華碩軟體更新被駭,百萬用戶電腦遭植入後門程式
華碩軟體更新被駭,百萬用戶電腦遭植入後門程式

俄羅斯資安公司卡巴斯基(Kaspersky)於昨日(25)表示,駭客透過華碩的軟體更新伺服器在去年6月到11月間發送惡意軟體,並在用戶的電腦裡植入後門程式,影響將近百萬台電腦。由於駭客使用的是華碩的官方數位憑證,所以用戶在下載時難以察覺異樣。這次攻擊事件在今年1月時由卡巴斯基發現,並緊急向華碩聯繫告知。

難以偵查、傷害規模龐大的「供應鏈攻擊」

這次攻擊屬於供應鏈攻擊(supply-chain attack),是近年來破壞程度最嚴重的網路攻擊型態之一。供應鏈攻擊相當難以察覺且殺傷力大,駭客通常會透過已滲透的平台大量發送惡意程式。以華碩的案例來說,他們就是利用軟體更新伺服器來進行大規模的全球性攻擊。

Internet Attack
華碩攻擊事件屬於供應鏈攻擊的一種,其特色為攻擊規模大,而攻擊來源難以偵查。

卡巴斯基亞全球研究中心亞太區負責人Vitaly Kamluk表示,這個進化版的攻擊事件,代表用戶對國際大廠以及數位憑證的信任已不足以抵抗惡意程式的入侵。

然而,這次攻擊雖影響近百萬台電腦,真正在後門程式被植入後進行第二波攻擊的,只有600台電腦。其他受影響的電腦,其後門程式只是維持待機狀態,不會有實質影響。但仍舊有一定程度風險,畢竟遠端隨時有人可以啟動程式,對電腦造成傷害。

卡巴斯基亞全球研究中心負責人Costin Raiu說,這是典型的供應鏈攻擊,他們先是撒下大網逮住一大群人,再從裡面找出真正的目標。然而駭客為何挑出這600個目標進行第二波攻擊,第二波攻擊又如何影響這600個機台,卡巴斯基表示目前還在繼續調查當中,詳細情形將在4月初於新加坡舉辦的資安大會中向外界做進一步說明。

華碩:幕後黑手是第三世界主導的駭客集團

對於這次攻擊事件,華碩表示幕後黑手為特定的APT集團。APT通常由第三世界國家主導,針對全世界特定機構用戶進行攻擊,甚少針對一般消費用戶。華碩已主動聯繫遭攻擊的部份用戶,提供產品檢測及軟體更新服務,並持續追蹤處理。此外,華碩並透過新的多重驗證機制、端對端的密鑰加密機制,以及伺服器端與用戶端的軟體架構更新,強化防護機制,避免入侵事件再次發生。華碩並無在聲明中提及駭客集團的攻擊目的。

CCleaner
2017年CCleaner也曾透過軟體更新遭到駭客攻擊,影響近200萬名用戶。

這並非駭客第一次以軟體更新的方式進行攻擊。2012年的Flame spy tool攻擊,便是駭客偽造了微軟的數位憑證,瞞過微軟的更新工具進而感染用戶電腦。不過在這個例子中,駭客並沒有真的入侵微軟的更新伺服器,而是在目標用戶的終端電腦裡激發微軟更新工具,將用戶導向到駭客的伺服器。

2017年5月的NotPetya惡意軟體攻擊事件則透過一個會計軟體的更新肆虐歐洲各國,受害者包含烏克蘭銀行、丹麥船運大廠Maersk以及多間電廠及機場。同樣爆發於2017年的知名軟體清理工具CCleaner,更是透過軟體更新傳播惡意軟體給近兩百萬用戶。

資料來源:Wired、Motherboard

往下滑看下一篇文章
晶睿通訊智慧監控護航淡江大橋,全天候守護台灣破記錄地標
晶睿通訊智慧監控護航淡江大橋,全天候守護台灣破記錄地標

台灣近數十年最具指標性的世紀工程

淡江大橋橫跨淡水河口,主橋跨距長達近一公里,為全球跨距最長的不對稱單塔斜張橋。數十年來,老舊的關渡大橋獨自承載著日益龐大的車流,早已讓這條交通動脈不堪重負。

為了紓解交通壅塞,淡江大橋應運而生,通車後縮短約 15 公里路程、節省約 25 分鐘車程。大橋具備快速公路規格,更同時兼容行人、自行車、大眾公車與汽機車等六大多元運具,是串聯新北市與周邊區域的關鍵交通動脈。

為確保如此龐大規模的設施能安全無虞、持續運作,全台首座橋梁專責交控中心應運而生,專責提供 24 小時全線監控。這意味著大橋需要一套高度穩定、視野開闊的智慧影像系統,能清晰涵蓋大橋的全線跨度。

非比尋常:打破常規的嚴苛監控需求

橋梁管理機關需要的不僅是單純的監視設備,而是一套能作為未來整體智慧基礎建設基石的架構;除了支援高階 AI 交通分析,更必須在各營運環節中全面保障公共安全通訊。

無懼嚴苛:全天候穩定可靠

身處毫無遮蔽的海濱出海口,監控設備必須經受極端天候與強風鹽霧考驗,並在夜間低照度環境下,依舊維持高清晰畫質。

全線涵蓋:消除視野盲區死角

監控範圍遠超傳統固定式攝影機的極限,必須確保整座大橋長距離主線均無監控斷層與盲區。

人車共榮:全向守護多元用路人

面對行人、自行車、機車、重機、自小客車及公車同時混流通行的大橋環境,交控中心需要同時掌握各類車流狀況、落實法規遵從,並將人行安全擺在第一位。

#1 晶睿通訊
PTZ 快速球,支援廣域監控。圖片由iDS智慧安防雜誌提供,經授權使用。
圖/ 晶睿通訊

以更精簡設備配置,實現廣域全天候覆蓋

晶睿通訊攜手系統整合商橙力國際,於全橋部署 40 具專業攝影機,結合 AI 影像分析,提升監控效率。

除了搭配晶睿通訊的子彈型攝影機與車牌辨識機種外,全線更以高解析度 PTZ 快速球為主幹,落實廣域全天候監控。極度耐候的機構設計,能從容應對出海口的強烈鹽霧、夏季高溫暴雨及強颱吹襲。

這項重大決策考量的絕非僅是硬體規格。對於具備國家指標意義的重大工程而言,品牌的信任度與商譽,與技術實力同等重要。

晶睿通訊深耕台灣超過 25 年,擁有實力堅強的在地支援團隊,並攜手在地扎根深厚的夥伴。新北市政府與大橋主管機關獲得的不只是一套監控系統,更是投資了一套能伴隨大橋智慧升級、長遠擴充的前瞻平台。

#0 晶睿通訊
規則管理(Rule Management): 可自訂汽車道、機車道及人車共用道等專用分區,並執行方向性的車流/人流計數。
圖/ 晶睿通訊

將監控結果轉化為高價值交通數據

本專案不僅提供全時不間斷的影像監控,更為交控中心注入強大的智慧分析層,能同時支援「即時監看告警」與「事後回溯分析」。

人車流量即時分析與告警機制:交控中心可彈性設定橋面各處的流量自訂門檻(Threshold)。一旦人車流量超標,系統便會主動通報,讓管理人員精準應變處理。

即時偵測與歷史影像事後回溯:分析區域與事件規則既可預先設定以落實常態監控,亦能事後針對特定路段及時段的歷史錄影直接套用新規則重新檢索分析,省去反覆調閱畫面的繁瑣流程。

多元車種精準分類與行人計數:系統能精準辨識並分類統計汽車、大卡車、公車、機車與自行車等各型車輛;在行人計數方面,亦能有效區隔人行道上的「純步行路人」與「牽車/騎乘騎士」,避免數據重複誤判。

智慧交通決策應用、車牌辨識(LPR)與報表匯出:透過跨時段流量趨勢分析,可為交控號誌的時制最佳化提供精確決策依據;系統同步整合高精度車牌辨識(LPR),且後端所有數據皆支援匯出一鍵產製 CSV 報表,大幅簡化管理歸納流程。

#3 晶睿通訊
場景報告(Scene Report): 依車種進行車輛計數與分類,並可一鍵匯出 CSV 格式報表。
圖/ 晶睿通訊

全天候不間斷的清晰視野

大橋專責交控中心現已具備最關鍵的管理能力:無論晝夜氣候,全線通行廊道皆能保持清晰視野與全時監控。強大的 AI 智慧分析能為管理單位提供即時、可靠的影像與數據佐證,全面支援交通調度、車道使用規範落實,以及違規事件的研判與舉發。

大幅精簡設備數量

若想以傳統固定式攝影機涵蓋相同監控範圍,所需的設備數量將大幅增加;相較之下,PTZ 解決方案不僅更具成本效益,也是大型基礎建設兼顧實用性與營運效率的最佳選擇。

此專案不僅滿足當前的監控需求,更奠定了邁向整體智慧基礎建設的架構基石。隨著未來需求逐步升級擴充,淡江大橋將成為運用 AI 智慧影像打造更安全、更高效公共工程的標竿示範。

建置效益重點

AI 智慧交通分析:支援車流量分析、門檻超標警示、車種分類辨識、行人計數與車牌辨識(LPR),並可對歷史影像進行事後回溯分析;各項數據皆能匯出產製統計報表。

即時就緒:在大橋正式通車前即已建置完備,提供不間斷的監控能力,確保自啟用首日起,監管機制即全方位到位。

全線廊道零死角覆蓋:針對全線通行路廊提供 24/7 全天候視野;即使面對毫無遮蔽、天候嚴苛的近海強風鹽霧環境,依然能提供日夜穩定可靠的監控品質。

大規模建置具高成本效益:透過高階 PTZ 攝影機實現大範圍涵蓋,所需台數遠少於傳統固定式配置;在確保頂級監控品質的同時,大幅精簡施工立桿、配線等基礎設施需求。

高度公共建設投資價值:全面滿足專案嚴苛的技術規格,並在「成本預算」、「視野涵蓋」與「整體效能」之間取得最佳平衡。

充滿前瞻性的可擴充平台:建立具前瞻性的彈性擴充平台;隨日後營運需求演進,可無縫整合子彈型攝影機強化 AI 交通分析,或加入廣播喇叭(IP Speakers)實現公共安全廣播與即時應變。

“作為近年台灣最具指標性的重大工程之一,淡江大橋需要的是能夠長久攜手前行、具備前瞻建構實力的長期合作夥伴。”這正是我們選擇晶睿通訊的關鍵原因。其解決方案完全滿足此等重大建設的核心標準:自啟用首日起,即為全橋提供全方位、多視角的無死角監控;同時提供堅實穩健的智慧運算架構,能伴隨大橋未來的智慧化願景持續演進擴充。 -張橙莉, 執行長,橙力國際

我們守護的,不只是大橋

回歸本質,衡量一座宏偉橋樑真正價值的,始終是它所承載的每一段日常旅程:是在雨夜中奔波通勤的歸人、週末漫步於人行步道的一家大小,或是當天第二十趟行經相同路線的公車運將。晶睿通訊默默守護著每一位用路人,為交控中心賦予全方位的清晰視野與智慧洞察,日夜不輟地守護這座台灣最新地標的安全。

閱讀完整案例
晶睿通訊智慧監控護航淡江大橋,全天候守護台灣破記錄地標

觀看現場專訪, 聽主管機關怎麼說
淡江大橋-智慧橋樑管理中心 x 智慧與維運的全天候智慧監控核心

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓