SSブログ

中国製品が如何に危険かというお話 [セキュリティ]

世界中の消費者はこの事実を心に刻むべし
https://17inch.blog.so-net.ne.jp/2018-10-09-1

私は昨日こんな記事を書いたが、今回はその続き。

中国政府と中国人民解放軍が主導して、さらに中国系企業や中国資本の入った他国の企業を巻き込んでハッキングが繰り返されている事は、かなり以前から言われている事であり、以前は中国との関係を保つ為に表面上はあまり問題にしなかったアメリカも、現在ではオバマ前大統領とは違う考え方のトランプ大統領の考えもあってその事実を公式に認めるようになっている。

「中国はトランプ大統領の排除を画策している」ペンス米副大統領
https://www.newsweekjapan.jp/stories/world/2018/10/post-11065.php


こうした背景の中、アメリカの「Bloomberg」という企業が、AppleやAmazon“も”利用するサーバーの基幹部品であるマザーボードに“人民解放軍によってデータを盗むチップが仕込まれている”という報道がなされ、世界中でちょっとした騒動になっている。


(前略)人民解放軍の実働部隊にデータを盗むチップを仕込まれた(以下略)
https://gigazine.net/news/20181005-apple-amazon-supermicro-hack/


この報道に対しAppleとAmazon、そして標的となったマザーボードのメーカーであるSupermicro(いずれもアメリカの企業)は即座にその報道を否定。また、専門家などからもそのような事は不可能であるとか、この報道を否定する声が相次いだ。

ここまでの情報を元に私が思う事は、もしこれが事実だとしてもAppleやAmazonは否定をするだろうという事。何故なら認めてしまえば中国からの報復が必ずあるからで、それによる不利益を回避するためには絶対に認めてはならない事だからだ。

だから、事実だとしても彼らは内々に処理して闇に葬るという道を選ぶだろう。

そして今の所はこの件が事実であるという証拠は出ていない事から、中国にはそれをする動機がある、という根拠からの推測しか出来る事はない。


そしてこの件が発端となって、いくつかの情報が出てくる事になる。

中国軍がSupermicro製マザーボードにスパイ・チップを製造段階で仕込んだ(以下略)
https://gigazine.net/news/20181010-supermicro-motherboard-attack/

AIやX線を使ってマザーボードに仕込まれたスパイチップを見破るシステム
https://gigazine.net/news/20181010-spotted-secret-chinese-chip/


この二つの情報から、“そもそもそんな方法でハッキングなど出来ない”、或いは“もし仕込まれていたとしても発見など出来ない”、という意見は否定された。


それから今日のGIGAZINEによるこの件に関する最新の記事だ。

「サーバー用マザーボードへのスパイチップ埋め込み」に専門家から疑問の声(略
https://gigazine.net/news/20181010-supermicro-bloomberg/


前半はこの件を否定するための専門家の意見が書かれている。

内容を読むとそれは尤もだ、と思える内容だが、同時に中国からの横槍を感じさせる内容にも思える。要は中国の差し金で否定する意見を言う学者や専門家が大勢居る可能性が高い、というか存在しないと言う方が不自然だ。

この事を考えていると、以前私がバイドゥの「Simeji」に関する記事を書いたらSo-netに削除(記事自体は下書きとして残ったが)された件を思い出した。

私がSimejiに関して書いた記事
https://17inch.blog.so-net.ne.jp/search/?keyword=Simeji

私がバイドゥに関して書いた記事
https://17inch.blog.so-net.ne.jp/search/?keyword=%E7%99%BE%E5%BA%A6

このように中国は都合の悪い情報を片っ端から消しにかかるという行動を、他に類を見ない必死さで行う。この事は中国国内でインターネット内の情報が検閲されている事実からも、証拠が無いとしても世界中で同様の工作が行われている事は確実である。


一方後半には騒動の元となった記事を書いた米Bloombergから、新たな証拠が見付かったという記事が出ている事が書かれていた。

以下、GIGAZINEの記事からの引用

情報によれば、「悪意あるチップ」の埋め込みは中国の諜報機関からの依頼を受けて製造業者がSupermicro製マザーボードに行ったもの。2018年8月、USテレコムが当該チップを発見して除去を行っており、「Supermicroも被害者の1つで、他にも中国で製造が行われている他のベンダーの機器にも同様のことが行われている」そうです。

この記事に対する中国の反応は、中国自身も被害者であるというもの。

犯罪を行った者が責任を回避する常套句だ。


最後に、こうした中国製品のハード・ソフトに埋め込まれた、バックドアや情報搾取の問題は企業や社会インフラに対する直接的な攻撃手段としてだけではなく、民生品、主に家電やスマートフォン等でも広く見付かっていて、適当なキーワードでWeb検索を行えばいくらでも情報が出てくる。

当然こうした情報の中には明らかなガセも多く含まれると思う。

だがその一部だけでも本当ならば、それは氷山の一角と見るべきだ。

中国製品には安くて優れた製品が少なくない事は事実だが、同時にこうした問題も考えて、何を買うか、買ったとしてどういう事に注意すべきか、よく考えるべきだと私は思う。



nice!(1)  コメント(0) 
共通テーマ:パソコン・インターネット

nice! 1

コメント 0

コメントを書く

お名前:
URL:
コメント:
画像認証:
下の画像に表示されている文字を入力してください。