有內鬼?台積電中「想哭」病毒疑點重重(組圖)


台積電昨日(5日)傳出本月3日感染病毒消息,引起高度關注。(圖片來源:官方網站)

【看中國2018年8月6日訊】(看中國記者鐘靈綜合報導)台積電晶圓廠生產線昨日(5日)傳出本月3日感染「想哭(WannaCry)」病毒消息,引起高度關注。台積電表示,感染原因是新機台的軟體安裝過程失誤,並表示部分工廠已經恢復生產;然而有資安專家指出,台積電生產線保安嚴密,這次「中毒」疑點重重。

綜合多家媒體報導,台積電這次感染範圍涵蓋竹科、中科與南科等幾乎所有台灣廠區,而據悉在南京的廠區未有受到影響。

中央社報導,台積電昨日下午說明指,病毒感染的原因是新機台在安裝軟體的過程中操作失誤,因此病毒在新機台連接到公司內部電腦網路時發生病毒擴散的情況。台積電指出,截至昨日下午,近80%受影響的生產線已經恢復正常,台積電表示,剩餘的生產線,也將在今日內恢復正常。

自由時報引述消息指,台積電這次感染的病毒,應該是遭到去年五月全球爆發的勒索病毒「想哭(WannaCry)」,而感染的原因,或許是過俗稱為「天車」的日系搬送設備系統,趁著新機台安裝微軟系統Windows 7期間、445端口未關閉時進入系統。主要受影響的生產線為7奈米、12奈米及部分16奈米的製作程序。


「病毒只是一般俗稱,無論是一般的病毒程式或是惡意程式,都是特定人設計出來的」。(圖片來源:Pixabay)

資安專家:疑點重重

事件引發外界高度關注。資策會資安科技研究所所長毛敬豪接受中央社記者訪問表示,「病毒」只是一般俗稱,認為無論是一般的病毒程式或是惡意程式,都是特定人設計出來的,而台積電這次感染的病毒在系統內擴散,除了連網這個巨大因素之外,台積電內網防火牆未有完全隔絕、網段未能隔離控管等,也是關鍵因素,而該病毒的擴散快速,似乎「是針對內網弱點而來」。

自由時報報導,有資安專家強調,病毒「沒有天然的」,而「現代駭客很少有寫程式只是為了把病毒植入企業系統,而是針對特定產業,如金融業或頂尖企業如高科技業,進行「客製化攻擊」。

資安專家指出,台積電資安水準直逼國家級的層級,廠區內都有電信訊號屏蔽,基本上無法連接對外網路,甚至還開發專用手機,只有台積電內部網路才能使用。而針對這樣的企業,只能採用「客製化攻擊」,極不可能是隨機「中毒」事件。而攻擊像台積電這樣頂尖的高科技產業,「可能會有其他營業機密或技術上的目的,或是有心人士想趁生產旺季,干擾台積電出貨,從股價波動中謀利,絕非單純病毒感染這麼簡單」。

中央社也引述不具名也內人士指出,「不能排除駭客是在進行『聲東擊西』的潛在攻擊,加上台積電是全球最重要的晶圓生產企業,台積電掌握了美國半導體產業的重要客戶和技術機密,關鍵機台設備也與美國有關,台積電與美國有緊密的利害關係」。該人士也認為,未來美國政府單位有可能會派員到台灣,對台積電進行縝密的防制入侵作業。


資安專家指出,台積電資安水準直逼國家級的層級,只能採用「客製化攻擊」才可能成功。(圖片來源:Adobe Stock)

「家賊難防」工研院:難以想像

有不願透露姓名的香港資安專家指出,台積電這類型的高科技企業,難以想像會出現內部漏洞,並指出有關企業內部都會設有內網防火牆及即時隔離管控系統,因此出現大面積感染,也就只有「對台積電量身訂造」的病毒才能做到,「能夠對台積電量身訂造病毒的,也就只有最熟悉內部系統的內部人士,家賊最難防」。

事實上,大陸近年積極扶植芯片製造等高科技產業,並向各發達地區科技廠高薪挖角外,甚至透過各種管道竊取關鍵技術,期間也頻傳收買及挖角外企人員洩露技術。例如今年4月18日,一名吳姓工程師於去年9月任職台積電期間,非法重製台積電28奈米的重要製程相關文件,並攜出至中國大陸地區無錫華潤上華科技任職被控。而類似案件在近一年來明顯增加,僅2017年,聯發科、台積電、美光、南亞科、華亞科及聯詠等廠商均有遭受大陸企業挖角竊密的個案。

工研院產業科技國際策略發展所總監楊瑞臨接受中央社訪問表示,「不管是刻意或疏失,資安事件發生一定是人為因素,只是事件發生在紀律嚴明的台積電,令人難以想像」。楊瑞臨也表示,台積電內部營運流程複雜,因此能夠快速在一天內掌握原因與源頭,並將影響控制在可承受的程度內,台積電的應變能力也是相當值得肯定。

「想哭」病毒 被質疑是中國駭客製作

去年五月全球爆發的勒索病毒「想哭(WannaCry)」,正是一款擅長利用微軟作業系統(台積電也採用該系統)的漏洞進行攻擊、加密封鎖用戶檔案的病毒。該病毒當時入侵全球超過100個國家,根據外媒統計,其中受災最慘的國家依序為俄羅斯、台灣、西班牙、烏克蘭和日本。病毒首先入侵了英國45家公共機構及國營醫院、然後是西班牙最大電信商(Telefónica)、美國聯邦快遞公司(FedEx)、以及中國多家大專院校。

電腦中毒後,桌面上會顯示了一封包括多國語言版的勒索信,信上的內容主為向被害者勒索贖金。不過當時就有大陸網友發現,中文版的文字流暢自然,還帶點「幽默」、而其他國家語言版本則十分生硬、出現多處句法和語法錯誤,質疑製作病毒的駭客是中文母語者、或中國人。而海外也有網友對其他語言進行比對,發現語言最順暢的版本,正是中文版本,而不少語言版本,都是根據中文版的文法、利用網絡翻譯工具如Google翻譯而成。


想哭病毒的中文版勒索恐嚇信。(圖片來源:臉書截圖)

事實上,中國大陸對尖端外企的攻擊早有先例。2010年2月18日,美國《紐約時報》刊發署名John Markoff和David Barboza的文章《兩所中國學校被指與網絡攻擊有關》,文章援引Google、Yahoo!、Adobe等公司網絡被攻擊的「極光行動」事件調查專家稱,上海交通大學和山東藍翔高級技工學校參與了攻擊,也使得山東藍翔高級技工學校一時「成名」。

此外,2011年6月,Google公司聲稱其下屬的Gmail服務中有多位知名人士的帳號被駭客入侵,入侵源是中國濟南;2011年6月2日美國《華爾街日報》報導,專門研究中國的美國網絡安全專家詹姆斯·穆爾維農(James Mulvenon)表示曾有人企圖利用電子郵件向一家美國國防承包商發起定向攻擊,均指向中國。

今年6月,路透社引述消息指,中國大陸對台灣政府部門及轄下機構發動的網絡攻擊,出現成功率上升的情況,而且行蹤亦更加隱匿、難以察覺。路透社指出,台灣遭受的網絡攻擊其中,半數以上來自中國。

本文留言

作者鐘靈相關文章


相關文章


近期讀者推薦