04/10/2018 - 14:59
Microchips chineses minúsculos, do tamanho da ponta de um lápis, foram encontrados em diversos servidores de empresas como Amazon, Apple e contratantes do governo americano. Em uma investigação que se iniciou em 2015, diversos servidores da empresa americana Super Micro Computer Inc., foram encontrados o mini microchips infiltrados nas placas-mãe dos servidores. A empresa trabalha com diversas fabricas de montagem chinesas, onde o pequeno aparelho de monitoramento foram inseridos.
Quem divulgou a história foi a Bloomberg, que em extensa reportagem disse que as investigações se iniciaram após uma análise dos servidores da empresa de streaming Elementhal Technologies, feitos pela Super Micro Computer. A empresa estava em processo de ser adquirida pela Amazon, e durante o processo de diligência, a divisão de serviços web do e-commerce descobriu o chip infiltrado.
A descoberta deflagrou uma enorme investigação de todos os servidores feitos pela Super Micro, que pode ter afetado mais de 30 empresas, incluindo grandes bancos, além de gigantes do mundo tech. Antes do caso, a Apple era uma grande cliente da empresa, e tinha encomendado mais de 30 mil servidores da companhia, pedido que foi cancelado oficialmente por “motivos não relacionados.”
A descoberta é uma enorme ameaça a segurança digital de empresas que detém dados de milhares de pessoas. O minúsculo microchip é imperceptível a olhos não treinados mesmo sob máquinas de raio-x, e garante ao hacker a possibilidade de manipular códigos e se comunicar remotamente aos servidores centrais do sistema. Os especialistas dizem que ele praticamente garante acesso ilimitado a quem conseguir usá-lo.
“Muitos servidores utilizam o sistema operacional Linux, e com o chip implantado, ele pode roubar senhas criptografadas, bloquear atualizações de segurança e abrir novas brechas para acesso via rede”, explicou a Bloomberg na reportagem. Outro ponto que chama a atenção dos ataques, segundo o veículo, é a complexidade logística. Para tal, foi preciso coordenação entre militares chineses e das fábricas para a instalação dos chips.
Após as denúncias e análises, a Amazon levou o software da Elementhal Technologies para o hardware de sua divisão de serviços da web, enquanto a Apple removeu de seus data centers todos seus servidores feitos pela Super Micro.
