Super Micro Computer, Inc.
980 Rock Avenue
San Jose, CA 95131 USA
2018 年 12 月 10 日
測試並無發現 Supermicro 主機板內藏有惡意硬件
尊敬的貴客:
傳媒報導近日錯誤指稱,有行為不檢的人士,在本公司的產品製造過程中,於產品內加入一個惡意芯片或其他硬件。
由於本公司將產品的保安及誠信放在首位,我們已展開全面調查,並聘請領導業界的第三方調查公司加以協助。本公司以主機板的代表樣本進行測試,其中包括報導文章內所述的特定類型主機板、文章內引用的公司購買的主機板,以及較近期製造的主機板。
現在,我想在此分享測試結果:在全面檢查及多種功能測試之後,調查公司完全找不到本公司的主機板內藏有惡意硬件的證據。
這是對我們而言正常不過的發現。我們一再重申,本公司的程序專門設計用於保護產品的誠度及可靠度。其他安全保障措施包括:
- 在每一個製造過程中,本公司的產品都會經過測試。在整個過程中,我們都會測試每一塊主機板的每一層。
- 我們要求 Supermicro 員工在場監視本公司的裝配承判商,並進行多項檢查,包括自動化光學、目測、電力和功能測試。
- 我們的電路板設計的複雜程度,也可作為額外的安全保障措施。在我們的整條供應鏈中,每塊主機板均經過重複的設計測試,以檢測出任何異常情況,並拒收所有設計不符的主機板。
- 為防止主機板遭到篡改,所有員工、團隊或承判商都無法取得我們完整的主機板設計。
- 我們會定期審該承判商有關處理程序、品質和管制的事宜。
我們感謝業界的顧客,例如 Apple 和 AWS 就這次事件給予的支持。我們亦對多位高級政府官員深表謝意,包括美國國土安全部的代表、美國國家情報總監及美國聯邦調查局局長,他們早前曾質疑媒體報導的真確性。
自從這項指控報導以來,我們多次重申,從來沒有政府機構或顧客通知我們,有發現本公司的產品藏有惡意硬件,而我們亦從未在本公司產品之中找到任何惡意硬件的證據。
今天的公告應能消除對 Supermicro 主機板不合理指控的憂慮。我們明白,閣下正在解決與你的顧客之間產生的這些問題。為協助雙方溝通,我們已準備一條 簡短影片,重點強調本公司的品質保證程序。
本公司致力就報導內容執行徹底調查,並對這段期間閣下的耐心深表致謝。我們以本公司產品的保安、誠信和品質深表自豪;我們亦以全力支持本公司的產品,並對此引以為傲。如有任何疑問,請聯絡本公司的團隊。
謝謝!
梁見後
主席兼行政總裁
David Weigand
高級副總裁兼合規總裁
Raju Penumatcha
高級副總裁兼產品總裁