花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

面對消費者注意力日益分散、行銷成本節節攀升的挑戰，企業能否在每一次互動中精準把握「關鍵時刻」，已成為站穩市場的決勝點。

台灣助聽器領導品牌元健大和（元健助聽器），不僅透過雲端服務優化配戴體驗，更攜手 E2 Nova 易得雲端（EVOX）打造企業級顧客互動平台，透過 EVOX CloudTalk 雲端電話總機與 EVOX Connect 全渠道雲端聯絡中心，元健助聽器成功的將傳統通訊互動內容轉化為可追蹤、可分析的數據資產，不僅大幅優化客服品質與內部溝通效率，更讓「電話」跳脫單純的服務功能，轉變為驅動營運成長與精算廣告投放效益的核心引擎。

人人買得起、願意戴的助聽器

在全球助聽器品牌中，元健助聽器是少數以「服務創新」來驅動產業變革的代表。董事長吳少暉看見使用者長年面臨的「貴、遠、醜」三大痛點，亦即價格負擔高、服務據點有限及外型選擇不足，決定將「提升助聽器普及率」定為品牌使命，直球對決這三大使用門檻。

為此，元健助聽器從產品、通路到服務模式全面重構助聽器的使用體驗。除了優化產品設計，廣泛佈建電商平台、電視購物等多元通路，主動挖掘潛在消費者外，亦於 2018 年率先推出雲端服務，透過 App 提供聽力檢測、調整助聽器設定等服務，不僅為使用者省去往返門市的時間與不便，也降低服務成本，讓助聽器從過去的高門檻醫療輔具，轉變為更多人可以負擔、可以使用的日常產品。

元健助聽器雲端布局的前瞻性，使其能較同業累積更多用戶數據與實戰經驗，形成難以複製的競爭優勢。如今，元健助聽器已是台灣助聽器與聽力服務市場上銷量第一的品牌，並以兩成市佔、全台 66 間門市為根基，將服務版圖延伸至泰國、馬來西亞、菲律賓、印度、日本及美國等海外市場。

從電話到數據：元健助聽器打造可量化的客戶轉換路徑

隨著服務版圖快速擴張，帶動元健助聽器的營運規模同步成長，挑戰也隨之浮現。吳少暉表示，傳統電話總機系統的建置與維護成本相當高，還可能因為突發狀況而導致服務中斷、流失商機，更重要的是，整體客戶服務流程缺乏可視性。

過往的廣告宣傳，僅能仰賴各門市店長回報新客來電數量，數據不即時且準確性不足，當成效不如預期時，更難以判斷問題究竟出在哪裡，是行銷文案不夠動人？或是門市服務需要再優化？為此，元健助聽器導入 EVOX CloudTalk 雲端電話總機，不僅省去主機建置與維運成本，更將每一通來電從「聲音」轉化為「數據」，從而提升整體服務效率。

透過 EVOX 的數位足跡，元健助聽器建立起一套從「曝光、點擊、來電到到店」的完整轉換路徑：從廣告投放帶來的網站流量、分店頁面點擊，到客戶實際撥打電話的行為，甚至每一通來電的接聽狀況與通話內容，皆能被 EVOX CloudTalk 完整記錄與分析。

吳少暉指出，現在團隊能以「來電數」作為評估指標，分析與比較不同行銷文案和廣告投放策略的成效，這讓元健助聽器成功擺脫過往「憑經驗、靠感覺」的決策模式，取而代之的是透過數據精準掌握不同區域與族群的需求差異，進一步優化行銷與服務策略，讓每一分行銷預算都能發揮最大戰力。

EVOX Connect 帶來6大效益，讓客服成為營運成長引擎

在建立數據決策文化後，吳少暉進一步思考，如何讓每一通來電創造更高價值？過去由各門市自行接聽電話，不僅服務品質難以保持一致，也讓門市人員在現場服務與接聽電話之間分身乏術。因此，元健助聽器於 2023 年成立專責客服團隊，並導入 EVOX Connect ，將新客來電集中至客服部門，讓門市人員能專注於客戶到店後的體驗與售後服務。

吳少暉認為， EVOX Connect 為元健助聽器帶來六大關鍵效益。首先，自動輪派機制，兼具效率與公平：系統依照預設棒次自動分派來電給客服人員，解決過往搶線或來電分配不均的問題，顯著提升整體接線效率。

其次，動態狀態管理，服務永不中斷：當客服人員請假、離席或暫時無法接聽電話時，可暫時將服務狀態調整為下線，系統會自動將來電轉派給其他人員，確保服務不中斷。

第三，自動撥號機制，效率提升 5 倍：過去，客服人員有很多時間花費在手動撥號及等待接通上，而 EVOX Connect 的自動撥號功能可同時撥出多通電話，並僅保留成功接通的電話，大幅節省客服人員等待時間，也讓撥號效率提升 5 倍。

第四，嚴謹個資防護，強化企業合規： EVOX Connect 可集中匯入客戶資料與自動撥號機制，減少客服人員直接接觸完整顧客資訊的機會，不僅提升顧客個資安全性，也強化企業在法規與稽核下的合規能力。

第五，開放 API 整合，打造多元應用。 EVOX Connect 提供相當完整的 API 與技術文件，讓元健助聽器能與內部系統進行整合，發展更多元的應用場景。吳少暉舉例指出，目前與外部夥伴合作開發的 AI 客服系統，便是透過 EVOX Connect 所提供的 API 進行整合，讓非營業時間的來電可以交由 AI 客服即時回應，避免潛在商機流失，實現 24 小時服務不打烊的目標。

第六，通話錄音轉化教材，複製成功經驗：透過系統內建的通話錄音功能，讓元健助聽器可挑選優秀的客服互動案例並轉化為教材，協助各門市人員精進溝通技巧，讓服務經驗得以複製與傳承，進一步提升整體服務品質。

元健助聽器與 EVOX 多年的合作，已從單一品牌的數位轉型，擴展至母集團全面導入雲端系統的策略升級。這份信任，來自於雙方在企業文化與發展方向上的高度契合，以及 EVOX 系統在擴充性與整合性上的優勢，能滿足公司不同成長階段的需求。未來，元健助聽器將加速拓展海外市場，希望藉由 EVOX 建立單一管理後台，將客戶互動轉化為可持續累積的數據資產，為邁向全球市場奠定關鍵基礎。