Espionnage chinois, Apple et Amazon répondent

Les accusations de Bloomberg sont graves, le journal affirme que des chaînes d'assemblage en Chine ajouteraient une micro-puce dans le matériel informatique utilisé par certaines entreprises américaines dont Apple et Amazon.

Jordan Robertson et Michael Riley, deux journalistes de Bloomberg affirment avoir réalisé une vaste enquête sur un espionnage pour le moins étonnant, réalisé par la Chine. Dans cette enquête, qui reste à vérifier car l’ensemble des acteurs impliqués, victimes y compris, nient les faits…. Il est difficile de savoir à ce stade s’il s’agit de désinformation, de sources non fiables ou de la vérité. L’affaire mérite toutefois d’être mise en avant…

La Chine accusée d’avoir installé des micro-puces dans des serveurs utilisés par Apple et Amazon

Les journalistes affirment s’être entretenus avec des sources gouvernementales, mais également auprès de certains salariés au sein de l’industrie. D’après ces sources, certaines chaînes d’assemblage de produit high-tech chinoises auraient pris pour habitude d’intégrer une micro-puce dans les circuits imprimés de certains produits utilisés par des géants américains. Cette puce servirait ainsi de backdoor pour infiltrer les serveurs des entreprises, elles seraient en effet installées sur les cartes-mères de serveurs, conçues par les sous-traitants chinois de Super Micro Computer.

Super Micro Computer est le leader du marché et comme le résume un ancien agent du renseignement américain cité par Bloomberg : « Attaquer les cartes mères Super Micro Computer, c’est comme attaquer Windows. Cela revient à attaquer le monde entier. »

Les journalistes affirment qu’au moins 30 entreprises sont impliquées, dont Apple, Amazon et même une grande banque restée secrète. Il faudra patienter sans doute quelques jours pour que d’autres journalistes mènent leurs propres investigations afin de vérifier la véracité de ces accusations. Quoi qu’il en soit, cet événement qui rappelle un fait identique survenu en 2016, donnera raison aux détracteurs favorables au redéploiement des capacités industrielles nationales au nom de la souveraineté numérique. On peut notamment penser aux nombreux discours de Donald Trump allant dans ce sens et à sa volonté de rapatrier la production d’Apple sur le sol américain.

Apple et Amazon répondent aux graves affirmations de Bloomberg

Apple et Amazon ne sont évidemment pas restés muets dans cette affaire et sont sortie de leur réserve habituelle en incriminant le travail des journalistes.

Apple a déclaré à la presse : « nous sommes profondément déçus que, dans leurs relations avec nous, les journalistes de Bloomberg n’aient pas été ouverts à la possibilité qu’eux-mêmes ou leurs sources puissent se tromper ou être mal informés », précisant : « Notre meilleure supposition est qu’ils confondent leur histoire avec un incident signalé en 2016 dans lequel nous avons découvert un pilote infecté sur un seul serveur Super Micro [la société au cœur de la polémique, ndlr]dans un de nos laboratoires. Cet événement unique a été considéré comme accidentel et non comme une attaque ciblée contre Apple ».

Amazon nie les allégations de Bloomberg : « il est faux de dire qu’AWS [une filiale d’Amazon, ndlr]savait à propos d’une compromission de la chaîne d’approvisionnement, un problème avec des puces malveillantes ou de modifications matérielles ». Le géant du commerce électronique explique également : « Il est aussi faux qu’AWS savait que des serveurs contenaient des puces malveillantes ou des modifications dans des centres de données basés en Chine, ou qu’AWS a travaillé avec le FBI pour enquêter ou fournir des données sur du matériel malveillant »