Gogoro三大資安風險揭密,小心所有物聯網產品!
Gogoro三大資安風險揭密,小心所有物聯網產品!
2016.07.25 | 物聯網

Gogoro車主小心!如果手機感染惡意程式的話,攻擊者可以輕易偷走你的Gogoro!台科大資管系副教授查士朝團隊,研究低功率藍牙與物聯網產品的安全時,發現了Gogoro的三大資安弱點,首次在台灣駭客年會HITCON揭露App傳輸的風險,研究團隊已回報Gogoro,而Gogoro也已針對資安弱點做出更新修復。

專門研究物聯網裝置的研究團隊在2016年4月時發現Gogoro的三個安全漏洞,回報到HITCON ZeroDay平台,平台則通報Gogoro有安全風險,隨後Gogoro已陸續修復。

在HITCON發表Gogoro資安風險的台科大資管系學生戴辰宇強調,「Gogoro車子本身的安全機制沒有問題,但手機是很不可靠的東西,比晶片鑰匙還不安全,所以需要更慎重設計機制,來保護軟體的通訊安全!」

弱點1:App中的金鑰被存在不安全的目錄下

戴辰宇表示,控制Gogoro的方式是使用手機App,手機就像是鑰匙圈一樣,所有Gogoro的資訊都被存在程式的「金鑰」中,包括車牌號碼、車主個人資料和上次停車前斷線的位置,然而這把金鑰,卻存在不安全的目錄之下。

駭客甚至不需要在Gogoro旁邊,就可以偷走「金鑰」。駭客有很多種方式,讓使用者曝露在安全風險之中,Gogoro車主只要亂點連結、亂下載App,不小心就會感染惡意程式。戴辰宇舉例,「如果你不小心下載了假的Pokémon Go,很可能就會被植入木馬病毒,駭客就可能把你手機裡的「加密金鑰」偷走!」

Gogoro資安風險
(圖說:戴辰宇在HITCON年會上代表研究團隊介紹Gogoro的三大資安風險,只要金鑰被偷走的話,駭客就能把Gogoro騎走。圖片來源:郭芝榕攝影。)

或是,駭客只要跟使用者一起在咖啡廳使用網路,只要咖啡廳網路被控制,而使用者又剛好上Gogoro網站看資訊的話,駭客就可以透過剛攔截的資訊,把車子發動並騎走。

偷走金鑰之後,怎麼找得到車子呢?由於Gogoro的功能會記錄上次停車的位置,所以駭客找到你的Gogoro之後,並在另一支手機重現金鑰,就能發動車子,把電動機車騎走!或者,駭客只要在你的手機中植入有GPS地圖的惡意程式,也能知道你的位置。

在研究團隊回報這個漏洞之後,Gogoro已在四月修復這個問題,目前也沒有Gogoro被偷的情況發生。

弱點2:App到雲端的SSL加密有檢查的問題

所有上網的App在上網的過程中,從App到雲端都要經過SSL加密檢查驗證,一開始Gogoro把金鑰放在雲端伺服器上,登錄之後才傳送到App。從App到雲端過程中的資訊很有可能被攔截,代表金鑰很有可能被取得。這個問題Gogoro已經在七月修復。

弱點3:每一次重新配對不會換新的金鑰

Gogoro目前的設計是只要手機和車子一配對之後,會產生一組永久的金鑰,如果手機不見,或是Gogoro二手車,就會產生別人也取得同樣一把金鑰的問題。不過,一般的二手汽機車也會有被偷的問題,其實換車本來就有風險。而目前這個問題尚未被Gogoro官方修復。

但話說回來,駭客這麼大費周章偷走Gogoro其實沒有太大意義,因為Gogoro本身就有防盜機制,每台車都有它的序號,被偷的車沒電之後,到換電站換電池時就會被禁止換電池。

物聯網裝置常見問題:配對沒加密!

物聯網裝置往往要與App配對,才能連線使用。戴辰宇說,其實低功率藍牙4.0內建的安全機制很不錯,但是因為這個機制有許多限制,所以很少廠商真的使用安全機制,往往號稱App和連網裝置配對時有加密,但實際上卻沒有!研究團隊測了燈泡、溫度計、耳溫槍、手環、體重計等等超過十幾款連網產品,卻只有一個耳溫槍的配對有加密。

如果連網產品配對沒加密時會怎樣?戴辰宇比喻,「你在量體重的時候,其實旁邊的人用網路封包監聽設備(sniffer)例如Ubertooth One,就可以收到你的體重是多少!」

你可能覺得就算體重或計步器的資訊被偷走也不會怎樣,但根據賓漢頓大學和史蒂文斯理工學院最新的研究指出,有追蹤功能的穿戴式運動手環,由於可以準確記錄使用者手部震動的動作,以至於能還原你在ATM輸入的銀行帳戶密碼。

事實上,這些問題不是Gogoro專屬的資安問題,只要是用手機控制的連網產品,都會面臨差不多的風險,駭客取得連網裝置的資訊之後,有可能把你家中的冷氣、冰箱、電視打開耗電等等。

延伸閱讀:警告!運動手環偷走了你的密碼
IBM資安總顧問看物聯網資安:最大風險是危及人身安全

[白話新商業電子專刊] 物聯網基礎入門+進階應用 套書合購價129元!
@@BOOKID:126865@@

往下滑看下一篇文章
突破摩爾定律極限!台灣奈微光用矽光子技術打造「會聞的晶片」,開創感測新藍海
突破摩爾定律極限!台灣奈微光用矽光子技術打造「會聞的晶片」,開創感測新藍海

在後摩爾定律時代,台灣奈微光不僅是開發出一款新晶片,更在於證明了創新不必只沿著摩爾定律持續追求製程極限,採取橫向發展同樣能找到市場著力點,台灣奈微光正運用 CMOS(Complementary Metal-Oxide-Semiconductor)製程,打造出全球少見、能「嗅聞」世界的感測平台,這場從臺大實驗室技術啟程的冒險,正讓臺灣半導體產業看見另一條通往未來的道路。

跨足大健康與車用,奈微光用矽光子打造感測新藍圖

台灣奈微光所研發的矽光子感測晶片樣品,針對多波段應用所設計的多樣化解決方案。
台灣奈微光所研發的矽光子感測晶片樣品,針對多波段應用所設計的多樣化解決方案。
圖/ 數位時代

正當全球半導體產業競相投入奈米級製程競賽,追求更小、更快的晶片時,台灣奈微光卻選擇了一條截然不同的道路。「我們的核心技術就在於光子 IC 設計。」台灣奈微光董事邱俊榮說明,他們所做的是「光的晶片」,與傳統專注於電子電路的 IC 完全不同。

長久以來,市場上若要製造中長波紅外光的光源,普遍會採用化合物半導體。然而,化合物半導體不僅成本高、良率較低,且在光譜調控上存在不少挑戰,台灣奈微光則突破性地利用 CMOS製程,直接從矽基底打造出中長波紅外光光源,顛覆了以往的作法。

邱俊榮強調,這都要歸功於臺灣半導體 CMOS 製程的高度成熟與優異良率,讓台灣奈微光能在成本上取得絕對競爭力,打破中長波紅外光技術高昂的門檻。「我們是透過 CMOS的半導體製程設備,把晶片延伸到矽光子光源與矽光子感測器。」他指出,「這就是台灣奈微光最核心的差異化。」台灣奈微光的矽光子技術,也催生出最具顛覆性的應用──微量氣體的連續偵測。傳統上,偵測微量氣體多依賴大型設備,或是藉由薄膜與電化學感測器,體積龐大、造價不菲,且難以持續監測,必須等待薄膜變化才能得到數據,台灣奈微光則運用中長波紅外光,透過氣體吸收特定波長時產生的能量變化,實現即時且連續的濃度偵測。

在應用面,台灣奈微光鎖定「大健康」與「汽車」兩大領域:希望未來能將這項技術導入智慧衣等穿戴裝置,持續監控呼吸與體內氣體變化,也可應用於電動車市場,偵測鋰電池異常釋放的氣體,為車輛安全嚴格把關。

挑戰摩爾定律侷限橫向創新,打開感測市場新局

台灣奈微光持續以矽光子技術挑戰摩爾定律的侷限,開創感測市場新局,展現臺灣半導體橫向創新的實力與決心。
台灣奈微光持續以矽光子技術挑戰摩爾定律的侷限,開創感測市場新局,展現臺灣半導體橫向創新的實力與決心。
圖/ 數位時代

這項突破性的感測能力,也展現出台灣奈微光對半導體產業發展脈絡的深刻洞察,傳統的半導體產業長期依循摩爾定律,追求單位面積內電晶體數量的極大化,也就是線寬持續縮小、功能不斷堆疊,屬於典型的「縱深式」發展,然而,隨著製程推進至1奈米世代,單台曝光機設備高達4億美元,資本支出急遽膨脹,物理極限與成本效益成為產業面臨的重大挑戰。

台灣奈微光選擇另闢蹊徑,他們將半導體製程的應用「橫向」擴展。邱俊榮指出,即便在傳統 IC 領域中,微米級製程線寬早已鮮少被提及,但在感測器等應用領域依然蘊藏廣大潛力,台灣奈微光正是運用這些「尚未被徹底開發」的微米級製程,結合自家的矽光子技術,開發出光源與感測器晶片,創造全新的應用價值,這意味著,臺灣半導體產業不只在奈米級製程領域具備領先地位,還能進一步將既有資產延伸至更多元的應用場景,而不必一味追逐最先進的製程節點。

「我們不是照著摩爾定律的方向往下挖掘,而是打開另一種可能,只要做一些物理上的調整,就能產生中長波的光源,還能偵測中長波紅外光,甚至在同一顆晶片上就可同時偵測到紫外光。」邱俊榮強調,這正是對半導體生命週期的延伸。他也提到,台灣奈微光的目標並非爭奪市場,而是藉由技術替換,協助既有產品升級、實現價值加值(value-add)。

不過,若要讓這項劃時代的光感測技術真正落地並普及至廣大市場,仍需面對商業化與規模量產的多重挑戰。為了推動晶片功能從單一走向多元,並提升其多波段的精確調控能力,台灣奈微光申請了經濟部產業發展署所推動的「驅動國內 IC 設計業者先進發展補助計畫」(簡稱晶創IC補助計畫),期望加速技術成熟與市場部署。

AI時代新戰局,台灣奈微光技術應用的無限可能

此計畫的核心目標,是讓單一晶片實現「多波段(multi-band)有效控制的微分辨識」。過去,台灣奈微光所開發的晶片多以單一功能為主,而透過晶創 IC 補助計畫的資源,將協助他們推進晶片功能的多元化。

這項技術的挑戰,在於如何精準控制多個光譜的發射。邱俊榮形容,以前的設計就像一次將所有光譜全部釋放,現在則能做到「要A動、BC不動」或「C動、AB不動」等更細膩的調控,要達成這種「誰要動、誰不動」的精準控制,必須增添新的光罩設計與更複雜的驅動機制,雖然這意味著更高的開發成本,但能顯著簡化後端機構,加速產品量產與推向市場的進程。

台灣奈微光預計在2026年6月前完成這項技術開發進入投片階段。儘管從投片到實際市場落地仍需時間,但他們已開始與紡織、電動車鋰電池、半導體廠房氣體偵測等產業客戶溝通布局,力求縮短市場開發週期。同時,在迎接AI的時代,數據品質與廣度更是關鍵。邱俊榮認為,台灣奈微光的矽光子感測技術,能為AI提供更精確、即時與連續的數據。透過晶片同時測量多種身體參數並實現每秒連續偵測,將提供豐富且精準的「身體密碼」數據,不僅能協助AI進行更深入的演算找出過去未能捕捉的變化規律,更將賦能AI在大健康等領域做出巨大貢獻。

目前,台灣奈微光正積極與半導體廠房氣體偵測廠商、大健康品牌客戶及跨產業夥伴合作。展望未來,台灣奈微光不僅要透過晶創IC補助計畫將晶片功能多元化,更將持續深化技術,證明台灣半導體產業不只在極限製程上領先,更能橫向開拓無限的市場潛力,為全球帶來前所未有的感測應用突破。

|企業小檔案|
● 企業名稱:台灣奈微光
● 董事長:張坤昱
● 核心技術:CMOS製程的先進矽光子光源晶片模組與感測晶片模組
● 資本額:新臺幣4.5億元

|驅動國內IC設計業者先進發展補助計畫簡介|
在行政院「晶片驅動臺灣產業創新方案」政策架構下,經濟部產業發展署透過推動「驅動國內IC設計業者先進發展補助計畫」,以實質政策補助,引導業者往AI、高效能運算、車用或新興應用等高值化領域之「16奈米以下先進製程」或「具國際高度信任之優勢、特殊領域」布局,以避開中國大陸在成熟製程之低價競爭,並提升我國IC設計產業價值與國際競爭力。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓