花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

過去，下載速度是評價電信服務的重要指標，但在 5G 成為工作、娛樂、生活不可或缺的數位基礎設施後，消費者發現，再快的網速，如果不能讓其在人潮聚集、高速移動或室內空間維持穩定連線，即無法轉換成好的使用體驗，也因如此，衡量「好網路」的標準，也逐漸從追求測速數字，轉向任何時間、任何地點都能穩定連線的使用體驗。

這樣的轉變，也反映在國際權威網路分析機構 Opensignal 公布的評比結果。今年初，台灣大哥大不僅率先奪下「 4G／5G 在線率全球 No.3、全台 No.1 」國際級榮譽，在 Opensignal 最新公布的台灣行動網路體驗報告中，更一舉斬獲全台獨有的「可靠性體驗」與「品質一致性」No.1 雙冠王，同時，包辦全台整體影音體驗 No.1、全台整體語音體驗 No.1、全台 5G 語音體驗 No.1 以及全台網路在線率 No.1 多項榮譽。

這些獎項反映的不只是網路順暢，更代表台灣大哥大長期投入頻譜布局、基地台建設與 5G 技術整合所累積的成果，也讓外界重新思考：究竟什麼才是真正的好網路？

真正的好網路，比的是長期穩定、而非單點測速

答案，就藏在 Opensignal 最具代表性的兩項評比指標──可靠性體驗（Reliability Experience）與品質一致性（Consistent Quality）。

相較於傳統下載速度只反映單一時間、單一地點的網路表現，這兩項指標更重視使用者在真實生活中的整體體驗，因此也是最能反映電信業者網路實力、最難取得的獎項。

「可靠性體驗」衡量的是使用者是否能順利完成各種數位應用，因此，考驗的是網路服務在關鍵時刻不中斷的能力。例如，搶購熱門演唱會門票、秒殺限量商品、超商結帳掃描 QR Code，或是重要的線上會議，都需要網路能即時回應、低延遲且持續運作。

而「品質一致性」則是衡量電信業者可否在不同時間、不同地點、不同網路負載下，都能維持一致的網路服務品質。無論是在跨年晚會、球賽等人潮密集場域，或是在高速移動時觀看串流影音、傳送 LINE 訊息、分享社群動態，確保維持穩定流暢，不因環境改變而明顯降速。

台灣大哥大能同時拿下這兩項全台第一，不僅代表網路速度表現優異，更證明其網路基礎建設具備高度穩定性與韌性，能在各種使用情境下提供一致且可靠的連線品質。

世界級的體驗，來自看不見的技術布局

對使用者來說，網路很好用是一種感覺，但對電信業者來說，則是資金、時間與技術的長期累積與優化。

台灣大哥大能夠率先獲得 Opensignal 的 4G／5G 在線率全球 No.3 與六項台灣第一肯定，背後依靠的不是單一技術，而是長期累積的頻譜策略、基地台建設與網路架構：

首先，台灣大哥大是全台唯一擁有 700MHz＋900MHz 雙低頻組合的業者，具備涵蓋範圍廣、穿透力強的特性，不僅能深入建築物室內，也能有效覆蓋偏鄉及高速移動場景，成為穩定連線的基礎。

另一方面，面對影音串流、AI 應用等高速傳輸需求，則由 3.5GHz 100MHz 大頻寬提供高容量傳輸能力，雖然這 100MHz 頻譜由 60MHz 與 40MHz 組成、物理位置並不連續，但透過 NRCA（5G 載波聚合）技術，可將分散頻譜智慧整合，即時進行流量分配、負載平衡與備援，大幅提升頻譜使用效率，讓尖峰時段與高流量場景依然維持穩定的網路品質。

透過上述技術布局，台灣大哥大成功將之轉換為使用者最有感的體驗：無論是在地下室、車廂、偏鄉山區，或是大型活動現場，都能享有穩定、流暢且時刻在線的連線品質。

這樣的發展態勢也意味著：台灣 5G 競爭已從基地台數量與下載速度，進一步走向網路品質、使用體驗與基礎建設韌性的競爭；未來，隨著生成式 AI 、代理式 AI、雲端服務、XR 沉浸式體驗、自駕車與智慧城市快速發展，行動網路將成為支撐數位經濟的重要基礎設施。

總地來看，從 Opensignal 全球 4G／5G 在線率 No.3、全台 No.1，到六項第一的肯定，可以清楚看見：台灣大哥大打造的不只是更快的 5G，而是一套兼顧涵蓋、容量與穩定性的世界級網路架構，也重新定義了好網路的價值–真正重要的，不是測速最快，而是在任何時間、任何地點、任何情境，都能提供穩定且值得信賴的連線體驗，將成為推動台灣下一個數位經濟與 AI 浪潮最關鍵的堅實底座。

想進一步了解台灣大哥大領先全台、接軌世界的網路實力與技術布局，歡迎點選官網了解更多。