Gogoro三大資安風險揭密,小心所有物聯網產品!
Gogoro三大資安風險揭密,小心所有物聯網產品!
2016.07.25 | 物聯網

Gogoro車主小心!如果手機感染惡意程式的話,攻擊者可以輕易偷走你的Gogoro!台科大資管系副教授查士朝團隊,研究低功率藍牙與物聯網產品的安全時,發現了Gogoro的三大資安弱點,首次在台灣駭客年會HITCON揭露App傳輸的風險,研究團隊已回報Gogoro,而Gogoro也已針對資安弱點做出更新修復。

專門研究物聯網裝置的研究團隊在2016年4月時發現Gogoro的三個安全漏洞,回報到HITCON ZeroDay平台,平台則通報Gogoro有安全風險,隨後Gogoro已陸續修復。

在HITCON發表Gogoro資安風險的台科大資管系學生戴辰宇強調,「Gogoro車子本身的安全機制沒有問題,但手機是很不可靠的東西,比晶片鑰匙還不安全,所以需要更慎重設計機制,來保護軟體的通訊安全!」

弱點1:App中的金鑰被存在不安全的目錄下

戴辰宇表示,控制Gogoro的方式是使用手機App,手機就像是鑰匙圈一樣,所有Gogoro的資訊都被存在程式的「金鑰」中,包括車牌號碼、車主個人資料和上次停車前斷線的位置,然而這把金鑰,卻存在不安全的目錄之下。

駭客甚至不需要在Gogoro旁邊,就可以偷走「金鑰」。駭客有很多種方式,讓使用者曝露在安全風險之中,Gogoro車主只要亂點連結、亂下載App,不小心就會感染惡意程式。戴辰宇舉例,「如果你不小心下載了假的Pokémon Go,很可能就會被植入木馬病毒,駭客就可能把你手機裡的「加密金鑰」偷走!」

Gogoro資安風險
(圖說:戴辰宇在HITCON年會上代表研究團隊介紹Gogoro的三大資安風險,只要金鑰被偷走的話,駭客就能把Gogoro騎走。圖片來源:郭芝榕攝影。)

或是,駭客只要跟使用者一起在咖啡廳使用網路,只要咖啡廳網路被控制,而使用者又剛好上Gogoro網站看資訊的話,駭客就可以透過剛攔截的資訊,把車子發動並騎走。

偷走金鑰之後,怎麼找得到車子呢?由於Gogoro的功能會記錄上次停車的位置,所以駭客找到你的Gogoro之後,並在另一支手機重現金鑰,就能發動車子,把電動機車騎走!或者,駭客只要在你的手機中植入有GPS地圖的惡意程式,也能知道你的位置。

在研究團隊回報這個漏洞之後,Gogoro已在四月修復這個問題,目前也沒有Gogoro被偷的情況發生。

弱點2:App到雲端的SSL加密有檢查的問題

所有上網的App在上網的過程中,從App到雲端都要經過SSL加密檢查驗證,一開始Gogoro把金鑰放在雲端伺服器上,登錄之後才傳送到App。從App到雲端過程中的資訊很有可能被攔截,代表金鑰很有可能被取得。這個問題Gogoro已經在七月修復。

弱點3:每一次重新配對不會換新的金鑰

Gogoro目前的設計是只要手機和車子一配對之後,會產生一組永久的金鑰,如果手機不見,或是Gogoro二手車,就會產生別人也取得同樣一把金鑰的問題。不過,一般的二手汽機車也會有被偷的問題,其實換車本來就有風險。而目前這個問題尚未被Gogoro官方修復。

但話說回來,駭客這麼大費周章偷走Gogoro其實沒有太大意義,因為Gogoro本身就有防盜機制,每台車都有它的序號,被偷的車沒電之後,到換電站換電池時就會被禁止換電池。

物聯網裝置常見問題:配對沒加密!

物聯網裝置往往要與App配對,才能連線使用。戴辰宇說,其實低功率藍牙4.0內建的安全機制很不錯,但是因為這個機制有許多限制,所以很少廠商真的使用安全機制,往往號稱App和連網裝置配對時有加密,但實際上卻沒有!研究團隊測了燈泡、溫度計、耳溫槍、手環、體重計等等超過十幾款連網產品,卻只有一個耳溫槍的配對有加密。

如果連網產品配對沒加密時會怎樣?戴辰宇比喻,「你在量體重的時候,其實旁邊的人用網路封包監聽設備(sniffer)例如Ubertooth One,就可以收到你的體重是多少!」

你可能覺得就算體重或計步器的資訊被偷走也不會怎樣,但根據賓漢頓大學和史蒂文斯理工學院最新的研究指出,有追蹤功能的穿戴式運動手環,由於可以準確記錄使用者手部震動的動作,以至於能還原你在ATM輸入的銀行帳戶密碼。

事實上,這些問題不是Gogoro專屬的資安問題,只要是用手機控制的連網產品,都會面臨差不多的風險,駭客取得連網裝置的資訊之後,有可能把你家中的冷氣、冰箱、電視打開耗電等等。

延伸閱讀:警告!運動手環偷走了你的密碼
IBM資安總顧問看物聯網資安:最大風險是危及人身安全

[白話新商業電子專刊] 物聯網基礎入門+進階應用 套書合購價129元!
@@BOOKID:126865@@

往下滑看下一篇文章
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?

2026年,台北國際電腦展(Computex)再度引爆全球科技熱潮,來自世界各地的業者、買家與媒體蜂擁而至,讓台北成為最受矚目的世界科技中心。

在這場盛會背後,除了有大眾熟悉的半導體、晶片代工等產業巨頭 ,還有一群具深厚底蘊的台灣科技品牌,早已利用亞馬遜全球開店,跨越線下通路的傳統壁壘。例如:用一套影音設備點燃創作者經濟的圓剛、以散熱器重新定義電競美學的TRYX,以及提供完整的記憶卡方案陪伴全球用戶記錄每個珍貴瞬間的廣穎電通,逐步以產品征服全球市場。

進軍跨境電商市場,圓剛精準觸及數位原生客群

對許多造訪寶島的旅客來說,圓剛科技(AVerMedia)是踏入國門遇到的第一個台灣品牌,「不管在桃園、松山、台中、高雄機場,旅客通關時抬頭看的那顆鏡頭,就是圓剛產品。」資深處長Betty Kuo透露,圓剛成立36年來對品質有著近乎「龜毛」的堅持,要求研發、製造都要留在台灣,深信企業有著不容妥協的使命與社會責任。

這份硬實力也充分展現在今年的Computex。圓剛除了展示影音擷取本業,還秀出攜手Nvidia耕耘多年的邊緣運算(Edge AI)量能,利用AI晶片打造能辨識車流的智慧紅綠燈、救護車優先通行等智慧城市基礎建設和服務。

amazon_2.jpg
圓剛攜手Nvidia,利用AI晶片打造能辨識車流的智慧紅綠燈,可以判別讓救護車優先通行或是依據交通狀況調節秒數,為智慧城市提供更多可能。
圖/ 數位時代

在深耕線下B2B的大型基礎建設之餘,面對線上B2C的消費市場,圓剛同樣具備精準洞察。近年隨著創作者經濟爆發,圓剛發現,自家產品的主力客群,多為千禧世代、Z世代等相當依賴線上消費的數位原生族群。看準亞馬遜的高觸及和曝光率,圓剛決定透過亞馬遜全球開店,進軍跨境電商市場,「當企業進軍陌生的海外市場,亞馬遜的物流系統、商機探測器等工具,能大幅降低進入門檻。」Betty Kuo說。

事實上,圓剛就是將各項工具用到極致的最佳案例。圓剛科技課長Jimmy Liu舉例,團隊在線下展會發現美國玩家對「寶可夢卡牌」二手交易、拆卡直播的熱潮後,便立刻回到亞馬遜賣家後台,透過數據交叉驗證需求,接著迅速重新包裝一款能同時拍攝玩家臉部表情、卡牌等細節的雙鏡頭攝影機,結果一上線便被搶購一空。又或者是圓剛直接將消費者購物後留下的評論,視為內部研發的重要KPI,Betty透露,如果新產品的評價掉到4.2顆星以下,就會被團隊視為「大事」,立即啟動跨部門檢討,徹查問題,「那些最真實的回饋,其實正是我們研發、創新的來源之一。」

憑藉著出色的研發、製造實力,再搭配亞馬遜的後台數據、多元工具,2025年Prime Day,圓剛創下年增長59%的佳績;2026年第一季,即便競爭對手狂砸行銷預算,圓剛依然靠著產品硬實力和精準的高階產品定位,寫下年增長6%的成績。

amazon_3.jpg
圓剛科技透過亞馬遜後台數據與線下展會洞察,敏銳捕捉到玩家對「寶可夢卡牌」拆卡直播的熱潮,迅速推出能同時拍攝玩家臉部表情與卡牌細節的雙鏡頭攝影機(Dual-View Live Streaming),一上線即被搶購一空。
圖/ 數位時代

TRYX 注入創新靈魂,將散熱器化身藝術品

有別於圓剛身處的多媒體視訊產業,電腦零組件(PC DIY)市場早已是一片紅海、競爭激烈,也因此,新銳品牌TRYX的崛起,顯得格外引人注目。

amazon_4.jpg
TRYX全球電商營運負責人Paso分享品牌如何憑藉來自亞馬遜的數據洞察,精準預判市場狀況與玩家痛點,成功將具備美學與科技感的裸眼 3D 水冷散熱產品推向全球市場。圖為本次重量級新品「HOLO全息視覺顯示水冷散熱器」,利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上。
圖/ 數位時代

TRYX創辦人Nelson認為,電腦零組件市場長年深陷價格、效能戰,讓許多品牌失去「創新的靈魂」。但機會就藏在痛點中,為了改善市場現況,Nelson先是融合了設計、美學和頂尖技術,打造出全球第一款裸眼3D水冷散熱器PANORAMA、融入家居布面設計的FLOVA機箱等代表性產品;今年Computex中,TRYX再端出重量級新品「HOLO全息視覺顯示水冷散熱器」,是利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上,並和圖庫平台GIPHY合作,讓玩家能無限擴充素材,將冰冷的硬體化做藝術品。

有趣的是,這份創新並非憑空想像,而是來自亞馬遜的數據洞察。TRYX全球電商營運負責人Paso指出,TRYX採用了亞馬遜的「選品指南針」(Product Opportunity Explorer),「這就像我們的『市場雷達』。過去團隊決策可能只憑感覺,現在透過細分類目的銷售數據和趨勢,團隊能精準預判市場狀況,讓供應鏈更穩、現金流更健康。」

而「VINE評論工具」則是TRYX的「信任放大器」。團隊會邀請評測者,針對新品發表影片、照片與專業分析等回饋,這對整合了抗反光塗層、克服曲率折射等複雜工程技術的3D水冷散熱器來說,無疑是最具說服力的評價。

2024年,TRYX首度在亞馬遜上架高單價的螢幕水冷散熱器時,原先預估一天只能賣個3到5台,沒想到美國市場強大的購買力,加上團隊善用亞馬遜的各項工具拆解數據,讓單日銷量直接飆破20台;而TRYX進軍亞馬遜後僅1年,品牌營收便達到197%的成長,「亞馬遜的多站點優勢,讓我們只要專心把產品做好,就能在全世界找到最適合的市場!」Paso透露,接下來,TRYX預計再進軍德國、法國、英國等歐洲市場和亞太地區,「我們希望讓更多玩家,體驗到TRYX的創新精神。」

amazon_5.jpg
新銳品牌 TRYX 顛覆傳統電腦零組件市場,結合設計、美學與頂尖技術,將冰冷的硬體化做藝術品,為玩家帶來無限的視覺擴充體驗。
圖/ 數位時代

Silicon Power 建立即時地區化策略,開拓 B2B 商機

全球記憶體領導品牌Silicon Power看準線上通路的潛力,並為了貫徹「國際化品牌」的定位,將亞馬遜全球開店視為品牌跨境的關鍵,「Silicon Power每進入一個新市場,亞馬遜都是我們優先考量的線上通路選擇,因為它能迅速幫助我們建立品牌曝光和銷售體系。」Silicon Power Sales Deputy Manager Benson指出,透過亞馬遜賣家中心(Amazon Seller Central),採靈活的「地區化策略」,針對當地消費者習慣、法規稅務,即時調整價格和庫存。

amazon_6.jpg
看準線上通路潛力,Silicon Power將亞馬遜全球開店視為品牌跨境的關鍵,透過靈活的「地區化策略」即時調整價格與庫存,更運用 Amazon Business 功能敲開全球企業級 B2B 市場的大門。圖為Silicon Power 銷售副理 Benson(左)與董事長陳慧民(右)於 Computex 展位合影。
圖/ 數位時代

在行銷上,Silicon Power則善用亞馬遜廣告(Amazon ADs),精準設定投放目標、掌握搜尋趨勢。更重要的是,亞馬遜的「Amazon Business」功能,讓Silicon Power的醫院、教育機構等企業用戶,能以批量採購方式下單,等於敲開了B2B市場的大門,「這是一個關鍵轉折,因為我們不再只服務個人消費者,也能為企業客戶提供企業級需求的記憶體解決方案。」

正因從亞馬遜獲得了全方位數據,Silicon Power利用這份對消費者的理解,在今年的Computex中,跳脫了「單一產品框架」的思維,首度展出專為創作者打造的「CreatePro 系列」。團隊不盲目模仿競品,而是精準切入內容創作者的工作流程,將需求拆分為錄影、後製、備份、長期保存等四個階段,並為每個階段提供完整對應的儲存方案,「不是競爭者做什麼,我們就去做什麼,我們還是會利用從亞馬遜等平台獲得的數據,回到消費者需求,完整提供產品的解決方案。」Benson笑稱,如今,團隊已將「亞馬遜賣家學習中心」視為內部的成長基地,同仁會搭配亞馬遜的建議、策略,持續升級自身戰力。

amazon_7.jpg
廣穎電通跳脫單一產品框架,利用從亞馬遜等平台獲得的全方位數據回到消費者需求,精準切入內容創作者的工作流程,完整提供相對應的儲存方案。
圖/ 數位時代

對圓剛、TRYX和Silicon Power來說,在這場跨境出海的戰役中,亞馬遜不僅是銷售貨物的通路,更扮演了品牌向全球拓展的「加速」角色。從前期透過商機探測器,進行市場洞察、需求驗證,進而預判趨勢、調整選品、開發新品;到中期藉由真實的消費者評論和成熟的廣告系統,快速累積海外信任度、建立品牌;最後再利用強大的FBA物流網絡和多站點優勢,將台灣的創新產品遞送至全球,正是亞馬遜被視為出口跨境關鍵的原因。

從三家品牌的成功軌跡,可以看出科技產業的全球化趨勢,已從過去的「硬體代工製造」,邁向「數據驅動品牌」的階段。無論是哪一種產業,品牌只要專心將產品做到極致,搭配亞馬遜全球開店提供的成長與加速服務等,就能在全球找到最適合的市場,讓世界看見台灣的創新能量。

立即下載_亞馬遜 2026 消費性電子品類攻略手冊|掌握下一波成長動能

圖/ Amazon

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓