La semana pasada el medio Bloomberg publicó lo que podría ser la noticia tecnológica del año, si es que se llega a demostrar. China lleva años espiando a las empresas más importantes del mundo a través de minúsculos chips integrados en servidores de Supermicro, indicaba la investigación. En una primera tanda se cargaba contra Amazon y Apple, clientes de Supermicro, ahora aseguran que una de las grandes operadoras de Estados Unidos también ha sido afectada.
Un intruso en el puerto Ethernet
El nuevo informe indica que una empresa de telecomunicaciones importante de Estados Unidos descubrió uno de estos chip espía en uno de sus servidores. Concretamente el informe apunta a que el chip se encontraba incorporado en el puerto Ethernet del servidor comprometido, lo que permitía a los _hackers_ tener una puerta trasera para sacar información confidencial de la empresa de telecomunicaciones.
¿Qué tipo de información se puede haber visto comprometida? Al parecer, ninguno de los técnicos que trabaja para la empresa ha podido saber con exactitud qué tipo de datos pasaban por ese chip para ser enviados al exterior. No obstante, es más probable que los datos que pudiesen ser interceptados de ese servidor sean propiedad intelectual de la empresa antes que información privada de clientes que usen la operadora.
Este servidor comprometido también fue fabricado por Supermicro, según la investigación que ha realizado Bloomberg. El fabricante de servidores ha sido proveedor durante años para las grandes tecnológicas de Estados Unidos, tanto Amazon, como Apple, como las principales operadoras. Bloomberg aseguró que habían hasta 30 empresas importantes del país afectadas por este chip integrado en los servidores de Supermicro.
Con una fuente que ya no es anónima, para despejar dudas
El informe inicial de Bloomberg se ha visto afectado por su uso de fuentes anónimas y su falta de detalles verificables de forma independiente. Además tanto Apple como Amazon rechazaron categóricamente y de forma tajante el informe, asegurando que ellos no habían conseguido evidencias de algo así en ninguna de sus auditorias. Para más inri, agencias de seguridad nacionales como la de Reino Unido corroboraban la versión de Apple y Amazon y uno de los contactos de Bloomberg explicó recientemente que no estaba cómodo con la historia, pues no estaba seguro de que fuese del todo exacta.
Con todos estos inconvenientes la credibilidad de Bloomberg con esta investigación puede haberse visto menguada, por lo que para esta segunda tanda de acusaciones han decidido hacer pública una de sus fuentes. Yossi Appleboum, experto en seguridad, cofundador de Sepio Systems y ex oficial de la agencia de inteligencia israelí, proporcionó a Bloomberg pruebas y documentación. Es quien identificó primero la manipulación en el servidor comprometido de la empresa de telecomunicaciones. No obstante, se niega a nombrar cuál es la empresa afectada por un acuerdo de confidencialidad firmado con la misma, pero sí puede asegurar que la brecha de seguridad existió y fue descubierta en agosto de este año.
A pesar de las pruebas, es difícil no ser escéptico en este asunto. Las manipulaciones en la cadena de suministro de China son relativamente fáciles teniendo en cuenta todos los intermediarios que existen. Controlar esta cadena para evitar intrusos puede ser complicado para Supermicro o alguno de sus clientes. Pero también es cierto que los clientes, una vez compran los servidores, realizan auditorías exhaustivas para encontrar cualquier posible brecha o punto flaco.
La trama del espionaje chino a empresas estadounidenses no acaba aquí, lo más probable es que Bloomberg arroje más datos en los próximos días, y quizás alguna prueba factible también.
Ver 34 comentarios
34 comentarios
Rodri
Me pongo el sombrero de papel de aluminio y a flipar con las conspiranoias.
Ya no se si es Bloomberg metiendo baza y reafirmándose en que los chinos nos espían, si es una campaña de USA para ponerles de supervillanos, si ambas cosas son correctas....
imf017
¿Quieren evitarlo? Pues que pongan servidores diseñados y fabricados en su propio país y no en China. Con componentes también fabricados en el país de origen.
Tanto made in china no podía ser bueno.
lolo_aguirre
¿Nadie ha monitorizado el tráfico que sale de los servidores en todo este tiempo? ¿Ni un mal wireshark? ¿Pérdida de ancho de banda? Porque digo yo que los datos espiados irían por el mismo puerto que los normales, ¿no?
redphoenix
Todo es mentira los redactores de Xataka deberían ser un poco más rigurosos y no dejarse guiar solamente por Bloomberg ya se comprobó que fue una noticia falsa para manipular el mercado y comprar acciones de Supermicro a la baja un poquito de seriedad!!!!!
pmonti
China lleva años siendo flexible en política fiscal, de protección medioambiental y al trabajador para que las compañías occidentales establezcan allí sus plantas de producción y así ahorrar en costes.
Sin embargo, un fabricante occidental no puede montar una fábrica en china él sólo, tiene que aliarse con una empresa local en una joint venture, otorgándole acceso a la propiedad intelectual y al know how de la empresa. Dentro de 10 o 20 años harán BMWs mejor que BMW y más barato y así con todo. Cuando no compran una empresa para canibalizarla, como con Volvo.
Y no sólo los coches, ya está ocurriendo con el sector de la electrónica de consumo. A día de hoy es imposible revertir la situación, no se puede fabricar un teléfono fuera de Shenzen (comprar allí las piezas y montarlo en otro lado no cuenta).
Cada vez cuesta más justificar porqué un usuario medio debe gastarse la nómina de un mes en un móvil de Samsung o Apple cuando por mucho menos puede tener un OnePlus o un Xiaomi. Y lo mismo pasará con los coches, ordenadores, electrodomésticos, etc.
Cuánto van a tardar las empresas y los gobiernos en darse cuenta y actuar en consecuencia. China no quiere que las empresas occidentales fabriquen allí, quiere aprender de esas empresas para tener las suyas propias.
flashmcarthur
Por mucho chip que metieran, en principio cualquier trafico detectado, en estas empresas, de dudosa procedencia queda registrado y eliminado.
Suena a campaña anti-china por todo la guerra de aranceles de trump
No hay por donde cogerlo este “informe”
patriot
Se afianzan los deseos de Trump. EEUU debe fabricar, por seguridad, sus dispositivos de telecomunicaciones
TOVI
Si quieres privacidad, no uses ni internet ni smartphone. Lo demás, todo es consentido.
whisper5
Recomiendo leer el artículo que publicó ayer Bloomberg porque en este artículo de Xataka se ha omitido información muy importante que da un sentido distinto a la noticia.
nakasone
¿Nos vamos a escandalizar por esto? Es lo que todo el mundo sabe: China trata de espiar a todo el mundo.
Luego está lo que no todo el mundo está dispuesto a aceptar: todo el mundo trata de espiar a todo el mundo.
ignir
como pierden el culo todos en decir que en ningún momento se han visto comprometidos los datos de los usuarios...
Para acto seguido, o previo a eso, haber dicho que ni cristo tiene ni pajolera idea de los datos que el chip recopila y envía.
Usuario desactivado
La Cifuentes también lo negaba todo de forma muy clara y tajante...