花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

台灣人的投資版圖，正快速向海外市場擴展。

根據券商公會統計，近幾年透過券商複委託參與海外市場的人數與金額皆持續成長，美股更成為多數投資人佈局全球市場的第一站。當投資視野從台股延伸至美股，投資人對交易 APP 的期待也隨之改變：它不再只是下單工具，而是能整合分散資訊、協助解析市場脈動的投資平台。

在此趨勢推動下，券商紛紛進化數位平台功能，如永豐金證券近期便啟動「大戶投 APP」美股 2.0 升級計畫，針對散戶在投資美股時經常面臨的資訊碎片化、操作繁瑣等痛點，設計五項全新功能，希望讓投資人更有效率地掌握海外市場動態。

看得到卻抓不到機會：散戶投資美股的三大痛點全解決

永豐金證券數位金融處副總經理劉柏甫觀察，散戶在進入美股市場時，最常遇到的難題往往不是資訊匱乏，而是「看得到，卻未必抓得到機會」。

在他看來，速度落差、資訊碎片化和決策成本高，是投資人與交易時機擦身而過的 3 大主因：

一、首先是速度落差。美股沒有單日漲跌幅限制且股價波動速度快，倘若報價更新不夠即時，或因時差錯過盤中關鍵行情，投資人很容易錯過最佳進出場時機。二、資訊碎片化。從報價查詢、交易下單、技術線圖分析、到財報資料產業動態，相關資訊往往分散在不同平台，投資人必須在多個平台間頻繁切換，導致進場時機很可能在過程中悄然流失。三、決策成本高，由於美股標的多達上萬檔，在缺乏高效的篩選與分析工具的情況下，投資人往往需要耗費大量時間整理資訊，讓選股過程如同大海撈針。

因此，如何在有限時間內快速整合市場訊號、精準掌握交易節奏，成為散戶在投資美股時的關鍵課題，也是永豐金證券推動「大戶投 APP」美股2.0升級的重要出發點。

劉柏甫說明，「此次改版的核心概念在於一站式整合，透過 5 大創新設計，將原本分散在不同工具中的下單、看盤與線圖分析功能整合在一起，讓投資人無須在多個介面間來回切換，只要在單一平台就能完成從判讀、選股到下單的完整流程。」

亮點1》毫秒級即時報價，解決美股交易「速度落差」

針對美股交易中常見的報價延遲問題，「大戶投 APP」導入毫秒級主動推送報價機制，使投資人能夠更快速掌握盤中價格變化。

過去散戶使用的免費看盤軟體，多半僅能提供延遲約 15 分鐘的報價，當市場在開盤或重大消息發布時出現劇烈波動，投資人往往要等待一段時間，才會在螢幕上看到更新的數字，此時可能已錯過最佳交易時機。如今，透過「大戶投 APP」美股毫秒報價機制，投資人可以即時看到價格變動，在盤中快速做出交易判斷，縮短資訊取得與實際交易之間的時間差。

亮點2》9+23 技術指標，把專業級線圖分析搬進手機

針對投資人判讀股價趨勢的需求，「大戶投 APP」導入 9+23 技術指標模組，使用者在手機上就能看到專業線圖分析，輕鬆解析個股趨勢的底層邏輯。

過去散戶若想進行完整的技術分析，往往需要在電腦上開啟專業軟體，才能查看各類指標，不僅操作繁瑣，也增加分析門檻。如今，「大戶投 APP」透過 9+23 技術指標模組，分別是 MA、布林通道與CDP等9大主圖指標，與KDJ、MACD與乖離率等23項副圖指標，協助投資人快速觀察股價趨勢與動能變化、判斷個股走勢，讓技術分析不再是專業投資人的專利。

亮點3》四大選股策略，一鍵跨越決策門檻

針對投資人面對龐大美股標的時的選股難題，「大戶投 APP」導入四大策略工具，包含市場熱股快選、基本面首選、趨勢動能選以及專業機構等級的 Barra 量化因子選，加速選股決策流程。

投資人在選股時，往往需要自行查閱公司資料或逐一比對財務與技術指標，不僅耗時，也容易錯過機會。而「大戶投 APP」則善用 AI 力量，將複雜的選股策略簡化為直觀的篩選標籤，從不同面向協助投資人快速篩選標的。例如，從財報獲利挑出體質好的穩健成長股，或是從成交量與價格波動狀況找出市場最火熱的標的，讓原本如同大海撈針的選股過程變得更有效率。

亮點4》全新盤勢儀表板，一眼掌握市場資金流向

針對美股市場資訊龐雜、投資人難以快速掌握當日市場重點的問題，「大戶投 APP」推出美股焦點儀表板，以圖表方式集中呈現多項市場資訊，讓投資人一眼就知道當晚「美股漲什麼」。

過去投資人若想了解當天的市場動態，往往需要在多個網站與平台查詢資料，才能拼湊出整體輪廓。而美股焦點儀表板的產業熱力圖與個股漲跌幅分佈圖，則運用區塊大小與色澤深淺設計，讓投資人可以直觀了解當日市場資金流向哪些產業，輕鬆跟上整體產業輪動趨勢，還能判斷今日大盤是「全面普漲」還是「只漲龍頭股」，有效避開大盤虛紅、持股真綠的陷阱。

亮點5》分析師評級指南針，降低美股研究門檻

針對投資人解讀國際投資機構研究報告的困難，「大戶投 APP」獨家推出分析師評級指南針，整合由美國上市的金融數據與分析服務公司提供的機構級數據。

透過串接全球超過 200 個資料庫，大戶投 APP 提供涵蓋投行分析師與私募市場的權威數據與多元市場觀點的數據資訊，協助投資人降低資訊碎片化帶來的判讀成本。同時，平台亦提供中文版公司背景介紹，讓投資人在交易前能快速掌握企業核心業務與產業定位，並參考國際機構的整體共識，提高投資決策效率。

劉柏甫強調，這賦予了散戶與法人同等的「專業底氣」，協助投資人告別盲目跟單，掌握基本面優勢，更有信心地執行每一筆交易決策。

「大戶投 APP」上線至今吸引超過百萬人下載，背後正是永豐金證券持續投入資源、發展各項數位服務的成果。未來，永豐金證券仍將持續創新「大戶投 APP」功能，並整合金控集團內部資源，不斷提升投資體驗，成為客戶心中值得信賴的「投資第二大腦」。

此外，為降低投資全球市場的門檻，永豐金證券攜手永豐銀行，串聯DAWHO數位外幣帳戶與「大戶投 APP」美股交易，投資人除可享有更順暢的資金調度體驗，亦能搭配銀行端外幣換匯減分或不定期優利方案。投資人僅需一鍵線上申請，即可同步開立新臺幣、外幣、信託、國內證券與複委託等五大帳戶，大幅簡化跨市場投資流程。

即日起至6月30日止新開立永豐金證券帳戶，即可享30天「豐學PRIME 2.0」投資專欄免費試閱體驗；升級永豐銀行大戶Plus加碼再領30天，每月定期定額存台股也能輕鬆達成大戶Plus升等任務，投資人若想體驗在全球市場直覺便利、極致流暢的交易體驗，享受一站式理財的便利性，現在正是申請「永豐DAWHO數位帳戶 X大戶投」帳戶的好時機。(詳情請見官網:https://sinourl.tw/SF98Zh)