日前彭博社爆出的“間諜芯片門”后續(xù)影響仍在不斷發(fā)酵,全球科技股市受連累而一片慘淡。雖然蘋果、亞馬遜、Super Micro都對這一指控予以嚴詞否認,但事件真相如何仍撲所迷離。
彭博在該篇報道中稱,中國軍事部門利用美國技術(shù)供應(yīng)鏈中的漏洞,在一家硬件公司生產(chǎn)的設(shè)備中植入了米粒大小的微型“間諜芯片”。據(jù)稱,這些間諜芯片并不屬于原有主板的設(shè)計,而是代工廠老板被脅迫或被賄賂更改了藍圖后秘密添加上去的。這些監(jiān)視芯片包含足夠的內(nèi)存與處理能力,可以有效地在主機系統(tǒng)上留下(硬件)后門,這樣外面的“特工”就可以滲透進服務(wù)器并竊取信息。
尚且不談這一漏洞百出的指控在技術(shù)上能否實現(xiàn),假設(shè)確有其事,那問題會出在哪里?
***地區(qū)國防部參謀本部資通電軍指揮官馬英漢在接受金融時報采訪時表示,在當代的電子制造產(chǎn)業(yè)中,芯片及其他元器件都以一個區(qū)塊來設(shè)計,這意味著,主板幾乎不可能以手動的方式做手腳。他認為,服務(wù)器主板若真的被植入惡意芯片,那么問題肯定出現(xiàn)在供應(yīng)鏈的最頂端,并被置入到整個流程。
精通硬件與軟件安全的專業(yè)人士指出,首先,芯片工作需要有合適的供電,需要有合適的邏輯控制單元,很難在不被發(fā)現(xiàn)的情況下,在原有PCB設(shè)計上額外加一個芯片。不改原理圖和PCB版圖,如何增加額外的芯片?況且服務(wù)器主板這樣的PCB板上,至少也是8層、10層,如果要增加一個電源線,需要改動無數(shù)線路。彭博顯然認為其與用口香糖粘一顆竊聽器一樣簡單。退一萬步,就算真的增加了額外的器件,Super Micro的檢測工程師肯定也會發(fā)現(xiàn)。其次,即便是rootkit了服務(wù)器,大量高安全級別的網(wǎng)絡(luò)是和外網(wǎng)隔離的,無法接收或者傳送有效的情報。即便有APT攻擊的配合,難度非常非常大,以至于這條路不太現(xiàn)實。
另一位專業(yè)人士表示,文章里指出這枚小芯片偽裝成了信號調(diào)理耦合器,從圖片看,它應(yīng)該是一枚便宜又常見的阻抗匹配巴倫濾波器。理論上,這個濾波器可以被改裝成收集并儲存電力,用于執(zhí)行某些本身之外的非原生功能。它有聯(lián)網(wǎng)的能力,但是并不是通過上面的焊點聯(lián)通到主板上的有線網(wǎng)絡(luò)上,而是通過射頻天線劫持藍牙甚至WiFi。但問題在于,以文章展示的濾波器的尺寸來講,它很難有足夠的空間來儲存足夠的代碼,或者執(zhí)行足夠的操作來維持后門的開啟,黑掉藍牙、WiFi連接。
話雖如此,這篇漏洞百出的報道還是對電子產(chǎn)業(yè)鏈產(chǎn)生了深遠的影響。懷疑的種子已經(jīng)種下,愈發(fā)緊張的中美貿(mào)易局勢,再加上“間諜芯片門”勢必會讓制造商面臨更多把技術(shù)供應(yīng)鏈、制造鏈撤離中國的壓力。
據(jù)悉,Super Micro服務(wù)器主板是由***代工制造商、日月光集團子公司環(huán)旭電子(USI)、緯創(chuàng)在中國大陸的廠房制造的。
緯創(chuàng)內(nèi)部人士透露,不少高級管理人員正緊急評估在臺重啟主板生產(chǎn)線需要花費多少成本。此外***臺達電最近并購泰國網(wǎng)絡(luò)子公司就是想留些轉(zhuǎn)圜余地,未來能把部分生產(chǎn)線移到泰國。集邦科技分析師Mark Li表示,廣達也在考慮是否要把部分生產(chǎn)線移回***。
路透社9月23日也引述未具名消息人士報導(dǎo),包括SK海力士(SK Hynix)、三菱電機(Mitsubishi Electric)、東芝機械(Toshiba Machine Co.)、小松制作所(Komatsu of Japan)在7月中美開征關(guān)稅后,就開始考慮是否要將生產(chǎn)線撤出大陸。***的仁寶、韓國的LG電子(LG Electronics)也都在各自打算,以免貿(mào)易戰(zhàn)惡化。
“間諜芯片門”如同蝴蝶效應(yīng)的翅膀已扇動,對全球科技產(chǎn)業(yè)可能產(chǎn)生哪些影響?
首先,中美貿(mào)易局勢越發(fā)緊張。此前,特朗普政府已經(jīng)把對中國的關(guān)稅制裁矛頭對準硬件、主板等領(lǐng)域,此事件后可能再下重手。
其次,轉(zhuǎn)移生產(chǎn)線導(dǎo)致硬件價格上漲。我們已看到部分企業(yè)的生產(chǎn)線轉(zhuǎn)移計劃,但是大陸和東南亞等地區(qū)的硬件制造規(guī)模和成本、人力優(yōu)勢是其他地區(qū)所不可比的,如果美國和其他國家開始把中國制造的芯片或其他硬件產(chǎn)品打入黑名單,可能會導(dǎo)致硬件價格隨之暴漲。
最后,其他地區(qū)的人力壓力增加。隨著生產(chǎn)線的轉(zhuǎn)移,必將導(dǎo)致當?shù)毓こ處熀椭圃鞓I(yè)員工需求暴增,這情況在已經(jīng)開始提升制造業(yè)規(guī)模、與中國競爭的國家會特別顯著。
華爾街日報發(fā)表評論文章表示,從長遠來看,各大公司可能不得不重新考慮在各大市場的布局運營。多年來,中國作為產(chǎn)品組裝之地,在全球科技供應(yīng)鏈中發(fā)揮了關(guān)鍵作用。這樣的供應(yīng)鏈不會在一夜之間傾沒,但各公司現(xiàn)在可能需要在建立新工廠或和哪些供應(yīng)商合作的問題上三思而后行。
-
芯片
+關(guān)注
關(guān)注
455文章
50851瀏覽量
423969 -
元器件
+關(guān)注
關(guān)注
112文章
4719瀏覽量
92369
原文標題:“間諜芯片門”的蝴蝶效應(yīng)
文章出處:【微信號:ic-china,微信公眾號:ICExpo】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
評論