OAKLAND, California: Cuando el fabricante de chips de Silicon Valley, Marvell, se enteró de que uno de sus chips se encontró en un dron de vigilancia ruso recuperado en 2016, se dispuso a investigar cómo sucedió.
El chip, que cuesta menos de $2, se envió en 2009 a un distribuidor en Asia, que lo vendió a otro corredor en Asia, que luego cerró.
“No pudimos rastrearlo más”, dijo Chris Koopmans, director de operaciones de Marvell Technology Group Ltd, en una entrevista reciente.
Años más tarde reapareció en el dron recuperado en Lituania. La experiencia de Marvell es uno de una miríada de ejemplos de cómo los fabricantes de chips no tienen la capacidad de rastrear dónde terminan muchos de sus productos de gama baja, dijeron ejecutivos y expertos. Eso podría obstaculizar la aplicación de nuevas sanciones estadounidenses diseñadas para detener la exportación de tecnología estadounidense a Rusia.
Si bien los chips sofisticados de gama alta que pueden construir supercomputadoras se venden directamente a las empresas, los productos básicos de menor costo que podrían controlar la energía a menudo pasan por varios revendedores antes de terminar en un dispositivo.
Se espera que la industria mundial de chips envíe 578.000 millones de chips este año, el 64 por ciento de ellos «productos básicos», dijo el economista de chips de TechInsights, Dan Hutcheson.
Si bien Rusia representaba menos del 0,1 por ciento de las compras mundiales de chips antes de las sanciones, según la Organización Mundial de Estadísticas Comerciales de Semiconductores, las nuevas sanciones occidentales subrayan la amenaza en términos humanos.
“Todos esos drones que hemos visto no estaban armados”, dijo Damien Spleeters, subdirector de operaciones del grupo Conflict Armament Research, financiado por la Unión Europea y Alemania, que encontró los chips en los drones.
“Algunos de estos drones que hemos documentado, como el Forpost, ahora se usan en su versión armada en el conflicto actual” en Ucrania, dijo.
El informe que impulsó el trabajo de seguimiento de Marvell publicado a fines del año pasado por Conflict Armament Research también encontró chips en drones rusos de Intel, NXP, Analog Devices, Samsung Electronics, Texas Instruments y STMicroelectronics.
Texas Instruments y STMicroelectronics no respondieron a Reuters para hacer comentarios; NXP y Analog Devices dijeron que cumplen con las sanciones; Intel dijo que está en contra de que sus productos se utilicen para violaciones de derechos humanos; y Samsung dijo que no fabrica chips con fines militares.
Las armas militares como drones, misiles guiados, helicópteros, aviones de combate, vehículos y equipos de guerra electrónica necesitan chips y los expertos dicen que a menudo usan chips más antiguos que han sido bien probados. Ahora, bajo las nuevas sanciones de EE. UU., incluso algunos de los chips más básicos no pueden enviarse a entidades rusas prohibidas.
Para los chips más sensibles, controlados bajo las Regulaciones de Tráfico Internacional de Armas, la empresa estadounidense que los vende puede ser considerada responsable si el chip termina con una entidad en la lista prohibida de EE. UU., dijo Daniel Fisher-Owens, especialista en chips y exportación. control y en el bufete de abogados Berliner Corcoran & Rowe.
‘COMO EL NEGOCIO DE LAS DROGAS’
Averiguar dónde van las fichas es como rastrear el flujo de narcóticos, dicen los expertos.
“Es como el negocio de las drogas”, dijo James Lewis, director del programa de política tecnológica del Centro de Estudios Estratégicos e Internacionales con sede en Washington. Hay recortes. Hay intermediarios. Hay lavado de dinero… Hay una red de distribución del mercado negro”.
El objetivo de las sanciones rusas, dijo Lewis, no es rastrear cada chip, sino interrumpir su cadena de suministro, en lo que la comunidad de inteligencia ha estado trabajando.
Encontrar una solución podría requerir enfoques técnicos creativos.
«Saber adónde van los chips es probablemente algo muy bueno. Por ejemplo, podría poner en cada chip esencialmente un par de claves públicas y privadas, que lo autentica» y permite que funcione, dijo Eric Schmidt, expresidente de Google. Reuters en una entrevista reciente, hablando de procesadores de gama alta.
Marvell dice que tiene un número creciente de productos compatibles con la toma de huellas dactilares y el rastreo, y está trabajando con socios y clientes de la industria para avanzar en esta área. La Global Semiconductor Alliance ha propuesto a sus miembros trabajar en la construcción de una «Seguridad del ecosistema de IoT confiable» https://www.gsaglobal.org/iot/ties para etiquetar y rastrear chips, dijo Tom Katsioulas, ejecutivo de tecnología del grupo de la industria.
Eso puede ser mucho más difícil de hacer por un chip de $ 2, sin que sea prohibitivamente caro. La respuesta podría ser una cuestión de proceso de fabricación, regulación y, tal vez, voluntad.
«Irónicamente, la tecnología para hacer esto, todas las cosas que tenemos allí, la cadena de bloques, las identificaciones en el dispositivo, todo esto se ha hecho antes para otras aplicaciones», dijo Michael Ford, ejecutivo de Aegis Software que está trabajando con el grupo de estándares industriales IPC para mejorar la seguridad de la cadena de suministro. “Todo lo que se necesita es ese catalizador para que esto suceda”.
La invasión rusa de Ucrania podría ser ese catalizador, dijo.
(Reporte de Jane Lanhee Lee; reporte adicional de Paresh Dave y Alexandra Alper; edición de Peter Henderson y Nick Zieminski)