サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

米国大手通信企業にハッキング用スパイチップが混入か、米報道機関が波紋を呼ぶ



画像:中国ハッキング用チップで新たな証拠、米通信大手のネットワークでも/ブルームバーグより

米国報道機関のBloomberg(以下:ブルームバーグ)が報じた、中国メーカーによるハードウェアスパイチップ問題が、大きな波紋を呼んでいます。

ブルームバーグは2018年10月9日、米国の大手通信企業が使用するSuper Micro製のハードウェア内に、改変されたハードウェアが発見されたと発表。

同社はこの通信企業が雇ったセキュリティ担当者から情報を得ており、「証拠」の提供を受けたと説明しています。

異常な通信を受け調査を開始

ブルームバーグが報じるところによると、この大手通信企業がデータセンターを調査した際に、Super Micro製サーバが異常な通信を行っていることを把握したとのこと。

通信事業者らが調査を進めたところ、Super Micro製サーバのイーサネットコネクタ部分に、不審なチップが埋め込まれていることが明らかになったと説明しています。

なお、不審なチップは直ちに取り除かれたとのことです。

企業名は非公開

ブルームバーグは今回の記事において、通信事業者の具体名を明らかにしていません。非常に重要な事案のため、本来なら具体的な証拠や書類が求められるところです。

しかし同社は証拠や書類を提供したセキュリティ専門家が顧客と不開示同意をしているため、今回の記事では口を閉ざしたものと見られています。

なおブルームバーグはこの問題について、AppleやAmazonについても同様のチップが埋め込まれていた可能性を報じており、真相に注目が集まっています。

参照中国製スパイチップ、米国通信大手のサーバで発見か/Yahoo!ニュース
参照「米通信大手のサーバに不正なハードウェア」 Bloomberg報道/Yahoo!ニュース


無料のWEBセキュリティ診断が可能!

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。 また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか?


書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け


ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。