Apple、中国のスパイがiCloudサーバーにマイクロチップを埋め込んだとの報道を否定

2018年10月4日木曜日午前6時10分（太平洋夏時間）ジョー・ロシニョール

ブルームバーグ・ビジネスウィーク誌は本日、約3年前、中国軍が中国で製造中のスーパーマイクロ社のサーバーマザーボードにマイクロチップを組み込み、中国政府に改ざんされたハードウェアを使用するネットワークへのステルス的な侵入口を提供していたと報じた。

ブルームバーグ・ビジネスウィーク・スーパーマイクロ
報告書は、捜査員らが最終的にこの攻撃が米国の大手銀行や政府請負業者に加え、アップルやアマゾンを含む約30社の企業に影響を与えたと判明したと述べた当局者の言葉を引用している。

報告書によると、マイクロチップはマザーボード上に搭載されており、独自のコードを挿入したり、CPUが実行すべき命令の順序を変更したりすることが可能だった。ある政府関係者は、中国の目的は「高価値な企業秘密や機密性の高い政府ネットワークへの長期的なアクセス」だと述べた。

報道によれば、消費者のデータが盗まれたことは知られていないが、攻撃の範囲は不明のようだ。

アップルは長年スーパーマイクロの顧客であり、App StoreやSiriなどのサービスを支える世界規模のデータセンターネットワーク向けに、2年間で3万台以上のサーバー用マザーボードを発注する計画だった。

Businessweekが入手した文書によると、Appleは2014年に、アムステルダム、シカゴ、香港、ロサンゼルス、ニューヨーク、サンノゼ、シンガポール、東京を含む17拠点に6,000台以上のSupermicro製サーバーを発注する計画だった。さらに、ノースカロライナ州とオレゴン州の既存データセンター向けに4,000台のサーバーを発注する予定だった。これらの発注数は2015年までに倍増し、2万台になる予定だった。

報告書によると、Appleのセキュリティチームがマイクロチップを発見した時点で、同社のデータセンターには約7,000個のマザーボードが保管されていたという。

Appleは、2015年5月頃、ネットワークの異常なアクティビティとファームウェアの問題を検知した後、マザーボード上の不審なチップを発見したと報じられています。Appleの上級幹部2名によると、同社はこの事件をFBIに報告したものの、検出された内容の詳細は厳重に秘匿していたとのことです。

報告書で引用されている関係者によると、Appleが悪意のあるチップを特定してから数週間後の2015年夏、同社はデータセンターからSupermicro製サーバーをすべて撤去し始めたという。関係者の一人によると、約7,000台あったSupermicro製サーバーはすべて数週間のうちに交換されたという。

Appleは強い言葉で書かれた声明で、Bloomberg Businessweekの報道を否定した。

過去1年間、ブルームバーグはAppleにおけるセキュリティインシデントに関する、時に漠然と、時に詳細にわたる主張を、複数回にわたり当社に伝えてきました。その度に、当社は彼らの問い合わせに基づき厳格な社内調査を実施しましたが、いずれの主張も裏付ける証拠は全く見つかりませんでした。当社は、Appleに関するブルームバーグの報道のほぼすべての側面に対し、事実に基づく回答を公式に繰り返し一貫して提供し、反論してきました。

これについては、明確に申し上げます。Appleは、いかなるサーバーにも悪意のあるチップ、ハードウェア操作、あるいは意図的に埋め込まれた脆弱性を発見したことは一度もありません。また、Appleはこのような事件に関してFBIをはじめとするいかなる機関とも一切連絡を取っていません。FBIによる捜査についても、Appleは把握しておらず、法執行機関の担当者にも同様の報告はありません。

ブルームバーグの最新報道に対し、以下の事実を表明します。SiriとTopsyはサーバーを共有したことはなく、SiriはSuper Microから販売されたサーバーに導入されたこともありません。TopsyのデータはSuper Microのサーバー約2,000台に限定されており、7,000台ではありませんでした。これらのサーバーに悪意のあるチップが搭載されていたことは一度もありません。

実務上、Appleではサーバーを本番稼働させる前にセキュリティ上の脆弱性がないか検査し、すべてのファームウェアとソフトウェアを最新の保護機能にアップデートしています。Super Microから購入したサーバーについては、標準手順に従ってファームウェアとソフトウェアをアップデートした際に、特異な脆弱性は発見されませんでした。

ブルームバーグの記者が、私たちとのやり取りにおいて、彼ら自身や情報源が間違っている、あるいは誤報である可能性を全く認識していなかったことに、深く失望しています。私たちの推測では、彼らは2016年に既に報じた、当社の研究所にあるスーパーマイクロのサーバー1台で感染したドライバを発見した事件と記事を混同していると思われます。この一回限りの出来事は偶発的なもので、Appleに対する標的型攻撃ではないと判断されました。

顧客データが関与したという申し立ては今のところありませんが、私たちはこれらの申し立てを真摯に受け止め、ユーザーの皆様に、当社に託された個人情報の保護に万全を尽くしていることをご理解いただきたいと考えています。また、ブルームバーグがAppleについて報じている内容は不正確であることをご理解いただきたいと考えています。

Appleは常に、データの取り扱いと保護方法について透明性を保つことを信条としています。ブルームバーグが報じたような事態が発生した場合、私たちはその事実を率直に報告し、法執行機関と緊密に連携します。Appleのエンジニアは、システムの安全性を確保するために、定期的かつ厳格なセキュリティスクリーニングを実施しています。セキュリティは終わりのない競争であることを理解しており、だからこそ、データを盗もうとするますます巧妙化するハッカーやサイバー犯罪者からシステムを強化し続けています。

Amazonもこの報道を否定し、Supermicroはそのような調査は承知していないと述べた。中国当局は報道に直接言及せず、「サイバー空間におけるサプライチェーンの安全性は共通の懸念事項であり、中国も被害者である」と述べた。

しかし、この報道によれば、アップル社内の3人に加え、米国当局者6人のうち4人がアップルが被害者であったことを認めているという。

Appleは、2016年に自社の研究所にあるSupermicro製サーバー1台で感染したドライバを発見したというインシデントがあったことを認めた。Appleは、この一回限りの出来事は偶発的なもので、標的型攻撃ではないと判断されたと述べた。

昨年初め、The Informationは、AppleがSupermicroのサーバー少なくとも1台にセキュリティ上の脆弱性が発覚したため、2016年に同社との提携を打ち切ったと報じました。Appleが声明で言及しているのは、この件のようです。その後、AppleはZT SystemsやInspurといった他のサーバーサプライヤーに移行しました。

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

Apple、中国のスパイがiCloudサーバーにマイクロチップを埋め込んだとの報道を否定

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

昨日リークされたAppleの新製品一覧

AppleのiPhone運転免許証機能が米国11州で利用可能に

Appleのイベントは10月に？何が期待できるのか

FCC、Appleの次期Vision Proを誤ってリーク

FCC、次期MacBook Proなどの情報をリーク

Appleの2025年製品ロードマップ：今後の予定

M5チップ搭載の新型iPad Pro、開封動画でリーク

iPhoneの使い方を変えるiOSの26の隠されたトリック