O truque consistia em esconder um chip do tamanho de um grão de arroz, capaz de alterar o núcleo do sistema operacional, quebrar proteções de segurança e executar código malicioso, em placas mãe utilizadas nos servidores de grandes empresas. Mas as envolvidas negam qualquer ataque. Foi aí que a auditoria encontrou um misterioso chip que não fazia parte do projeto original das placas mãe, feitas pela Supermicro, uma empresa com sede na Califórnia, mas que terceiriza tudo em fábricas chinesas, claro. Após uma investigação, foi descoberto que o tal chip não era nada inocente: ele podia se comunicar com uma máquina remota, baixar um código malicioso e executá-lo no sistema operacional, abrindo espaço para espionagem. Isso era possível porque o chip, supostamente instalado pelas forças armadas chinesas, estava conectado a um controlador da placa mãe que permite o login remoto em caso de falhas. Ou seja, ele podia agir antes mesmo que uma proteção por software entrasse em ação, e independentemente do sistema operacional que o servidor estivesse executando. A Apple também reportou o caso ao FBI por ter descoberto o chip malicioso em maio de 2015 após “detectar uma estranha atividade de rede e problemas de firmware”, de acordo com a Bloomberg. Tanto é assim que a empresa de Tim Cook, que tinha mais de 7 mil servidores da Supermicro, teria substituído todas as máquinas “em questão de semanas”.
Empresas dizem que não foi nada disso
As empresas envolvidas negaram o ataque. A Apple diz que não tem conhecimento de nenhuma investigação do FBI, e nunca encontrou chips maliciosos, hardware manipulado ou vulnerabilidades plantadas propositalmente em nenhum servidor. Também declara que a reportagem é imprecisa. A Supermicro nega que tenha deixado de ser fornecedora de algum cliente devido a esse tipo de problema. Em nota, diz que não foi contatada por nenhuma agência do governo e não tem conhecimento de nenhuma investigação sobre o caso. As ações da empresa chegaram a despencar mais de 60% nesta quinta-feira (4). Que história!
