花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

在科技重塑萬物的時代，飲食與農業的創新也正悄然發酵。台灣唯一專注於食農科技創業輔導的「好食好事加速器」，將於10月30日舉辦第八屆Demo Day。活動將邀請13 家入選新創登台發表，聚焦食農科技、AI供應鏈和飲食創新三大面向，分享他們如何以科技、創意和永續理念，改寫食農產業的未來。現場亦同步規劃「未來食農展演區」，集結本屆共17 家新創團隊，展示最前沿的產品與服務，從飲食創新到食農產業的智慧應用，讓與會者一次看見未來食農的全景樣貌。

化身食農新創關鍵推手，創整體存活率95%佳蹟

好食好事加速器營運總監張正瑜指出，好食好事加速器自2018年啟動以來，至今已輔導 78 家食農新創團隊、累積總資本額達新台幣22.6億元，整體成長率達 114%，整體存活率達 92%。

這些成果不僅展現了台灣食農新創的韌性與潛力，更凸顯好食好事加速器在背後扮演的關鍵推手角色，透過系統化輔導、跨域資源鏈結與市場驗證，讓食農創業者能夠以更快的速度、更穩的步伐邁向成功。而因應食農產業的轉型趨勢與全球永續浪潮，今年加速器特別聚焦在以下兩大重點，一是運用科技和創新推動食農產業升級，二是加速飲食創新發展。

食農科技+AI供應鏈，以數位創新驅動食農產業升級

根據張正瑜的觀察，多數人對食農產業的想像皆停留在農作物生產階段，但這其實太過狹隘，「食農產業的真正範圍很廣，從『產地到餐桌』乃至『再循環』的整條供應鏈，都應該被納入其中，」張正瑜說，這當中包含生產、批發零售、物流、用餐場域、包裝材質的選用，甚至或廚餘與農業廢棄物的循環再利用等議題，這些都屬於食農產業的一環。

為了提升食農產業價值，今年入選團隊中，有許多聚焦於 AI、數位科技、永續再生等領域的新創，透過創新的解決方案去優化供應鏈各個節點，讓創新不只發生在農田，而能延伸至整個產業鏈。舉凡食農科技、AI 供應鏈等議題，其目的都是運用科技與創新思維推動食農產業升級。

其中，食農科技指的是，運用創新技術或數位科技改變傳統農作物的生長模式與管理方式，本屆入選團隊好食Agri Optech，便是以室內植物工廠為核心，自主開發高效植物照明技術與模組化系統，不僅大幅節省能源與水的耗用量，更能降低疏菜耗損量，與國際植物工廠解決方案相比，好食Agri Optech無論在價格或營運效能上都極具競爭力，如今更透過好食好事加速器的輔導與媒合，成功對接至連鎖早餐品牌，擴大產品通路與市場觸角。

而AI供應鏈，則是運用人工智慧讓供應鏈更透明、暢通與高效。例如本次入選團隊——團薦科技開發出的AI零售選址平台，可以透過數據與 AI 模型分析人流熱點、預測未來3個月內的營收表現與展店成功率，協助企業找出最具潛力的展店地點。這項技術不僅提升選址決策的速度和精準度，也大幅優化展店流程與整體效率，同時在加速期間，透過業師牽線順利取得與大型連鎖手搖飲品牌合作的機會。

整合大拙匠人資源，加速推動飲食創新

至於本屆加速器的第二個特色——飲食創新，好食好事攜手新興食品品牌「大拙匠人」推出FMCG（快速消費品）加速項目，將具備台灣特色和在地風味的食品，結合新食材、新技術或新包裝，轉化成可在主流通路販售的商品，進一步走向更廣泛的國際市場。

舉例來說，本次入選團隊阿勇家餐飲，是一家擁有 60 年經驗的辦桌團隊，透過與大拙匠人合作開發新產品，使傳統的辦桌料理得以用全新的形式進入零售通路，從節慶餐桌延伸至日常家庭，甚至邁向海外市場，讓全球都能感受台灣獨有的辦桌文化。

另一家入選團隊日日好食，雖然與大拙匠人同樣主打麵類商品，但其強調高蛋白、低碳水化合物的健康取向，與大拙匠人的主要產品鵝油拌麵，各具不同特色、形成互補，雙方在加速期間不僅共同探索合作開發新商品的可能性，大拙匠人更分享自身進軍大型通路的實戰經驗，協助新創掌握通路策略與進入國際市場的運作節奏。

不只如此，日日好食也透過好食好事加速器的引薦，接受曾任直銷企業高階主管的業師輔導，進一步優化經營策略、提升銷售表現，並對接大型食品公司洽談合作機會，同時也與海外加速器建立連結，為進軍北美市場做好準備。

「我們想做的不只是產品創新，更是『台灣味』的文化傳承與品牌輸出。」張正瑜強調，把餐飲料理轉化成標準化商品，不僅能擴大銷售通路和市場，更能縮短備菜的人力和時間，成為解決餐飲業人力短缺的有效途徑。

從在地出發，鏈結全球：好食好事推動食農新創國際化

張正瑜認為，台灣食農技術和食品產業都具有很強大的市場競爭力，新創團隊應該更具企圖心，在創業的第一天就放眼海外市場。正因如此，好食好事加速器不僅致力於培育在地新創，更積極推動國際鏈結，透過海外社群串聯日本、新加坡、印尼、北美等地的食農科技與創業生態圈，希望將台灣的新創力量推向全球舞台。

今年 5 月，加速器便帶領校友團隊前往日本參加 SusHi Tech Tokyo 2025（Susai Tech）展會，與日本當地的食農科技團隊與投資人交流；預計 11 月前往新加坡和印尼，透過新加坡知名的食農科技加速器 Innovate 360，接觸具潛力的投資與合作夥伴，並對接由印尼最大食品集團三林集團（Salim Group）成立的加速器 Innovation Factory，進一步串聯當地的大型零售與食品企業，為台灣食農新創開啟跨國合作與市場落地的新契機。

從在地創新到國際鏈結，好食好事加速器持續為台灣食農新創打造更廣闊的舞台。現在就報名 10 月 30 日第八屆 Demo Day，一同見證台灣食農創新的新篇章。