इस महीने की शुरुआत में एक चिंताजनक घोषणा में, Bloomberg ने खुलासा किया कि Apple, Amazon, और 28 अन्य अमेरिकी कंपनियों, जिनमें एक प्रमुख बैंक और सरकारी ठेकेदार शामिल हैं, इन कंपनियों द्वारा उपयोग किए जाने वाले कंप्यूटर सर्वर के हार्डवेयर में एम्बेडेड चीनी जासूस चिप्स द्वारा घुसपैठ की गई थी। द स्टोरी, हेडलाइंड, The Big Hack: How China Used a Tiny Chip to Infiltrate US Companies, ने खुलासा किया कि बैकडोर एक छोटे चिप का उपयोग करके बनाया गया था, जो चावल के दाने के आकार के बारे में था, जिससे अमेरिका की प्रौद्योगिकी आपूर्ति श्रृंखला से समझौता किया गया था।
उक्त कंप्यूटर सर्वर Super Micro द्वारा असेंबल किए गए थे, जो सैन जोस स्थित एक कंपनी है और दुनिया के सबसे बड़े सर्वर मदरबोर्ड, चिप्स और कैपेसिटर आपूर्तिकर्ताओं में से एक है। संदिग्ध चीन जासूस चिप्स सर्वर के मदरबोर्ड पर नेस्टेड थे लेकिन मूल डिज़ाइन का वास्तविक हिस्सा नहीं थे।
जांच में पता चला है कि इन चिप्स ने हैकर्स को नेटवर्क पर एक स्टील्थ बैकडोर बनाने की अनुमति दी जहां मशीनें शामिल हैं। रिपोर्ट्स के अनुसार, चिप्स को चीन में मैन्युफैक्चरिंग सबकॉन्ट्रैक्टर्स के स्वामित्व वाली फैक्ट्रियों में डाला गया था।
Bloomberg ने अलार्म बजाया कि यह हमला उन पिछले सुरक्षा उल्लंघनों से भी बदतर है जो पहले किए गए थे। हम जिन अधिकांश हमलों के आदी हैं वे सॉफ्टवेयर-आधारित हैं, जबकि यह हार्डवेयर-आधारित है। सॉफ्टवेयर हमले हार्डवेयर हैक्स की तुलना में अधिक आम हैं क्योंकि रिमोट कनेक्शन के माध्यम से बग भेजना हार्डवेयर टुकड़ों में जासूस चिप्स के साथ छेड़छाड़ या छिपाने से आसान है। हार्डवेयर हमले अधिक जटिल और अंजाम देना मुश्किल है, लेकिन प्रभाव अधिक विनाशकारी और दीर्घकालिक हैं।
प्रो टिप: अपने Mac को परफॉरमेंस इश्यूज़, जंक फाइल्स, हानिकारक ऐप्स, और सुरक्षा खतरों के लिए स्कैन करें
जो सिस्टम इश्यूज़ या धीमे परफॉरमेंस का कारण बन सकते हैं।
कॉर्पोरेट जासूसी के अलावा, अगर यह हमला सच साबित होता है, तो यह अमेरिकी सेना और कानून प्रवर्तन से भी समझौता कर सकता है क्योंकि जिन सर्वरों में चिप्स पाए गए थे, उनका उपयोग रक्षा विभाग, CIA के ड्रोन ऑपरेशन, नौसेना के युद्धपोतों, आदि द्वारा भी किया जा रहा था।
उद्योग की प्रतिक्रिया
Bloomberg के अनुसार, Apple के वरिष्ठ अंदरूनी सूत्रों ने 2015 की गर्मियों में चिप्स की खोज की और अपने निष्कर्षों को FBI को सूचित किया लेकिन विवरण को गुप्त रखा। चिप्स की खोज के एक साल बाद, Apple ने Super Micro से नाता तोड़ लिया और अपने डेटा सेंटर से सभी 7,000 Super Micro सर्वरों को हटा दिया।
हालांकि, Apple ने मीडिया को जारी एक बयान में इन सभी अफवाहों का खंडन किया, जिसमें कहा गया कि Apple को अपने सर्वरों में जासूस चिप्स का कोई सबूत नहीं मिला है। Apple के अनुसार, Bloomberg ने पिछले एक साल में कई बार सुरक्षा घटनाओं के दावों के साथ संपर्क किया। पूछताछ के आधार पर आंतरिक जांच की गई, लेकिन Apple को "उनमें से किसी का भी समर्थन करने के लिए बिल्कुल कोई सबूत नहीं मिला।"
बयान में जोर दिया गया कि Apple को कोई चीन जासूस चिप्स, हार्डवेयर छेड़छाड़, या उनके सर्वरों में जानबूझकर लगाई गई कमजोरियां नहीं मिलीं। कंपनी ने इस घटना के बारे में FBI या किसी कानून प्रवर्तक से संपर्क करने से भी इनकार किया है।
Apple ने Bloomberg की रिपोर्ट पर निराशा व्यक्त की और बताया कि मीडिया दिग्गज इस घटना को 2016 में पहले हुई एक सुरक्षा समस्या के साथ भ्रमित कर रहे होंगे जिसमें उनकी एक लैब में एक Super Micro सर्वर पर एक संक्रमित ड्राइवर पाया गया था।
Amazon ने भी रिपोर्टों का खंडन किया, यह कहते हुए कि Bloomberg के लेख में बहुत सारी अशुद्धियां हैं। Amazon Web Services (AWS) के मुख्य सूचना सुरक्षा अधिकारी स्टीव श्मिट द्वारा जारी बयान में कहा गया:
"हमें Elemental सर्वरों में कभी भी संशोधित हार्डवेयर या दुर्भावनापूर्ण चिप्स नहीं मिले। इसके अलावा, हमें अपने किसी भी डेटा सेंटर में सर्वरों में कभी भी संशोधित हार्डवेयर या दुर्भावनापूर्ण चिप्स नहीं मिले।"
Elemental वह टेक स्टार्ट-अप है जिसे Amazon अधिग्रहण करने पर विचार कर रहा था और जहां दुर्भावनापूर्ण चिप्स खोजे गए थे।
Apple के सूचना सुरक्षा उपाध्यक्ष जॉर्ज स्टैथाकोपोलोस ने भी एक अलग बयान में कहा कि चीन जासूस चिप्स के बारे में Bloomberg की रिपोर्ट एक स्रोत द्वारा बनाई गई थी, न कि 17 स्रोतों द्वारा पुष्टि किए गए जैसा कि Bloomberg द्वारा दावा किया गया है।
अपने हिस्से के लिए, Bloomberg अपनी रिपोर्ट की सत्यता पर कायम है।
उपभोक्ताओं पर प्रभाव
इन सभी अफवाहों का हमसे क्या लेना-देना? यह मुद्दा महत्वपूर्ण है क्योंकि Apple और इन अन्य कंपनियों की सुरक्षा उनके उपभोक्ताओं के डेटा की सुरक्षा से संबंधित है। उदाहरण के लिए, इन दुर्भावनापूर्ण चिप्स के कारण Apple यूज़र्स का डेटा खतरे में पड़ सकता है।
उपभोक्ताओं के रूप में, हम ज्यादा कुछ नहीं कर सकते लेकिन यह सुनिश्चित कर सकते हैं कि हमारा डेटा सुरक्षित है। यह सुनिश्चित करने के तरीकों में से एक है कि आपके कंप्यूटर से कोई संवेदनशील डेटा नहीं निकाला जा सकता, Outbyte macAries जैसे ऐप का उपयोग करके अपनी सभी ट्रैश फाइलों को पूरी तरह से डिलीट करना। आप कभी नहीं जानते कि ये हैकर्स आपके द्वारा जंक फाइल मानी जाने वाली चीज़ों से क्या खोद सकते हैं।
Amazon यूज़र्स भी जोखिम में हैं, विशेष रूप से इसके यूज़र्स की वित्तीय जानकारी। एंटी-वायरस और मैलवेयर डिटेक्शन सॉफ्टवेयर इस तरह के हमलों से आपकी रक्षा के लिए पर्याप्त नहीं है। आप जो कर सकते हैं वह है अपने वित्तीय डेटा को इन हमलावरों से छिपाने के लिए एक एन्क्रिप्टेड VPN कनेक्शन का उपयोग करना।
अब सवाल यह नहीं है कि Bloomberg का लेख असली है या नहीं। असली चिंता यह है, क्या हम इस तरह के हमले के लिए तैयार हैं?
