Super Micro Computer, Inc.
980 Rock Avenue
San Jose, CA 95131 USA
18. Oktober 2018
Sehr geehrter Kunde,
Wir sind überzeugt, dass ein kürzlich erschienener Artikel, der behauptet, während der Herstellung unserer Motherboards sei ein schädlicher Hardwarechip eingebaut worden, falsch ist. Nach allem, was wir wissen und gesehen haben, wurde während der Herstellung unserer Motherboards kein schädlicher Hardwarechip eingebaut.
Wir sind überzeugt, dass Sie die Schwierigkeit verstehen, das Gegenteil zu beweisen, obwohl die Reporter weder ein betroffenes Motherboard noch einen solchen schädlichen Hardware-Chip vorgelegt haben. Wie bereits deutlich gemacht, hat uns niemand ein Motherboard mit einem unautorisierten Hardware-Chip gezeigt, uns ist kein solcher Chip bekannt, und keine Regierungsbehörde hat uns auf dessen Existenz hingewiesen. Trotz des Fehlens jeglicher Beweise für die Existenz eines schädlichen Hardware-Chips führen wir eine aufwendige und zeitintensive Überprüfung durch, um den Artikel weiter zu beleuchten. In der Zwischenzeit möchte ich Ihnen versichern, dass Supermicro Die Design-, Fertigungs- und Qualitätsprozesse von [Unternehmen] sind darauf ausgelegt, allen unseren Kunden leistungsstarke, sichere und zuverlässige Hardware zu liefern.
Regelmäßige Tests
Wir pflegen eine kundenorientierte und ingenieurgetriebene Unternehmenskultur und testen unsere Produkte daher in jedem Produktionsschritt. Wir prüfen jede Platine, jede einzelne Schicht und das Design der Platine visuell und funktional – während des gesamten Fertigungsprozesses. Jede von uns hergestellte Platine hat Supermicro Überwachung, einschließlich mehrstufiger Tests, vom Entwurf bis zur Auslieferung.
Unser Prozess sieht insbesondere die Prüfung des Layouts und der Komponenten jedes Produkts zu Beginn und am Ende jeder Fertigungs- und Montagephase vor. Unsere Mitarbeiter sind während des gesamten Prozesses vor Ort bei unseren Montagepartnern. Diese Prüfungen umfassen verschiedene automatisierte optische Inspektionen, Sichtprüfungen und weitere Funktionsprüfungen. Zusätzlich führen wir regelmäßig Stichproben und Röntgenprüfungen unserer Motherboards sowie regelmäßige Audits unserer Auftragsfertiger durch. Unsere Testverfahren in jedem Schritt dienen nicht nur der Funktionsprüfung, sondern auch der Überprüfung der Integrität und Zusammensetzung unserer Designs und weisen uns auf etwaige Abweichungen im Basisdesign hin.
Technische Unplausibilität
Unsere Motherboard-Designs sind äußerst komplex. Aufgrund dieser Komplexität ist es praktisch unmöglich, eine funktionsfähige, nicht autorisierte Komponente auf ein Motherboard zu integrieren, ohne dass dies von einer oder mehreren Kontrollmechanismen in unserem Fertigungs- und Montageprozess erkannt wird. Der komplexe Aufbau der darunterliegenden Schichten der Platine macht es zudem äußerst unwahrscheinlich, dass eine nicht autorisierte Hardwarekomponente oder eine veränderte Platine ordnungsgemäß funktioniert.
Unsere Motherboard-Technologie umfasst mehrere Schaltkreisebenen. Es wäre für einen Dritten während des Herstellungsprozesses praktisch unmöglich, ein Hardwaregerät zu installieren und mit Strom zu versorgen, das effektiv mit unserem Baseboard Management Controller kommunizieren könnte, da diesem Dritten die vollständige Kenntnis (die sogenannte „Pin-zu-Pin-Kenntnis“) des Designs fehlt. Diese Designs sind Geschäftsgeheimnisse und durch [Name des Unternehmens/der Organisation] geschützt. Supermicro Das System ist so konzipiert, dass kein einzelnes Supermicro Ein Mitarbeiter, ein einzelnes Team oder ein Auftragnehmer hat uneingeschränkten Zugriff auf das gesamte Motherboard-Design (einschließlich Hardware, Software und Firmware).
Lieferkettenmanagement
Wir wenden strenge Sorgfalts- und Qualifizierungsverfahren bei der Auswahl unserer Auftragsfertiger an und überprüfen diese regelmäßig hinsichtlich Prozess, Qualität und Kontrolle.
Unser Fertigungsprozess ist so ausgelegt, dass unbefugte physische Veränderungen an unseren Motherboards weder von unseren Auftragsfertigern noch von Dritten vorgenommen werden können. Supermicro Das Motherboard-Design ist entlang der Lieferkette und innerhalb der Lieferkette systematisch in verschiedene Bereiche unterteilt. Supermicro um die Sicherheit und Produktintegrität zu gewährleisten. Keine andere Partei im Herstellungsprozess – außer Supermicro —verfügt über umfassende Informationen zum Design unserer Motherboards während unseres mehrstufigen Produktionsprozesses. Selbst bei Supermicro Das System ist so konzipiert, dass kein einzelner Mitarbeiter oder kein einzelnes Team uneingeschränkten Zugriff auf das gesamte Design hat.
Jeder unserer Auftragnehmer erhält nur den Teil der gesamten Konstruktionsplanung des Motherboards, den er für seinen Beitrag zum Fertigungsprozess benötigt. Änderungen am Konstruktionsplan müssen mit [Name des Partners/der Partnerin] abgesprochen werden. Supermicro Diese Änderungen werden dann an die nachfolgenden Fertigungsstufen weitergeleitet. Sollte ein einzelner Auftragnehmer versuchen, die Konstruktionen zu verändern, ist der Fertigungsprozess so strukturiert, dass diese Änderungen nicht mit den anderen Konstruktionselementen im Fertigungsprozess kollidieren. Dadurch ist es praktisch unmöglich, unautorisierte Hardwarekomponenten einzubauen, die unentdeckt bleiben und einwandfrei funktionieren. Dies gewährleistet zudem, dass in jeden Schritt unseres Fertigungsprozesses mehrere Qualitätskontrollen integriert sind.
Aus diesen Gründen sind wir überzeugt, dass diese Anschuldigungen unbegründet sind. Darüber hinaus haben Experten aus dem gesamten Ökosystem, darunter FBI-Direktor Christopher Wray, NSA-Sicherheitsberater Rob Joyce, der Direktor des Nationalen Nachrichtendienstes Dan Coats, das US-Heimatschutzministerium, der britische Geheimdienst GCHQ und sogar ein im Artikel selbst zitierter Experte, diese Anschuldigungen infrage gestellt. Schließlich haben Apple und Amazon die Behauptungen in deutlichen Stellungnahmen zurückgewiesen.
Vielen Dank für Ihre Geschäftsbeziehung und Ihre anhaltende Unterstützung.
Aufrichtig,
Charles Liang
Präsident und CEO
David Weigand
Senior Vice President und Chief Compliance Officer
Raju Penumatcha
Senior Vice President und Chief Product Officer