📱 2022-04-15 13:33:13 – Paris/Fransa.
ABŞ senatoru Marko Rubio Apple şirkətinin baş direktoru Tim Cook-a yazıb: “Heç bir amerikalı istehlakçı sadəcə olaraq... [+] iPhone sahibi olduğu üçün PLA-nın qanunsuzluqlarına şərik olmamalıdır”.
Çin texnoloji təhlükəsi
Apple-ın may ayında Yangtze Memory Technologies (YMTC) tərəfindən istehsal olunan məlumatların saxlanması üçün vacib olan flash yaddaş çipləri ilə iPhone-ları tədarük etməyə başlayacağı gözlənilir. Çin Xalq Respublikası (ÇXR) YMTC-nin sahibidir, Ümumdünya Ticarət Təşkilatının tələlərindən qaçmaq üçün 200 milyard dollara yaxın subsidiyaları ağılla yönəldir və qurumu ölkənin hərbi modernləşdirmə səylərindən götürülmüş liderlərlə idarə edir. . YMTC-nin Apple ilə tərəfdaşlığı təhlükəsizlik, məxfilik və təchizat zəncirinin problemlərini qaldırır. Apple şərh sorğusuna cavab vermədi.
Təhlükəsizlik
Yarımkeçirici ilə işləyən kiberhücumlar nəzəri deyil. Bir neçə ABŞ kəşfiyyatı və təhlükəsizlik rəsmisi tərəfindən təsdiqlənən Supermicro hadisəsini götürək. Xalq Azadlıq Ordusu (PLA) bir ÇXR podratçısı ilə birlikdə uzaqdan gizli giriş yaratmaq üçün minlərlə ana plataya kiçik bir çip əlavə etdi. Hücumun ən azı 30 şirkətə, o cümlədən böyük bank, Apple və Amazon Web Services-ə təsir etdiyi bildirilir. Daha sonra Apple 7 serveri sildi və əvəz etdi və nəticədə Amazon ÇXR provayderini ləğv etdi.
Çiplər üçün YMTC-yə güvənmək, dizayn prosesi zamanı onların qəsdən eyni şəkildə pozula biləcəyini bildirir. Əgər kifayət qədər bacarıqlı bir məhsula daxil edilərsə, bu daxili zəiflikləri sınaqda aşkar etmək çox çətin olacaq. Onlardan aylar və ya illər sonra, pozulmuş çipi ehtiva edən sistemdən məlumatları pozmaq və ya çıxarmaq üçün istifadə edilə bilər. Belə bir ssenari PW Singerin romanında ətraflı təsvir edilmişdir Ghost Fleet: Növbəti Dünya Müharibəsi Haqqında Roman, bu, ÇXR istehsalı olan çiplərə görə ABŞ qırıcılarının yerə enməsini təsvir edir. Pentaqonun Trusted IC Strategy and Trusted Foundry Proqramı müdafiə üçün təmiz çipləri təmin etmək üçün yaradılmışdır, lakin istehlakçı cihazları üçün belə bir proqram mövcud deyil, bu da dağıdıcı nəticələrlə sındırıla və ya daha böyük bir sistemə botnet hücumunun bir hissəsi kimi bot quraşdıra bilər. .
Apple, silisiumla inteqrasiya olunmuş təhlükəsizlik kimi təsvir etdiyi dəyər təklifi olan çip üzərində sistemdə (SoC) yeniliyə rəhbərlik etdi, baxmayaraq ki, bu platformanın əsas zəifliyi etibarlı agentlər və etibarsız agentlər arasında resursları təcrid edə bilməməsidir.
Təchizat zənciri
Göründüyü kimi, ən qiymətli brendə sahib dünyanın ən zəngin şirkəti olan Apple, Çin hərbi təchizatçısı ilə əməkdaşlıq edərək təhlükəsizliyi və təhlükəyə məruz qalmış çiplər potensialını poza bilər. Əksinə, ÇXR-də smartfon bazarının demək olar ki, dörddə birinə sahib olan Apple-ın buna imkanı yoxdur. Nəhayət, Apple hesabladı ki, təhlükəsizlik gəlirlilikdən üstündür. Məqsədi yarımkeçiricilərdə ABŞ-ın liderliyini pozmaq və yerindən salmaq olan ÇXR milli çempionu YMTC ilə işləməklə, Apple demokratik ölkələrdəki çip təchizatçılarından qiymətləri sıxışdıra bilər.
Apple YMTC çiplərinin ABŞ bazarı üçün nəzərdə tutulan telefonlarda quraşdırılmayacağını iddia edə bilər, lakin bunu çatdırmaq bir yana, söz vermək çətindir. Demək olar ki, bütün Apple məhsulları Çin istehsalıdır. Apple-ın ticarət assosiasiyalarından biri tənzimləyicilərə bildirib ki, qurğular “...hər biri öz mürəkkəb təchizat zəncirlərinə malik olmaqla, dünyanın hər yerindən etibarlı təchizatçılardan və təchizatçılardan alınan yüzlərlə komponentdən ibarətdir”. Hətta Amerika şirkətləri tərəfindən Birləşmiş Ştatlarda yığılan şəbəkə məhsulları qlobal tərəfdaşlarının xarici girişlərindən asılıdır. Artan tədarük zəncirində problemlər və geosiyasi qeyri-müəyyənlik, ehtimal ki, hər hansı bir iPhone-un YMTC çipinə sahib olma ehtimalını artırır.
Apple, New York Times brifinqində təfərrüatlı olduğu kimi, senzura, nəzarət və ya qul əməyi kimi insan hüquqlarının pozulması ilə bağlı ÇXR-in xəttini tutmaqda yad deyil. 2017-ci ildə Apple ÇXR-də ölkənin kibertəhlükəsizlik qanununa uyğun olaraq məlumat mərkəzi qurmaq üçün, ehtimal ki, hökumətin Apple müştəri məlumatlarına çıxışını asanlaşdırmaq üçün birgə müəssisə yaratdı.
məxfilik
Apple artıq ÇXR-in üstünlük verdiyi nəzarət və senzura modelini hazırlayıb və o, 230 milyon ÇXR istifadəçisinə yerləşdirilib. Bu sistemlərin başqa ölkələrə yayılması texniki cəhətdən çətin deyil.
Qanunun aliliyi ən azı Birləşmiş Ştatlarda və Avropa Birliyində bu cür təcrübələrə qarşı dayaqdır, baxmayaraq ki, Apple yol maneələrinə etiraz etmək üçün hüquqşünaslar və lobbiçilər ordusuna malikdir. Nəzərə alın ki, milli təhlükəsizlik ekspertləri YMTC-nin Sənaye və Təhlükəsizlik Bürosunun (BIS) Müəssisə Siyahısına əlavə edilməsini tələb ediblər. illərdir hərbi son istifadəçi olduğunu nümayiş etdirən sübut ilə, lakin bu kar qulaqlara düşdü. Həqiqətən də, ABŞ yarımkeçirici alət istehsalçıları YMTC-ni çiplər hazırlamaq üçün alətlərlə təchiz etməklə rekord qazanc əldə etdilər.
Yaddaş çipləri yarımkeçiricilər bazarının "aşağı ucu" adlanır, lakin onlar hələ də Apple ID məlumatlarını, müvafiq və həssas müştəri məlumatlarını saxlayırlar. iCloud, App Store və digər Apple onlayn mağazaları, iMessage və FaceTime.
Nəticə
ÇXR-in YMTC ilə əməkdaşlıqdan geosiyasi üstünlük üçün necə istifadə etməyəcəyini görmək çətindir. Apple-ın YMTC ilə işlədiyi seçim illər əvvəl masadan çıxarılmalı idi. Apple amerikapərəst bir şirkət olduğunu iddia edir, lakin gəlirinin beşdə biri ÇXR-dən gələndə onun vətənpərvərliyi bundan irəli getmir. Senator Marko Rubio (R-FL) ikiüzlülüyünə görə Apple CEO-nu dolandırdı. "Heç bir amerikalı istehlakçı sadəcə iPhone sahibi olduğu üçün PLA-nın pisliklərinə ortaq edilməməlidir" dedi. Son istifadəçilər öz iPhone-larına daxil olan çipləri idarə edə bilmədiklərindən, siyasətçilər təhlükəsizliyi təmin etmək üçün addım atmalıdırlar.
Apple, ÇXR çipləri ilə amerikalılar və avropalılar üçün təhlükəsizlik səviyyəsini aşağı saldıqda, yeni BRI müşaviri Alan Estevez Müəssisə Siyahısına YMTC əlavə edərək onu gücləndirə bilər.
KAYNAK: Xəbərlər
Bizə möhkəm təkan vermək üçün məqaləmizi sosial şəbəkələrdə paylaşmaqdan çəkinməyin. 📱