APPLE 声明 2018 年 10 月 3 日

关于 Apple,《彭博商业周刊》搞错了什么

2018 年 10 月 8 日,《彭博商业周刊》错误地报道了 Apple 于 2015 年在公司网络服务器上发现了“恶意芯片”。但正如 Apple 在过去 12 个月里反复向彭博记者和编辑解释的那样,这些说法是不真实的。
在《彭博商业周刊》的报道发表之前,Apple 向其提供了以下声明:
在过去的一年里,彭博曾多次与我们联系,声称有涉及到 Apple 的安全事件,提出的问题时而笼统时而具体。每次,我们都根据他们的说法进行了严格的内部调查,但我们从未发现有任何证据可以支持他们的描述。我们不断地提供事实性反馈,记录在案,几乎驳斥了彭博关于 Apple 报道的方方面面。
在这一点上,我们可以明确地表示:Apple 从未在服务器上发现过恶意芯片、“硬件操纵”或有意植入的漏洞。Apple 也从未与 FBI 或其他机构就此类事件进行过接触。我们不知道 FBI 的任何调查,我们在执法部门的联系人也未获悉任何消息。
针对彭博的最新报道,我们严正声明:Siri 和 Topsy 从未共享服务器;Siri 也从未部署在 Super Micro 销售给我们的服务器上;Topsy 记录的数据仅限于 2000 台 Super Micro 服务器,而不是7000 台。并且这些服务器均没有被发现装有恶意芯片。
按照惯例,所有的 Apple 服务器在上线前,都会被检查是否存在安全漏洞,并且我们会更新固件和软件,而当我们根据标准程序进行更新时,也未发现从 Super Micro 购买的服务器存在任何异常的漏洞。
我们深感失望的是,彭博记者在与我们打交道时,并没有意识到其消息来源可能是错误的或被误导的。我们对此的猜测是,他们是对此前报道的 2016 年事件产生了误解,当时我们在实验室的一台 Super Micro 服务器上发现了一个受到感染的驱动程序。但该事件被认定是意外,而不是针对 Apple 的攻击。
虽然没有人声称涉及到用户数据,但我们认真对待这些指控,我们希望用户知道,Apple 会尽一切可能保护用户的个人信息。我们还希望他们知道,彭博针对 Apple 的报道是错误的。
Apple 一直坚信,我们处理和保护数据的方式是公开透明的。如果有像彭博声称的事件发生,我们会坦诚以待,并与执法部门密切合作。Apple 工程师定期进行严格的安全检查,以确保系统安全可靠。我们知道安全是一场永无止境的竞赛,这就是为什么我们在不断加强系统,以抵御那些越来越老练并想要窃取 Apple 数据的黑客和网络罪犯。
《彭博商业周刊》发表的文章还声称,Apple “向FBI报告了这一事件,但对其发现的细节严加保密,甚至在公司内部也是如此”。2017 年 11 月,在我们首次收到这一指控后,我们向彭博提供了以下信息,作为冗长而详细的正式回复的一部分。它首先谈到了彭博记者未经证实的关于所谓内部调查的说法:
尽管在多个团队和组织之间进行了大量讨论,但 Apple 从未有人听说过这项调查。《彭博商业周刊》拒绝向我们提供任何信息,以追踪所谓的调查进展和结果。他们也没有理解 Apple 处理此类事件的标准程序,而这种情况本不该出现。
Apple 从来没有就此类事件与 FBI 接触过,我们也从未听说 FBI 进行此类事件的调查,更不用说试图限制它了。
记者 Jordan Robertson 今天早上在彭博电视台露面时,进一步声称发现了恶意芯片。他说:“就 Apple 而言,我们的理解是,对一些问题服务器的随机抽样检查,才导致了这一发现。"
然而正如我们之前告知彭博的那样,这完全是子虚乌有。Apple 从未在公司的服务器中发现恶意芯片。
最后,自《彭博商业周刊》发表其报道以来,我们收到了大量来自其他新闻机构的询问,在此统一回应,我们未受到任何形式的禁言令或其它保密义务的约束。

媒介垂询

Apple 媒体联络

media.cn@apple.com