I vettori cinesi non hanno mai lasciato le reti statunitensi, afferma il rapporto della Camera.
Il hack del Salt Typhoon che ha violato i maggiori operatori telefonici americani aveva una porta sul retro nascosta in bella vista. Un rapporto bipartisan della Camera ha una conclusione netta. Tre operatori statali cinesi, espulsi dagli Stati Uniti anni fa, non se ne sono mai andati completamente. I loro resti, si afferma, potrebbero aver contribuito a mantenere in vita l'infrastruttura degli hacker.
Le autorità statunitensi hanno negato o revocato le licenze di China Telecom, China Mobile e China Unicom tra il 2019 e il 2022. Ma quegli ordini avevano una lacuna, ha scoperto il Comitato Selezionato della Camera sulla Cina. Non hanno mai costretto le aziende a rimuovere attrezzature, lasciare i centri dati o tagliare i collegamenti di rete privati. Così gli operatori hanno mantenuto networking aziendale, transito e hardware all'interno delle strutture americane.
Il filone del Salt Typhoon
Il Salt Typhoon, scoperto nel 2024, è stata una vasta campagna di spionaggio cinese. Ha violato AT&T, Verizon e Lumen, e ha raggiunto sistemi di intercettazione autorizzati dalla corte. Ha preso di mira funzionari di alto livello, incluso l'allora candidato Donald Trump e il Vicepresidente JD Vance.
Il comitato ha esaminato i dati di instradamento dei giorni in cui la campagna è diventata pubblica. La rete di China Mobile International è apparsa in percorsi verso quei server almeno 192 volte, ha riportato Nextgov.
Il comitato è cauto su ciò che ciò prova. Non sostiene che il personale statunitense di China Mobile fosse a conoscenza o partecipasse alla campagna. Le prove di instradamento, si afferma, non sono definitive. Ma sostiene che la sovrapposizione mostra come legami residui potrebbero mantenere l'infrastruttura malevola accessibile.
Cloudflare e esperti esterni hanno verificato parti dell'analisi.
La lacuna che i regolatori non possono raggiungere
L'esposizione si è estesa attraverso centri dati e collegamenti secondari che sfuggono al controllo dei regolatori. La FCC può vietare i servizi di un operatore, ma non il suo hardware, i contratti di locazione o i collegamenti privati. Un testimone ha definito China Mobile USA "fondamentalmente un team di vendita". Eppure il panel ha conteggiato 143 asset di rete attivi nelle strutture statunitensi. Circa un quarto dell'attrezzatura di China Telecom Americas negli Stati Uniti era ancora prodotta da Huawei.
La risposta sta ora prendendo forma. La FCC sta redigendo un ordine per vietare i componenti dei centri dati prodotti in Cina, uno sforzo di cui abbiamo parlato la settimana scorsa. Si basa sulla lista di aziende già escluse dalle reti statunitensi. Washington ha speso miliardi per rimuovere l'hardware Huawei. Il comitato vuole che il Congresso vada oltre, riguardo all'attrezzatura e agli accordi privati che sopravvivono a una revoca.
La parte difficile
Non tutti credono nella soluzione. L'ambasciata cinese ha dichiarato che gli Stati Uniti "esagerano" la sicurezza nazionale. Marc Rogers, un veterano della sicurezza delle telecomunicazioni, ha concordato con gran parte del rapporto. Ma ha definito irrealistico un'espansione del ripristino, come "abbattere un'intera città e costruirne una nuova". Funziona solo se gli alleati si muovono insieme, ha avvertito. I tre operatori non hanno risposto alle richieste di commento.
La lezione più profonda è strutturale. Un sistema di telecomunicazioni costruito su infrastrutture private e decenni di legami commerciali è difficile da purgare. Un divieto su un servizio raramente raggiunge l'attrezzatura dietro di esso. La tensione cibernetica tra Stati Uniti e Cina si sta intensificando prima di un vertice tra leader, e Pechino ha risposto in modo simile ai precedenti divieti statunitensi. Il messaggio del comitato è netto: la porta sul retro non è mai stata davvero chiusa.
Altri articoli
I primi guadagni di SpaceX: un'azienda di intelligenza artificiale con un razzo attaccato
I primi guadagni di SpaceX come azienda pubblica: i ricavi sono quasi raddoppiati a 7,8 miliardi di dollari, ha guadagnato di più dall'IA che dallo spazio e le azioni sono scese a causa di 18,4 miliardi di dollari di spese.
Uber supera le aspettative nel secondo trimestre, ma le preoccupazioni sui robotaxi affondano le sue azioni
Uber ha registrato un aumento del fatturato del 12% a 14,2 miliardi di dollari e ha raggiunto un record di 10 miliardi di dollari in flusso di cassa libero, ma le sue azioni sono scese del 6% a causa di una prospettiva debole e preoccupazioni riguardo all'era dei robotaxi.
L'IA sta inondando i programmi di bug bounty. Apple pone un limite, Microsoft paga.
Apple ha limitato il suo programma di ricompense per bug a causa di un'ondata di segnalazioni generate dall'IA nella stessa settimana in cui Microsoft ha pagato un record di 20 milioni di dollari. Google ha ricalibrato i premi per premiare i bug difficili.
Palantir è in forte espansione. Nel Regno Unito ha pagato 2 milioni di sterline in tasse.
Palantir detiene circa £670 milioni di contratti con il governo del Regno Unito ma ha pagato £2 milioni di imposta sulle società nel 2024, secondo un rapporto, con i profitti canalizzati negli Stati Uniti.
Rivoluzione in Google DeepMind: i co-leader di Gemini si dimettono per una startup
Demis Hassabis sta cedendo Google DeepMind. Jeff Dean, Oriol Vinyals, Quoc Le e Sanjay Ghemawat stanno partendo per fondare Discovery Loop.
Google sta eliminando Assistant sui telefoni il 4 settembre. Gemini è l'unica opzione rimasta.
Google ha confermato che l'Assistente sui telefoni Android si spegnerà il 4 settembre, costringendo tutti gli utenti a passare a Gemini. Anche gli smartwatch, le cuffie e Android Auto sono interessati. Le TV hanno più tempo.
I vettori cinesi non hanno mai lasciato le reti statunitensi, afferma il rapporto della Camera.
Un rapporto bipartisan della Camera afferma che tre operatori statali cinesi hanno mantenuto attrezzature e collegamenti di rete negli Stati Uniti, avamposti che sono collegati all'hack di Salt Typhoon.