跳至主要内容

Supermicro 徽标

超级微型计算机公司
980 Rock Avenue
圣何塞市,加利福尼亚州 95131美国

2018年12月11日

检测未发现 Supermicro 主板上存在恶意硬件

尊敬的客户,

近期媒体报道错误地指称,某些不良行为者在我们的生产制造过程中,在产品中植入了恶意芯片或其他硬件设备。

鉴于产品安全与完整性是我们最优先考虑的事项,我们委托一家领先的第三方调查公司协助展开了全面调查。我们对主板样本进行了代表性测试,包括文章中提及的特定型号主板、文章中提及公司采购的主板,以及近期生产的主板。

今天,我们想与各位分享此次测试的结果:经全面检查及一系列功能测试,调查公司未发现任何主板存在恶意硬件的证据。

这些发现对我们而言并不意外。正如我们反复强调的,我们的流程旨在保障产品的完整性与可靠性。除其他保障措施外:

  • 我们在制造过程的每个环节都对产品进行测试。在整个生产过程中,我们对每块电路板的每一层都进行测试。
  • 我们要求 Supermicro 员工驻扎在我们的组装承包商现场,在那里我们进行多项检查,包括自动化光学检测、目视检查、电气测试和功能测试。
  • 我们主板设计的复杂性构成了额外的安全保障。在整个供应链中,每块主板都经过反复测试以验证其设计,旨在检测任何异常情况,并淘汰任何不符合设计要求的主板。
  • 为防止篡改,任何单个员工、团队或承包商均无权无限制访问我们的完整电路板设计。
  • 我们定期对承包商进行流程、质量和控制方面的审计。

我们感谢众多客户(如苹果公司和亚马逊网络服务公司)在此事上给予的行业支持。同时,我们也感谢众多高级政府官员——包括国土安全部代表、国家情报总监及联邦调查局局长——在事件初期就对媒体报道的真实性提出了恰当质疑。

正如我们自相关指控曝光以来反复声明的那样:没有任何政府机构曾告知我们在产品中发现恶意硬件;没有任何客户曾向我们报告在产品中发现恶意硬件;我们也从未发现任何产品存在恶意硬件的证据。

今天的声明应能平息针对 Supermicro 主板的无端指控。我们深知,贵公司中的许多人也在与自己的客户沟通这些问题。为协助进行这些沟通,我们准备了一段短视频,重点介绍了我们的质量保证流程。

感谢您的耐心等待,我们已对相关报告进行了全面细致的调查。我们对产品的安全性、完整性及品质深感自豪,并始终坚定地为产品提供支持。如有任何疑问,敬请联系我们的团队。

此致,

Charles Liang
总裁兼首席执行官

大卫·韦甘德
高级副总裁兼首席合规官

拉朱·佩努马查
高级副总裁兼首席产品官