2020年8月25日星期二

中共黑客窃取台湾半导体芯片设计 攻击范围涵盖供应链

作者: 斐珍

连线杂志(Wired)8月初也报导,在今年的黑帽大会(Black Hat)上,网络安全公司CyCraft的研究人员展示了活动的最新细节:黑客将为域控制器内存中的每个用户添加一个统一的新附加密码,这种方法称为万能钥匙注入(skeleton key injection)。使用该新密码,黑客可以祕密访问整个公司的计算机。

调查显示,在过去两年中至少七家公司受到中共黑客攻击。(图/大纪元

中共打压台湾无所不用其极。台湾调查局近日指出,中共黑客组织长期潜伏攻击台湾导致近十个单位受害,约6,000个公务电邮信箱遭到攻击。过去两年来,至少有7家产业遭到攻击,原理图被。而这些黑客也都被证实来自中国大陆。台湾已成立专案小组侦办。

据《台湾英文新闻》(Taiwan News)8月7日报导,中共黑客侵入了台湾半导体公司,旨在窃取知识产权,包括源代码、软件开发套件和芯片设计,时间长达两年。目前已知台湾有七个芯片公司被一个称为“Chimera”的组织锁定作为窃取目标。

今年4月,台湾网络安全公司CyCraft发布了有关黑客攻击活动的预警,而最近更发现了新证据,显示“Chimera”与中共操纵的知名黑客组织“Winnti”有联系。

CyCraft公司还发现Chimera组织里的这些中共黑客们使用的是以简体中文编写的入侵标准操作程序列表,他们似乎主要在北京时区工作,遵循「996」工作时间表,并按照中国的假期放假。

CyCraft研究人员表示,中共黑客攻击的范围几乎涵盖半导体供应链的上下游,是对整个行业的战略攻击。研究人员达菲说:「这是削弱台湾经济的一部分,损害台湾长期生存能力的一种方式。」

另外,美国连线杂志(Wired)8月初也报导,在今年的黑帽大会(Black Hat)上,台湾网络安全公司CyCraft的研究人员展示了中共黑客活动的最新细节:黑客将为域控制器内存中的每个用户添加一个统一的新附加密码,这种方法称为万能钥匙注入(skeleton key injection)。使用该新密码,黑客可以祕密访问整个公司的计算机。

台湾拥有全世界最完整的半导体产业聚落及专业分工,也制造生产了全世界三分之二的半导体,而中国则是世界最大的半导体进口国。对于中共黑客攻击台湾半导体的行径,台湾大学国家发展研究所法学博士曾建元曾表示,中共窃取台湾半导体资讯的原因有三,一是台湾芯片产业发展很早,基础深厚;二是半导体人才也非常充分;另外,在国际供应链和整个经营上,台湾有长期的经验及相互的信任关系。

来源:希望之声

本文网址:https://www.aboluowang.com/2020/0825/1493375.html

没有评论:

发表评论