花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單|數位時代 BusinessNext

花6千元就能造間諜晶片，兩名資安專家DIY告訴你有多簡單

去年十月，彭博社報導中國駭客在美國科技大廠的伺服器內加裝微型間諜晶片遭駁斥，如今卻有資安專家跳出來進行試驗，說這種晶片「在自家地下室就做得出來」。

200塊美元就能操控防火牆，資安專家：間諜晶片並非遙不可及

ICS（Industrial Control System，工業控制電腦）資安服務供應商FoxGuard Solutions的「駭客長」孟塔・艾爾金斯（Monta Elkins）表示，他將在這個月底於瑞典斯德哥爾摩舉辦的CS3sthlm資安會議上，親自示範他如何在自家地下室輕鬆驗證這個「微型晶片驅動式的惡意硬體」的假說。

艾爾金斯所準備的道具：一個150美元的熱風焊接工具、40美元的顯微鏡和數片2美元的晶片。透過這些物件，他就能以某種方式竄改思科（Cisco）的防火牆，獲得遠端操控的能力，並成功瞞過絕大多數的IT管理員。

首先，他在自己網購來的2美元Digispark Arduino開發板上鎖定一塊比米粒要大，但比小拇指指甲來得小的ATtiny85晶片，將它拆下後經過編程，再焊接在Cisco ASA 5505硬體防火牆的母板上。在複雜的防火牆板上，幾乎難以注意到這張惡意晶片。

一旦防火牆在目標電腦的數據中心被啟動，這個惡意晶片就會發動攻擊，觸發防火牆的「密碼恢復功能」，進而建立新的IT管理員帳戶，來取得設置防火牆的訪問權限。如此一來，駭客就可以從遠端監控此電腦，關閉防護功能，甚至竊取電腦內的資料。

「這不是什麼魔法，透過示範，我希望讓大家知道這個技術沒有那麼遙不可及，」艾爾金斯說，「比我聰明的人太多了，對那些人來說這根本不算什麼。任何一個熱愛電機學的人都可以做到。」

對此，思科也發布聲明，表示他們正在調查有關資安人員發現的防火牆漏洞，一旦有任何顧客需要瞭解的新消息，他們都將以官方管道做溝通。（中國「間諜晶片」滲透30家美企，蘋果、亞馬遜都在名單內https://www.bnext.com.tw/article/50844/the-big-hack-amazon-apple-supermicro-and-beijing-respond）

實際間諜晶片恐小於米粒

透過微型惡意晶片劫持硬體防火牆，進而劫持主機的這種供應鏈攻擊，聽起來雖然令人擔憂，但一般民眾或許不用太過在意。艾爾金斯指出，透過硬體進行的駭客攻擊畢竟占少數，而且傳統的軟體攻擊也可以讓駭客獲得同樣的訪問權限，但在隱蔽性上沒有微型晶片那樣的「神不知鬼不覺」。

不過，艾爾金斯強調，透過間諜晶片劫持供應鏈，直接攻擊硬體的這種間諜行動在技術上確實可行，甚至比世界上多數資安管理者想像的還要容易。不過艾爾金斯所做的微型晶片，沒有彭博社指出的中國駭客所做的「米粒大小」間諜晶片那樣小。

另一位獨立資安研究員特梅爾・哈德森（Trammell Hudson）和艾爾金斯也做了同樣的試驗，他選擇美超微（Supermicro）的主板為試驗目標，在上面加裝一塊2.5平方毫米大小的惡意晶片，讓駭客可以訪問主機板的BMC（Baseboard Management Controller，基板管理控制器）。BMC是一種允許遠端監控管理的組件，這樣一來駭客就能潛入目標伺服器內。

由於只是試驗，哈德森並未在主板上另外做調整來隱藏他的惡意晶片，但他認為，駭客要做出比米粒還小的晶片並非難事，費用約莫花數萬美元。「如果連我都能做到這個程度，預算上億的人可能都已經做了好一陣子了。」艾爾金斯說。

責任編輯：陳映璇

抗生素曾是現代畜牧業控制疾病的重要工具，但當抗藥性（AMR）成為全球公共衛生議題，如何兼顧動物健康與養殖效率，同時降低對抗生素的依賴，也成為畜牧產業的轉型課題。作為桃園市政府青年事務局成立「桃園天際線加速器」的進駐團隊，洺鈞畜產科技正試圖從桃園提出解方，而這個問題，執行長楊舒翔已經思考近十年。

畜牧系出身、研究所專攻微生物免疫與動物疫苗的楊舒翔，走進畜牧現場後發現，面對疾病風險，部分養殖戶仍會在好發疾病的時間點提前投藥。「微生物的成長速度，比我們研發對抗它的武器來得更快。」與其不斷追著細菌開發新的抗生素，他開始思考：能不能從飼養源頭降低動物對抗生素的依賴？

技術做得出來，農民為什麼要用？300萬元換來的創業一課

於是，楊舒翔他投入全程無抗生素養殖（No Antibiotics Ever，NAE），以薑黃、魚腥草等天然藥用植物開發草本配方，搭配飼養管理，協助雞隻維持健康，降低疾病發生後必須使用抗生素的機會。據團隊統計，目前已累積飼養超過200萬隻無抗雞，並透過SGS檢驗雞肝，確認相關抗生素及動物用藥未檢出。

有技術，不代表生意做得起來。2017年楊舒翔第一次創業，開發草本飼料添加產品，再把技術賣給養殖戶。但對農民而言，改變熟悉的飼養方法不只增加管理成本，也代表必須承擔未知風險。「農民最在意的就是，換了新的方式會不會變麻煩？用了之後，我能不能多賺一點？」

第一次創業最終在2018年底收場，燒掉超過300萬元，卻也讓楊舒翔看懂：無抗養殖要成為產業，不只技術有效，更要讓參與其中的人有利可圖。2020年重新出發，在一位廣告業前輩建議下，他決定不再只賣技術，而是自己跳下來整合供應鏈。這一次，洺鈞畜產開始收購無抗雞隻、串接加工與通路，建立自有品牌「職人雞」；同時依農民、飼料廠與餐飲通路需求，提供添加產品、契作等服務。「技術再好，也要能真正走進現有的商業體系，才有辦法把生意做起來。」團隊也從「賣技術」，轉向可以依市場需求重新組合服務的無抗養殖平台。

不只讓雞不用抗生素，更要讓農民願意不用

商業模式改變後，楊舒翔說服農民的方法也變得簡單。「今天市場一隻雞收100元，我110元跟你收，你要不要跟我做？」透過較高的收購價格，降低農民轉換飼養方式的風險。依團隊統計，合作農民收入平均增加約10％至15％，市場收益再投入產品與養殖技術研發，形成「NAE價值飛輪」。洺鈞畜產也陸續將無抗養殖延伸至生鮮雞肉、滴雞精、常溫滷蛋白等商品，把原本位於養殖端的技術帶進消費市場。

然而，當技術與市場愈做愈廣，第二次創業也出現新的問題：有限資源該押在哪裡？研發如何持續？下一個市場又在哪裡？這一次，楊舒翔開始善用桃園市政府不同計畫與基地，依企業成長需求，補上研發、經營、市場與國際化能力。

從研發、永續到出海，楊舒翔借力桃園「資源拼圖」

楊舒翔很清楚不同資源能解決什麼問題。需要研發驗證時，團隊透過桃園市SBIR等資源持續研究；當多年累積的成果不知道如何向市場說明時，桃園市政府提供的永續培訓與業師輔導則協助團隊盤點過往成果、建立影響力報告，把無抗養殖帶來的農民收益與環境效益，轉譯成企業與市場能理解的永續價值。

產品與服務愈做愈多後，Meet 桃園＋的企業業師、前全聯實業股份有限公司副董事長謝健南也協助團隊重新檢視資源配置。他提醒楊舒翔應該要做減法，把有限資源集中在核心業務。「他是真的走過商業的人，才會直接給出很商業、很具體的建議。」對曾花300萬元理解「技術不等於生意」的他而言，這類實戰經驗也降低了第二次創業的試錯成本。

桃園的國際加速資源，則改變楊舒翔對市場邊界的想像。過去他認為畜牧技術的機會可能僅限台灣或亞洲；接觸海外創業者、投資人與產業市場後，他開始確認，降低畜牧業對抗生素的依賴並非台灣獨有的問題，也讓下一階段目標從台灣市場，走向輸出添加產品、養殖SOP與技術服務。近期由桃園輔導的群眾募資計畫，則補上直接面對消費市場的最後一哩，協助團隊把近十年的技術、供應鏈與品牌故事，轉譯成消費者聽得懂的市場語言。取得桃園市政府提供的資源後，團隊也主動追加預算與自身人脈，進一步放大效益。

「所有的資源都在這，你要試著自己去拿，而不是被動等政府來救你。」對楊舒翔而言，桃園提供的是企業成長的支點，「當政府給你資源的時候，你自己也要把事情做好，才有可能借力使力，把自己拱上去。」

從桃園走出去，把無抗養殖變成可以輸出的系統

楊舒翔的下一步是將添加產品、養殖SOP、技術輔導與供應鏈經驗進一步模組化。未來進入不同國家時，不一定複製「職人雞」品牌，而是依當地產業需求，輸出添加產品、養殖技術、顧問服務，甚至整套無抗養殖系統。「當你把這些東西模組化、拆開來之後，就可以直接複製到世界各地。」

從燒掉300萬元才理解「技術不等於生意」，到整合農民、通路與消費市場，再善用桃園不同創業資源補足成長能力，洺鈞畜產第二次創業建立的，已不只是一隻不用抗生素飼養的雞，而是一套讓農民願意做、市場願意買，也有機會向海外複製的無抗養殖商業模式。

洺鈞畜產挖貝募資計劃：https://wabay.tw/projects/drchicken?context=referral_from_marketing&locale=zh-TW&ref=b3edb9d200