ハードウェアメーカーのSuper Micro Computer（ブランド名はSupermicro）は、顧客向け書簡の中で、現行および旧モデルのマザーボードに悪意あるハードウェアが存在しないことを外部の調査会社と協力して確認したと明らかにしました。

これは10月初めに米Bloombergが報じた、Supermicroが中国の工場で製造しているサーバー用のマザーボードに鉛筆の芯ほどのスパイチップが埋め込まれ、アップルやアマゾンを含む米国企業約30社のデータセンターに用いられていたとのスクープを受けてのもの。アップルとアマゾン、Supermicro3社ともこの報道を強く否定していました。

Supermicroは、この結果が驚くことではないと述べています。

本調査に精通している人物が米Reutersに語った話によると、世界的な企業Nardello & Coが調査にあたったとのこと。同社は現在生産されているマザーボードのサンプルと、アップルやアマゾンに販売された旧モデルの両方をテストしたと伝えられています。

また、ソフトウェアや設計ファイルも調べられており、不審な部品も見つからず、怪しい信号が送出されていない点も確認されたとのこと。

もちろん、本調査だけでスパイチップ存在が完全に否定されたわけではなく、「出荷された全サーバー」ではなく「特定サーバー」にのみ埋め込まれた可能性もありえます。

が、報道を強く否定して記事の撤回を求めていたアップルのティム・クックCEOをはじめ、アップルやアマゾンの否定声明を「疑う余地はない」としていた米国土安全保障省（DHS）などの信憑性が高まったのも確かなこと。スクープに自信を持っていたはずのBloombergでしたが、この件に関しては勇み足だった可能性が高まっています。

12月13日
https://japanese.engadget.com/2018/12/12/supermicro-bloomberg/

関連スレ
【米国】中国製の基盤から”米粒ほどのスパイチップ”が発見される　サーバーが異常な通信で発覚
https://asahi.5ch.net/test/read.cgi/newsplus/1544175913/

> Supermicroが中国の工場で製造しているサーバー
Supermicro = 1993年に台湾出身のCharles Liangによって設立された

はいアウトー

>もちろん、本調査だけでスパイチップ存在が完全に否定されたわけではなく、
>「出荷された全サーバー」ではなく「特定サーバー」にのみ埋め込まれた可能性もありえます。

スパイチップの完全な否定ではなく完全に肯定される必要があるのでは？

・基板に実装された状態の写真
・当該部分の回路図
・当該部分のパターン図
・部品の各端子の役割(想定)

このくらい出して欲しい

そして、IPA/ISECの見解を聞きたい

もしスパイチップでなく、正当な部品だったとしても、

(シルクにある)UM8として、
フラッシュのフットプリントを用意しておきながら、
明らかにUM8のパッケージと競合するエリアの中に、
その部品のフットプリントを用意するというのが、部品配置としておかしい

両方マウントできないじゃん

BMCはPCIeでPCHに繋がってるのか

それなら、自分がマスターになって、MemoryReadパケットを発行すれば、
物理アドレスでメモリの好きなところ読めるな

それもDMAで、OSが管理しているプログラムでのReadではないから、OSは検知できない。

NICのdescriptor(リングバッファの先頭アドレスはNICのレジスタをMemReadすれば分かる)を盗み見て、物理メモリのdestination addressに相当する部分を書き換えれば、パケット送信先を変えることも可能。

HWチップでFWを改竄することは、FWを最初から改竄した状態でSPIフラッシュに仕込むよりも、見付かりにくいかもしれない。

SPIフラッシュの中身はデータとしてリードし、バイナリコードのチェックが可能だから。