“你要做好打持久战的准备。”
德山书记这句话还压在陈平放胸口,第一次攻击就从太平洋那边来了。
调研结束后第三天,m~tek在华州召开发布会。发言人穿灰色西装,站在星条旗前面,对著全球六十多家媒体的镜头一个字一个字念了一份声明。
核心意思只有一个:南州省以“芯火標准”为名,搞贸易保护,设置技术壁垒,不让合规运营的外资企业公平竞爭。
声明用词讲究,用了三次“deeply concerned”,两次“non~transparent process”,一次“politically motivated”。
路透社、彭博、日经同步转发。cnn做了一个三分钟的短片,標题很刺眼:《龙国一个省正在把外国晶片赶出市场》。
陈平放坐在办公桌前刷完这些报导,把手机扣在桌上。
国际舆论战,m~tek的老把戏。先占据道德高点,再用“自由市场”和“公平竞爭”这两套说辞来指责。
一旦被扣上,芯火標准就变成了一个地方政府的排外政策。国內那些还在观望的省份会缩回去,境外打算合作的企业会犹豫。
这次攻击必须接住,而且要反击回去。
陈平放拨了苏晴晚的电话。
“看到cnn那个报导了?”
“看了。稿子已经在写。”
苏晴晚的反应比陈平放预想的还快。
“你打算发在哪?”
“《南州日报》头版。苏晴晚跟总编申请了整版篇幅,已经批了。但我需要一样东西。”
“说。”
“顾维楨盲测时用的那份aetherx后门代码对比分析。我要原始的代码截图和逻辑链路图。读者不会看懂每一行代码,但他们会看懂一件事——外国晶片里藏了什么。”
陈平放沉默了两秒。
把后门代码公开登报,等於把问题彻底暴露在公眾面前。m~tek的法务团队会很头疼,但他们没法否认那些代码是真的,因为相关漏洞在国际安全社区已经有过单独披露,只是从没有人把它们串成一张完整的网。
“我跟顾维楨协调。你需要哪些部分,列个清单发给我。”
“两小时內发到你邮箱。”
电话掛断。
陈平放立刻拨了顾维楨。
顾维楨在电话那头听完诉求,没犹豫。
“aetherx~7200系列和5400系列的后门激活逻辑,我可以脱敏后提供给她。这两个型號已经停產三年了,技术细节不涉及现役系统的安全。但足够说明问题。”
“多久能整理好?”
“给我四个小时。”
~
苏晴晚用了整整一天一夜写那篇稿子。
陈平放没去打扰苏晴晚。第二天傍晚六点,苏晴晚把终稿发到了陈平放邮箱,正文七千八百字,附了十四张技术截图。
標题:《谁在给全球晶片装后门?》
陈平放从头读到尾。
文章没有任何情绪化的措辞。开篇直接摆出aetherx两款停產晶片的固件代码截图,逐行標註后门指令的位置和触发条件。
第二部分梳理了过去十年间全球公开报导的晶片级安全事件,逐一比对aetherx的架构特徵,用红色箭头標出相关联的代码段落。
第三部分最狠。苏晴晚从m~tek发布会上那份声明里摘了一句话——“我们的產品经过全球最严格的安全审查”——然后在下面放了一张图。
那张图是顾维楨团队在盲测中截获的后门激活数据包截图,时间戳,源ip,目標埠,载荷內容,全部清晰可辨。
图的下方只写了一行字:“这就是他们所说的最严格的安全审查。”
陈平放读完,回了句:“可发。”
~
当天上午,国內主流门户网站全文转载。微博热搜在两个小时內衝到第一位,话题词是“晶片后门”。