Власти США развернули войну против Huawei, крупнейшей технологической компании КНР, обвиняя ее в краже коммерческих секретов, нарушении американских санкций против Ирана и продаже оборудования со скрытыми уязвимостями, которыми китайское правительство может воспользоваться в шпионских целях.
В центре внимания Вашингтона – телекоммуникационное оборудование Huawei, за последние годы широко распространившееся по всему миру. Однако повод для беспокойства представляет и другая продукция китайского вендора, а именно – чипы HiSilicon, полупроводникового подразделения Huawei, сообщает Bloomberg.
По данным агентства, микросхемы HiSilicon используются примерно в 60 процентах камер видеонаблюдениях, имеющихся сегодня на рынке.
“Это значит, что китайские чипы отвечают за обработку видеоданных с камер, установленных в самых разных местах – от пиццерий до офисов и банков по всей территории США”, – говорится в статье Bloomberg под названием “Huawei под запретом в США, но камеры с ее чипами повсюду”.
В Bloomberg узнали, что американские законодатели всерьёз обеспокоены присутствием китайских чипов в миллионах камер по всей Америке. Высказываются опасения, что Китай, преуспевший в тотальной слежке за собственными гражданами, может обернуть эти возможности против Соединенных Штатов.
“С помощью камер наблюдения Китай создает у себя в стране огромное оруэлловское государство. Перспектива того, что они могут тайно что-то сделать и за пределами своих границ, вызывает тревогу”, – заявил в интервью агентству республиканец Майк Галлахер (Mike Gallagher), входящий в Комитет Палаты представителей США по вооружённым силам (U.S. House Committee on Armed Services).
Сама Huawei неоднократно отрицала свою связь с правительством КНР и то, что ее оборудование может служить для шпионажа. Нет никаких свидетельств того, что камеры с чипами HiSilicon использовались таким образом, отмечает Bloomberg. Тем не менее, журналисты напомнили о мощной DDoS-атаке на DNS-провайдера Dyn, которую хакеры устроили в октябре 2016 года с помощью ботнета Mirai и миллионов втянутых в него IP-камер производства китайской компании Hangzhou Xiongmai Technology.
“Впрочем, уязвимостей, подобных тем, что допустили в Xiongmai, в продукции HiSilicon до сих пор не обнаружено”, – пишут авторы статьи Марк Берген (Mark Bergen) и Блейк Шмидт (Blake Schmidt) со ссылкой на отраслевых инсайдеров.
Ранее на присутствие микросхем HiSilicon в десятках миллионов IoT-устройств, выпускаемых западными брендами, обратил внимание отраслевой портал IPVM, основанный Джоном Хоновичем (John Honovich), одним из авторитетных специалистов в области IP-видеонаблюдения в США.
“Из-за крайне низкой стоимости чипы HiSilicon более всего распространены в недорогих IoT-устройствах…Для профессиональных IP-камер с ценой менее 200 долларов наличие компонентов HiSilicon – это норма”, – сообщает издание.
По данным портала, компоненты HiSilicon используются такими компаниями, как Hanwha, Honeywell, Panasonic и Axis. Bloomberg отмечает, что камеры с чипами HiSilicon в большом ассортименте представлены в интернет-магазине Amazon.com.
В интервью IPVM аналитик Австралийского института стратегической политики (Australian Strategic Policy Institute) Том Урен (Tom Uren) заявил, что широкое присутствие чипов HiSilicon в IoT-устройствах может представлять риск для кибербезопасности.
“Чипы китайского производства, безусловно, могут использоваться для создания уязвимостей в устройствах, которыми они укомплектованы”, – считает специалист. Впрочем, он добавил, что китайским разведслужбам вряд ли имеет смысл прибегать к масштабной компрометации IP-камер на аппаратном уровне, поскольку IoT-устройства без труда взламываются с помощью программных эксплойтов. Скорее, спецслужбы КНР просто пользуются недостаточным уровнем защиты в IoT-сфере, нежели специально что-то разрабатывают и встраивают для шпионажа, полагает Том Урен.
В США уже принимаются меры по ограничению присутствия HiSilicon на американском рынке. В августе 2018 года президент Дональд Трамп подписал Закон о национальной обороне США (National Defense Authorization Act – NDAA), который запретил Пентагону и другим правительственным организациям, а также работающим с ними подрядчикам, пользоваться оборудованием и услугами китайских вендоров, представляющих угрозу национальной безопасности страны. К таковым Вашингтон, прежде всего, причисляют Huawei и ZTE, но конгрессмен Майк Галлахер заявил Bloomberg, что закон однозначно распространяется и на продукцию HiSilicon, поскольку эта компания – стопроцентная дочерняя структура Huawei. В документе также упомянуты китайские производители камер видеонаблюдения Zhejiang Dahua Technology Co. и Hangzhou Hikvision Digital Technology Co., с которыми госструктуры США тоже не могут работать.
Стоит добавить, что тема шпионских чипов поднимается в СМИ уже не в первый раз. В октябре 2018 года журнал Bloomberg BusinessWeek написал, что спецслужбы КНР через китайских подрядчиков могли внедрять в материнские платы Supermicro сторонние микросхемы для слежки за американскими вендорами.
Supermicro, акции которой рухнули более чем на 40 процентов после скандальной публикации, категорически отвергла обвинения в свой адрес, назвав их немыслимыми и несоответствующими действительности. Amazon и Apple, также фигурирующие в нашумевшей статье, потребовали отозвать ее, а гендиректор Apple Тим Кук (Tim Cook) даже назвал материал “стопроцентной ложью”.
Представители министерства национальной безопасности США, АНБ и британского центра национальной кибербезопасности высказывали сомнения по поводу информации Bloomberg, либо заявляли, что у них нет причин не верить опровержениям компаний.
Тем не менее, даже после того, как Supermicro сообщила о результатах независимой экспертизы, которая не выявила шпионских “закладок” в материнских платах вендора, никаких опровержений со стороны Bloomberg не последовало.