花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

在生成式AI與軟體定義一切的科技浪潮下，「快速更新」成為企業顯學，卻也帶來前所未有的焦慮。當技術以「月」、甚至是「天」為單位被淘汰時，頂尖科技決策者的思維也同步更新。真正決定企業深度與產品生命週期的，並非花俏的表面功能，而是歷經時間考驗、具備彈性與擴充度的「基礎架構」。這種對成熟基礎的信仰，也完美延伸至他們的移動選擇上。

大技術時代的焦慮與解藥！科技決策者如何定義「永續演進的核心架構」？

走進科技園區的玻璃帷幕大樓，或是金融總部的會議室中，科技業高階主管或創業家們正討論著大型語言模型的部署、邊緣運算演算法的優化，以及下一代商業模式的翻轉。在此「軟體定義世界」的時代，企業面臨著極度快速的科技新陳代謝。新技術看似絢麗，但若缺乏強大的系統基礎支援，往往隨時面臨被市場淘汰的風險。

國際知名諮詢機構 McKinsey在最新的全球人工智慧調查中指出：超過72%的全球企業已在至少一個業務功能中部署了生成式AI或軟體自動化。然而，Gartner的科技趨勢報告亦警告：高達85%的企業數位轉型或新技術導入未能達到預期成效，雖然背後有著諸多因素值得探討，但其中不可忽視「過度追逐單一噱頭，忽視基礎架構的穩定性與擴充彈性」此原因。

新技術與演算法看似絢麗，但若缺乏強大的系統基礎支援，往往隨時面臨「過時與崩潰」的風險。

觀察當代頂尖科技領袖與高階決策者的思維演變，會發現他們正在展現一種「成熟的理性」：比起無休止地追逐未經驗證的短期趨勢，他們更看重基礎架構是否具備極高的擴充性、穩定度與縱向深度。因為真正的技術典範，通常不是頻繁更新的應用層面，而是歷經時間考驗、可持續無縫升級的基礎平台。

這種「以成熟基礎應對快速變化」的系統思維，同樣完美體現在當前頂級座駕的選擇面向。

Porsche Cayenne並非橫空出世的新車型，而是保時捷歷經數世代進化與升級後，將造車工藝與數位系統完美融合的成熟結晶。對科技企業家而言，選擇Cayenne絕非隨波逐流，而是對「歷經市場與時間驗證」的技術信仰與價值投射。當外在環境變化越快，聰明的決策者越懂得付出對「經過驗證的基礎技術」的高度信賴。

從科技園區到海岸解構科技領袖的「多工相容性」

當代科技領袖與創業家的人生，就像是一台高負載運作的高效伺服器。晨間穿梭於內湖科技園區，處於高節奏的商業決策與跨國連線會議；週末則需要迅速切換狀態，帶著家人遠離城市喧囂，前往北海岸享受海景與戶外生活。

對應這樣快速的角色切換，他們需要的不僅是一輛功能單一載具，而是一款具備極高「多工相容性」的旗艦移動平台：

日常運作的高相容性： 商務通勤與跨國會議的空檔，Cayenne GTS Coupé舒適豪華的5人座設定與優化的直覺UX數位介面，提供高品質的靜謐空間與尊榮感受。將原本被浪費的交通時間，轉化為高效率的沉澱與充電時刻。

低延遲的樂趣釋放： 須臾間立刻切換至運動模式，車身動態反應即刻搖身一變，隱藏的跑車基因瞬間釋放。500 PS強悍輸出與跑車般的操控身手，讓駕駛者從商業大樓開往海岸公路時，無需在「家庭責任」與「獨處熱血」之間做任何取捨。

技術與設計分析 Cayenne GTS Coupé如何以「軟硬體深度整合」詮釋現代工藝？

對於當代科技人而言，絕對最為了解「軟硬體協同」的難度與迷人之處。要讓一台擁有極佳空間的五人座SUV同時兼具跑車的動態極限，背後靠的是極其精密的調校能力。Porsche Cayenne GTS Coupé正是軟硬體深度結合的典範：

動力與動態控制演算法： 搭載500 PS V8雙渦輪增壓引擎，配合PASM主動式懸載調整系統與降低10公釐的主動氣壓懸吊，以毫秒級的微處理速度即時修正阻尼軟硬與動態反應，展現物理極限與演算法調校的完美結合。

邊緣感知與智慧光學： 採用HD Matrix高解析度LED頭燈，單側擁有超過32,000像素的微型LED，透過視覺演算法進行即時分區域防眩光與路況動態照明，將前瞻科技轉化為實際的行車安全保障。

多模態開放式配置： 除了Cayenne GTS Coupé之外，Cayenne車系提供SUV與Coupé雙車型配置，以及純燃油與E-Hybrid混合動力，宛如極具彈性的開放式架構，滿足科技領袖對客製化規格的偏好。

立即部署您的專屬跑車平台

懂得選購頂級科技產品的決策者，重視的並非浮誇的科技噱頭，而是優異的軟硬體整合能力與歷經市場驗證後的可靠度。Porsche Cayenne身為五人座跑車SUV的先驅，成功將跑車靈魂無縫融合進日常機能中，正是這項「系統級決策哲學」的最佳體現。

渴望打造專屬移動平台的科技領袖，不妨立即進入「Cayenne GTS Coupé 新車打造頁面」開啟模組化客製體驗，或透過「現有車款尋找頁面」零時差部署您的座駕，即刻掌控無縫切換的純粹駕馭。