近日，《彭博商業周刊》網站刊登長篇爆料文章，指控中國的間諜透過供應鏈植入惡意晶片，令接近 30 家美國公司中招，恐受中國監控。

整件事情從一次收購開始，2015 年 Amazon 欲收購串流影片公司 Elemental Technologies，擴大串流影片和網絡服務，但在核查伺服器安全的時候發現異狀，於是將伺服器送往加拿大第三方安全廠商測試，結果他們發現一顆白米大小的晶片，揭發事件，並報告給美國執法部門。

彭博的爆料文章指，Elemental 的伺服器由一家美國伺服器主機板供應商 Supermicro 組裝，在美國執法部門祕密調查之後，他們發現有中國間諜涉嫌在代工廠「加料」，植入如同大米大小的晶片到主機板之中，晶片雖小，但可以儲存可以入侵硬件韌體、提取數據以及導入木馬的惡意程式。

[the_ad_placement id=”ad2″]

[the_ad_placement id=”ad2″]

被「加料」的主機板會透過 Supermicro 銷售到全球各國的企業建立和維修伺服器，如果有政府或軍方背景的間諜潛入代工廠植入惡意晶片，使用的企業和政府機構恐受其他國家監控。有美國智囊形容 Supermicro 是硬件界的微軟，攻擊 Supermicro 等同攻擊 Windows 系統，就像攻擊全世界一樣。

不過，就彭博有關報導中招的蘋果和 Amazon 均作出否認，蘋果在措辭強烈的聲明中說，蘋果並沒有發現有問題的晶片但故意佈下的漏洞。而 Amazon 就指報導不真實，並沒有硬件被惡意改動的紀錄，但願與 FBI 合作提供有關有問題的晶片的數據。而同樣中招的 Supermicro 亦指未聽過有關調查，亦沒有設計和製作網絡晶片和韌體。

[the_ad_placement id=”ad2″]