Questa non è una vera risposta alla tua domanda su come funziona questo chip, dal momento che non esiste una risposta reale (al momento) alla tua domanda. Ma sarebbe troppo lungo per un commento.
... according to Bloomberg (and many other sites)...
Non ci sono "molti altri siti" . C'è solo Bloomberg che afferma che questo chip spia esiste. Tutti gli altri stanno solo riformulando ciò che ha detto Bloomberg e si riferiscono a Bloomberg come fonte delle affermazioni.
... how exactly would this chip work, ...
Bloomberg non ha pubblicato alcun dettaglio. Il che significa che tutto ciò che un tale chip potrebbe funzionare è pura speculazione. E ci sono molte speculazioni e alcuni sono veramente dettagliati . Se vuoi avere un'idea di come un chip potrebbe funzionare se esiste, fai riferimento a quest'ultimo link.
Solo le aziende interessate (Apple, Amazon, Supermicro) ferocemente e con una rara quantità di dettagli confutano qualsiasi rivendicazione di Bloomberg che tali chip siano stati trovati in primo luogo. E, entrambi gli Stati Uniti d'America La sicurezza e il National Cyber Security Center nel Regno Unito credono che le domande riconvenzionali di Apple e Amazon siano più di quanto non credano a Bloomberg. Anche se probabilmente tutti riconoscono che un simile attacco potrebbe in teoria essere fatto e che gli attacchi a catena di fornitura sono un problema in generale.
Inoltre, esistono controricorsi basati sull'argomento che questo hack non avrebbe molto senso considerando che altri attacchi utilizzano le schede madri SuperMicro sarebbe stato molto più facile creare, molto meno rilevabile e molto meglio mirare a specifici clienti che il chip spia rivendicato.