U3 i+ C8 i
然而,就和彭博社10月4日的那篇报道一样,岂论是彭博社照旧彭博社所采访的这个Yossi Appleboum,都没有拿出任何能告诉人们这个所谓的特工芯片长啥样,或者是否存在的实体证据——抑或是有可以证实所谓的来自中国的入侵存在的数据证据。
; R: M8 T& Y3 E4 D9 _' z3 i而且Yossi Appleboum在报道中所提及的所谓的“西方谍报部分”也只是一个很暗昧的概念,他并没有给出任何更详细的可以作证他说法的“信源”。
3 ~" s5 j0 Y5 w不外,这一新证据的出现照旧令美国以及中国许多不停在关注此事渴望的专业人士和媒体人“爱好盎然”,纷纷开始对彭博社的这篇最新报道睁开了验证与核实。
1 j5 r# e& ~6 Z) k' L好比我们《环球时报》的记者昨天就接洽了那个Yossi Appleboum,想进一步扣问他“特工芯片”的事变,可奇怪的是,他却拒绝回应媒体齐备关于硬件题目标采访,只乐意谈“供应链”的题目……/ E: d9 F) Y4 N$ X6 O" k! C
: x+ x/ Y  Z4 A+ y- }  A" Y: D
# R3 `. N6 ^: @4 b) N0 k
“恐慌营销”
* g! D3 C/ t1 e- e2 T与此同时,美国IT界的调查记者们通过更深一步的发掘,发现彭博社这篇最新报道,以及他们报道中的核心人物Yossi Appleboum,都存在很大的题目……3 H5 |+ q6 A' O  D6 b
首先,这个Yossi Appleboum在厥后接受美国一家名为ServeTheHome的IT资讯网站的采访时,忽然“反水”称他对于彭博社对他的采访“很不满”…..' }3 `4 G* X8 L) g
他说,他接受彭博社采访时原来要说的是“中国的供应链给美国的硬件造成的安全风险非常广泛”,可彭博社却单独拎出了被此前被他们控告硬件里有中国“特工芯片”的 “超微”公司一家来批判,“这显然对超微来说是不公平的”,他对于如许的报道也很“愤怒”。
7 A7 k  ~4 g0 b

; x+ l; l6 `' p5 j! e9 ~
3 j7 }$ P7 j) K6 C# G更奇怪的是,他在接受ServeTheHome的采访时同样没有给出任何实体证据或第三方信源去佐证他的控告,而且耿直哥可以显着感觉他在采访中不停回避谈及“详细案例”,反而在不停地强调“这不是个案题目”,而是“整个行业”以致“环球”的题目。) }% y. ~( Y! G) h3 r
这也令读到这篇采访的网友猜疑他避而不谈详细的证据、却不停夸大题目标严重性的做法,是不是为了给他自己的信息安全公司举行“恐慌营销”(英文中的术语是“FUD”)?
" H7 {) v3 y+ o( ^$ a  r
/ U% v. _1 t  S' \* T

( A: n" P( Y6 K

- k) P4 X# o6 W+ q1 v) N! n, h( a0 \
4 p* G# W# s- x! ]其他阅读了这篇采访的美国网友也在提出相似的诘问:我就想知道你的证据在哪儿呢?你不能一边说你发现硬件入侵的题目很广泛、许多样,一边却拿不出证据吧?$ v1 g# e8 M2 A% @/ ]' X8 r/ g

: ]; A5 v! K( O6 y$ x0 H4 k
! t+ x. C0 n* {; P5 S更逗的是,曾在彭博社之前那篇10月4日的报道中接受采访、但现在已经“反水”公开质疑彭博社报道真实性的美国硬件安全专家菲茨帕特里克(Joe FitzPatrick),还曝光说这个Yossi Appleboum曾在接受彭博社采访的当天也给他发了一份“硬件入侵”的质料,可那个质料着实是Yossi Appleboum的公司所提供的企业安全服务营销质料的一部分……0 m6 a3 W" L& I3 M
4 `% \8 X) g3 C# [/ X& X( Q

9 P, q5 K9 S( I( p' D菲茨帕特里克还讥讽说:但愿彭博社的记者从Yossi Appleboum获得的硬件入侵质料,不会也是来自这些营销质料……
% ?9 A& \7 W+ }- R5 s0 w9 M4 }
/ s7 |6 O# b5 t0 I5 `1 q; {* R1 A5 F2 ^

$ x: `! Z1 Q0 U3 I7 |: N; O( h其次,耿直哥还通过菲茨帕特里克的外交账号发现,国外有不少专业的黑客正在从技能的角度质疑Yossi Appleboum在彭博社的报道中宣称他发现了“特工芯片”的说法。8 n1 W) c) v- p+ r2 ~. Y7 x7 @0 L
好比Yossi Appleboum说他发现有超微服务器以太网卡的接口被植入“特工芯片”是由于他发现接口的边沿是金属的,而不是塑料的,并宣称这是用来给“特工芯片”散热的金属片。但下图中这位名叫Hector Martin的黑客就表示他见过的全部的网卡接口——除了便宜的路由器和开关外,都是金属的……
, |) {5 ^, B& _

  \5 i! t! Z$ b1 y  m2 z7 s  T% Q& T  n6 }' S

* `, Q6 S$ h/ V: ?, S
" h1 m- i, U, [+ ^, Q这位黑客还进一步诘问说:以太网卡的接口是没有电源针的,以是您说的特工芯片(而且还耗电多到需要散热)到底是怎么神奇地获得电力供应的呢?! _/ I1 |" D5 S1 B
0 {8 j" \/ X$ Q# S8 _" l' L/ ?
# p% a8 L% Q- B# q
另外,这位黑客还讽刺彭博社说:你们真是越来越可悲了,从原来的“1年的调查和10多个信源”,到现在还不到5天的调查和这么一个Yossi Appleboum…..就为了证实你们没错?2 \( r0 E1 o5 n% Z( S: {! v  Y4 J) r
) }& z0 ?$ V# U0 z9 u1 z6 K
* L& ?6 k, X/ v4 \8 @: V
▲注:图中这个男子即为Yossi Appleboum# V" L7 y& C+ o" }
他的讽刺还引起了给谷歌公司做体系弊端检测的“白帽黑客”Tavis Ormandy的共鸣。实际上耿直哥观察发现,根本上他们这个圈子里的人都以为彭博社的报道很不靠谱,更像是闹了个大乌龙,好比把正常的电子元件误当成了“特工芯片”……
  W) V9 j  a& G' f  }( L
+ s- [$ x8 F6 _) D5 _. p
' o; O) `8 q/ B9 V" g) U3 ?; [1 [
3 L$ L$ O: i* a% O5 h( T

! W* M" `1 g. W+ }$ f  Q他们中有人还贴出下面这组卡通图去讽刺彭博社,让其不要再如许尴尬地“弥留挣扎”了……  A1 I- J: A$ C+ c3 B+ n
! N' o/ S7 l0 p  o' w; g

2 Z- X1 b( t/ r( T8 ?: R% Y
2 u0 N- p1 C0 y; R) V

; A# ?3 E3 @# x美国国安局:感觉被耍了
+ x( [& g+ \$ G8 m. O" d4 l- w! f: W另一方面,多位报道网络安全题目标专业IT记者还传来了一个对彭博社更倒霉的消息:美国国家安全局(就是搞棱镜监听项目标那家)的高级官员Rob Joyce透露,整个国安局对于彭博社的报道都很狐疑,而且他们搭上了许多时间却仍旧找不到可以支持彭博社控告的证据……; x  h6 v9 I, l6 e, t/ ~
' T6 j. @1 \9 H0 j: J, O
0 I, e: [! X/ _; U+ a5 k
) B8 \5 h3 \- h6 S: ~/ A/ b
. @9 g; S" ^& o
而且从他的发言来看,他还表暴露一种被彭博社的报道耍了的感觉……
1 w8 R& ^# I3 u: J6 N' W; C: B1 x% Z

; [8 _4 l  t# E5 v, W2 r' k
3 Q1 O/ N/ ?8 y# j! g对此,在美国闻名的斯坦福大学从事技能安全研究的学者Alex Stamos批评说:这应该是彭博社那篇报道现在所遭到的最具毁灭性的打击了,而且国安局的官员也没有任何来由去淡化这种网络安全题目。! [/ c% `% u, q

: b4 r% G0 p! g' {, W+ K( ?, p, u: D3 a  X- A# P0 {
而美国专业网络安全记者Kim Zetter则以为现在彭博社必须告诉读者真相到底是什么,而不是躲在公关部分的屁股后面不敢见人。+ j* T( I* h1 x, @; J7 {* d

5 Z* t- K  T  u, O7 ^- l
' y8 \; C% M+ J! q) w4 e  w同时,Kim Zetter也猜疑彭博社最新报道中所采访的那个Yossi Appleboum,更像是在借彭博社的报道搞“恐慌营销”……
! S9 h! j2 n) a- p) D; ]4 q2 b

! e- s  h6 H- C6 V4 h- x7 ~' U; i1 q4 _# l& e1 [

3 R4 p9 K$ P/ s! I) d3 d$ Q
2 Y5 V3 S7 f% p* D  c3 M$ h末了,根据专业黑客和信息安全资讯记者Lorenzo Franceschi-Bicchierai的最新报道,鉴于彭博社最新那篇围绕Yossi Appleboum的说法而抛出的 “美国大型电信通讯公司也被中国特工芯片入侵”的报道,已经引起了一些不明真相的美国吃瓜群众的担心,现在美国险些全部数得上名字的大型电信通讯公司也已经纷纷站出来澄清说彭博社报道中所提到的“大型电信通讯公司”不是他们。
% |; I# D/ E% U$ u9 V3 r; L* o

4 B5 P" E6 K4 P2 Q! C& b. j' l7 ?$ h. d# @
这位记者的同事则讥讽说:再这么下去,彭博社恐怕就要去纠缠“大型”和 “电信通讯公司”的界说了……
% I& v6 v) t* y

. i) n" U8 X) b
1 e: M. a2 M9 U/ [

) e4 L0 F( o/ h9 k+ B+ z耿直哥( V& q& _2 s. u

( ^0 x  n' ?5 f1 j环球时报新媒体部编辑, ?$ e, ]( k/ M8 K) X
专长:尽大概还原消息事实
楼主热帖
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则


手机版|小黑屋| 鄠邑社区(鄠邑网) ( 陕ICP备18005329号 陕公网安备61012502000129号 )  

GMT+8, 2018-10-19 19:51

Discuz! X3.4www.huyishequ.com

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表