ブルームバーグのスパイチップ事件の最新話は誤解に基づいていたと、英国政府通信本部（GCHQ）の元サイバーセキュリティ専門家が語った。GCHQはNSAに相当する。

簡単な要約

ブルームバーグは2018年、AppleのiCloudサーバーとAmazonのサーバーで中国のスパイチップが発見されたというセンセーショナルな記事を掲載しました。AppleとAmazonはどちらもこの報道は事実ではないと主張しており、昨日お伝えしたように、そう主張したのはAppleとAmazonだけではありません。

報道に対する否定は瞬く間に広がり、圧倒的な反響がありました。Appleは主張を徹底的に調査したと述べ、後に非公式ながらその調査の詳細を明らかにしました。私は当時、Appleを信じる5つの理由を説明しましたが、さらに4つの理由が浮かび上がり、クパチーノの同社が真実を語っていることが極めて明確になりました。

この主張を否定したのはAppleだけではない。国土安全保障省も同様だ。ブルームバーグの情報筋の一人は、この話は筋違いだと伝えた。NSAも否定の声明を出した。徹底的な分析の結果、この主張はあり得ないことが判明した。Super Microの監査では、スパイチップは発見されなかった。

しかし先週、続報として、これらのスパイチップが米国国防総省のサーバーで発見されたと報じられました。ただし、詳細は若干変更されており、スタンドアロンのスパイチップではなく、BIOSチップの設計にスパイコードが埋め込まれていたと報じられています。

当時、ブルームバーグが自社の情報源から得た情報を誤解しているのではないかという指摘がありました。特に、ある情報源によると、ブルームバーグは理論的な可能性を概説し、それをブルームバーグが事実として報道したとのことです。ブルームバーグは、彼が提供した無害な部品の写真まで使用しています。彼はそれを、使用される可能性のあるチップの種類の例として提示したに過ぎませんでしたが、記事で使用したことで、物理的な証拠が存在するかのような印象を与えてしまったのです。

GCHQ（政府通信本部）の元サイバーセキュリティ専門家、マット・テイト氏も、改訂版報告書について同様の見解を示している。テイト氏は現在、ロバート・S・ストラウス国際安全保障法センターの上級サイバーセキュリティ研究員であり、Googleのサイバーセキュリティチーム「Project Zero」での勤務経験も持つ。

彼は自身の見解を要約したツイートストームを開始した。

ああ、またスーパーマイクロのチップ騒動を繰り返さなければならないようだ。要約すると、ある情報筋が中国のサプライチェーン活動に関するFBIの防衛ブリーフィングを誤解してマスコミにリークし、ブルームバーグは素晴らしい資格と専門知識を取り違えているため、センセーショナルな主張を検証するために必要な作業をまたもや行わなかったということだ。

その後、彼は「なぜそれがBSなのか」について語り続けます。

同氏によると、記事にはいくつか印象深い情報源があるものの、そのどれもが直接の知識を持っておらず、聞いた主張を検証する資格もほとんどないようだ。

テイト氏は、一部の主張には報道の根拠が十分にあることを認めている。たとえ証拠がなくても、信頼できる人物が何かについて説明を受けたと述べているという事実は注目に値する。しかし、彼は続けて、実際に言われたとされる内容（時には言われたと言われていると言われていることもある！）と、主張を裏付ける信頼できる証拠との間には大きな隔たりがあることを指摘している。

最後に彼は、ブルームバーグ氏に実際の証拠を提示するよう要求した。

この話はあまりにも大きく、反論もあまりにも露骨で数が多すぎるため、このレベルの三次、四次情報源では裏付けられません。もし文書があるなら、ぜひ公開してください。Apple、Amazon、FBI、NSA、DHS、ODNIを馬鹿にして公開してください。そうでなければ、この記事は掲載されるべきではありませんでした。

Unsplash の Vishnu Mohanan による写真

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。