“A Supermicro é a ilustração perfeita de como as empresas americanas são suscetíveis a adulterações nefastas em potencial de qualquer produto que escolham fabricar na China. É um exemplo do pior cenário se você não tiver supervisão completa sobre onde seus dispositivos são fabricados ”, disse o ex-funcionário do FBI Jay Tabb à Bloomberg.
“O governo chinês já faz isso há muito tempo e as empresas precisam estar cientes de que a China está fazendo isso, e o Vale do Silício, em particular, precisa parar de fingir que isso não está acontecendo”, acrescentou.
Receba no WhatsApp as principais noticias do diaEntre no grupo do ContraFatos e acompanhe os destaques em primeira mao.
Entrar no grupo
A maioria das outras fontes da Bloomberg para a história eram anônimas – mais de 50 fontes no total, tanto governamentais quanto privadas – e os repórteres disseram que conseguiram fazer backup de muitos dos detalhes que forneceram com a documentação corporativa.
A Supermicro, no entanto, descartou o relatório da Bloomberg como “uma mistura de alegações díspares e imprecisas” que “tira conclusões rebuscadas”, argumentando que as agências governamentais não continuariam a comprar produtos da Supermicro se tantas agências federais estivessem convencidas de que a China está manipulando as placas-mãe da empresa para realizar espionagem.
A Bloomberg encontrou alguns especialistas em segurança privada e do governo que alegaram que o governo investigou e monitorou a presença de chips maliciosos nas placas da Supermicro por anos. Nenhum deles parecia pensar que a própria Supermicro era a culpada por qualquer atividade maliciosa.
Para simplificar, os casos de espionagem descritos no relatório da Bloomberg envolvem chips adicionais cheios de spyware secretamente adicionados a placas de computador por fornecedores chineses. Os chips maliciosos transmitem silenciosamente os dados dos computadores comprometidos para os servidores na China.
Computadores de vários fabricantes foram comprometidos com esses chips adicionados, mas, de acordo com fontes da Bloomberg, a rede de ciber espionagem chinesa foi especialmente vigorosa em sabotar as placas da Supermicro. Parte da vigilância baseada em chip era superficial, mapeando topografias de rede e lendo informações superficiais em vez de tentar furtar dados do usuário.
Os primeiros investigadores que tomaram conhecimento dessas táticas se perguntaram se os chips espiões poderiam estar criando redes para expedições de hackers mais vigorosas posteriormente, ou preparando-as para sabotagem no caso de um conflito entre os EUA e a China. De acordo com o relatório, oficiais da inteligência dos EUA decidiram manter silêncio sobre a descoberta dos chips espiões – que eram extremamente avançados e muito difíceis de detectar – e continuar monitorando-os, para estudar seu comportamento e preparar estratégias defensivas.
A Bloomberg relatou sobre a penetração de spyware em nível de chip no passado, mas o novo relatório indica que foi muito mais disseminado do que se pensava anteriormente – o relatório narra dezenas de incidentes que afetaram milhares de computadores, de 2008 até os dias atuais.
Um ponto importante é que as agências governamentais e as agências de segurança privada responderam de muitas maneiras diferentes à descoberta desses chips espiões chineses, levando a políticas e declarações públicas altamente variáveis. Algumas fontes de agências falam como se a penetração dos conselhos da Supermicro fosse um segredo aberto dentro da comunidade de ciberinteligência; outros insistem que não há grandes problemas de segurança com os produtos da Supermicro e continuam comprando-os para diversos fins; ainda outros compram sistemas de computador com componentes Supermicro para alguns fins, mas os restringem dos projetos mais sensíveis.
Alguns clientes corporativos dizem que foram avisados sobre falhas de segurança em certos produtos da Supermicro e de outras empresas que fazem negócios com fornecedores chineses, enquanto outros dizem que nunca foram informados de tais problemas. A lista de funcionários públicos e privados que se recusaram a comentar quando contatados por repórteres da Bloomberg era tão longa quanto a lista de fontes que forneceram informações para a história.
