Selon Bloomberg, de minuscules puces insérées dans du matériel informatique américain fabriqué en Chine ont été utilisées dans le cadre d'un vaste effort de recherche de secrets informatiques aux États-Unis.
Apple et Amazon ont pris leurs distances par rapport aux affirmations selon lesquelles ils seraient parmi les sociétés américaines visées par les pirates chinois.
Bloomberg a indiqué que les puces avaient été insérées dans des cartes mères d'ordinateur fabriquées en Chine pour le fournisseur américain Super Micro Computer.
Des dizaines de grandes entreprises et agences américaines utilisaient ce matériel, mais Amazon a découvert pour la première fois les puces, de la taille d'un grain de riz, lors d'une vérification de la sécurité commandée après avoir acheté une entreprise de logiciels appelée Elemental il y a trois ans.
Bloomberg a déclaré que la société d’informatique de la vente au détail en nuage avait alerté les autorités américaines à l’époque, donnant lieu à une enquête et à une série de sociétés annulant des commandes de Super Micro.
Amazon a déclaré qu'il n'y avait aucune preuve à l'appui des allégations de puces malveillantes ou de modifications matérielles
Ses conclusions ont été rendues publiques à un moment sensible compte tenu de la guerre commerciale du président Donald Trump contre la Chine, en partie liée aux accusations américaines de vol de propriété intellectuelle par Pékin.
Il y a seulement une semaine, il a en outre accusé La Chine s'immisce dans les élections de mi-mandat dans son pays.
0:52
Trump accuse la Chine d'ingérence électorale
Les puces informatiques, a expliqué Bloomberg, ont permis aux espions liés à l’Armée de libération du peuple – une unité des forces chinoises – de créer une "porte secrète" dans le matériel informatique via du matériel – plus difficile à détecter que le piratage de logiciel.
Selon le rapport, outre des sociétés comme Apple et Amazon, Super Micro fabriquait également des équipements pour les centres de données du département de la Défense des États-Unis et d'autres fonctions du gouvernement fédéral, dont certaines étaient gérées par Apple et Amazon Web Services.
Bloomberg a publié une série de déclarations en réponse à son histoire – chaque entreprise prenant ses distances par rapport aux allégations.
Apple affirme n'avoir trouvé aucune preuve à l'appui des affirmations de Bloomberg
Dans une déclaration, Apple a déclaré n'avoir "jamais trouvé de puces malveillantes, de" manipulations matérielles "ou de vulnérabilités créées délibérément sur un serveur".
Amazon a répondu qu '"à aucun moment, passé ou présent, nous n'avons jamais rencontré de problèmes liés à du matériel modifié ou à des puces malveillantes dans les cartes mères Super Micro des systèmes Elemental ou Amazon".
Super Micro a également rejeté les reportages de Bloomberg. Dans sa déclaration, il a déclaré: "Même si nous coopérons avec toute enquête gouvernementale, nous ne sommes au courant d'aucune enquête sur ce sujet et aucun organisme gouvernemental ne nous a contactés à ce sujet.
"Nous ne sommes au courant d'aucun client qui aurait choisi Super Micro comme fournisseur pour ce type de problème."
Le ministère chinois des Affaires étrangères a répondu en affirmant qu'il s'agissait d'un "défenseur résolu de la cybersécurité".
