花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

許多年輕人懷抱熱忱，期盼透過行動讓社會變得更好，卻在起步時感到茫然，不知道該從何著手，也難以確認自己的想法是否回應真實需求。為了接住這份想要改變社會的熱情，「2026 Impact Star 青年影響力啟動賽」為青年搭起一個動手實作的舞台。

Impact Star 由新北市政府青年局主辦、社企流共同推動，邀請 5 個社會創新組織提出第一線問題，並安排專業導師陪伴 10 組青年團隊展開兩個月的實作，從訪談、理解需求開始，把點子一步步做成能進入現場測試的方案。

把科學教材放進 LINE，協助老師更快完成備課

「LIS 情境科學教材」長期製作國中小科學影片與教學資源，這次競賽以「跨科教學減壓」為題，希望青年找出方法，協助非自然科背景的老師更容易使用這些教材準備科學課程。

本次獲獎團隊「EDU」成員劉子瑤、梁秭萁訪談一名剛進入教育現場的老師後，發現對方同時教授近 9 個科目，還要兼顧行政工作與班級經營，備課時間格外珍貴。因此決定把解決方案聚焦在備課流程最佳化，協助教師更快找到適合的教材。

「EDU」決定利用教師們最熟悉的 LINE 官方帳號，整合 LIS 影片、投影片與教案，再把教材內容製作成視覺化備課卡。使用者只要透過手機，就能簡單掌握教學重點、課程流程及所需材料，直接放進既有的備課流程。

透過吸收教師的回饋，「EDU」在競賽過程中持續調整，讓操作方式更貼近實際使用情境。最終作品在 3 名教師參與的初步測試中，於系統易用性方面獲得 82.5 分，反映受測教師對操作體驗的正面評價。

把教育平權做成手機遊戲，讓青年找到參與方式

「TFT 為台灣而教」長期關注教育不平等，這次活動希望促進青年思考，如何讓高中生與大學生理解教育平權，並找到適合自己的參與方式。本次獲獎團隊「星築美少女」因此決定製作手機沉浸式遊戲《鐘響以前》，並將這些因素融入故事中。遊戲以一場為期 3 天的營隊為背景，玩家能在 15 至 30 分鐘內探索場景、與角色對話並蒐集線索。

遊玩過程中，玩家會發現一名叫做阿龍的孩子沒有出現在正式名單上；而阿龍未能參加營隊，背後牽涉交通、家庭照顧責任與行政程序等因素。玩家必須在有限的人力、時間與預算中作出選擇，透過安排阿龍的行程，切身理解教育不平等如何出現在孩子的日常生活中。

遊戲結束後，系統會依照過程中的選擇提供「行動者分類」，協助玩家了解自己適合投入陪伴、資訊整理或跨域解題，並附上 TFT 相關計畫與參與連結。在 67 名完成前後測的玩家中，認為自身專業難以對教育平權發揮作用的比例，由約 4 成降至約 2 成，顯示更多玩家在體驗後，看見參與教育平權的可能。

減塑求籤機走進飲料店，環保成為日常選擇

「海湧工作室」長期投入環境教育與廢棄物源頭減量，這次競賽希望讓民眾理解海洋廢棄物治理，並在日常生活中實際參與減塑。本次獲獎團隊「塑 per NOVA」從淨灘資料中注意到塑膠吸管造成的海洋廢棄物問題，也觀察到消費者即使知道減塑的重要，仍習慣於購買飲料時拿取塑膠吸管。

「塑 per NOVA」成員王姸儒、郭書睿，因此把實作場域選在手搖飲店，設計「減塑求籤機」。裝置設在消費者購買飲料的動線上，當消費者準備拿取吸管時，即提供可替代選項，讓減塑融入消費流程。

顧客投入 1 元後，可取得一支可自然分解的蒲草吸管，透過掃描 QR Code，可抽取線上環保籤詩。此求籤的趣味設計有效提升消費者嘗試意願，透過線上籤詩更進一步提供日常減塑方法介紹。

「塑 per NOVA」在 3 間飲料店測試兩週，累積約 150 次蒲草吸管取用。這段經驗讓他們直接觀察顧客如何操作裝置，也了解方案能否融入店家的營運流程，為後續拓展更多場域累積經驗。

前進新加坡，青年行動的下一步

獲得首獎的 3 組團隊，預計於 9 月底前往新加坡和南洋理工大學，與當地社會創新組織交流。團隊將延續這次實作累積的經驗，觀察新加坡如何回應相近議題，再思考哪些做法適合帶回台灣。

「EDU」希望了解新加坡如何支持非本科教師授課，以及當地社創組織有哪些能夠立即實踐的做法；「星築美少女」則將觀察教育政策的實際運作，及新加坡如何理解與推動教育平權。「塑 per NOVA」關注當地如何讓環保意識融入民眾生活，並希望從永續措施中找到減塑求籤機後續發展的方向。

頒獎典禮上，「星築美少女」成員王品然坦言：「一開始覺得社會影響力很遙遠，自己做不了什麼東西。」但參加完比賽後發現，踏出第一步就可能帶來改變，她說：「其實做一小步，你就可以改變一些東西。」

從起步時不知道該從何著手，到把方案帶進真實場域，3 組團隊在兩個月的實作中找到答案：青年不必等到有完整的解法才開始，只要先走近一個真實需求，並根據回饋持續調整，對社會的關心就能逐漸成為具體行動。