新聞 > 軍政 > 正文

潛伏逾兩年 中共黑客竊歐洲最大半導體公司晶片設計數據

中國黑客組織Chimera被揭潛伏逾兩年竊取荷蘭知名晶片製造商恩智浦(NXP)數據。專家指,事件顯示中共廣泛竊取西方先進技術,同時透過收集個人資料,試圖收買頂尖人才。呼籲西方必須提高警覺。另一方面,情況也反映了中國難實現科技自主,「中國製造2025」淪為空談。

歐洲最大的半導體製造商——荷蘭恩智浦公司近日被曝出早前遭中國黑客組織入侵。

中國黑客組織Chimera被揭潛伏逾兩年竊取荷蘭知名晶片製造商恩智浦(NXP)數據。專家指,事件顯示中共廣泛竊取西方先進技術,同時透過收集個人資料,試圖收買頂尖人才。呼籲西方必須提高警覺。另一方面,情況也反映了中國難實現科技自主,「中國製造2025」淪為空談。

歐洲最大的半導體製造商——荷蘭恩智浦受黑客組織Chimera網絡攻擊,該組織與中國有聯繫。資訊科技網站 Tom’s Hardware披露,此次泄露事件從2017年底持續到2020年初,這兩年多期間竊取了恩智浦的晶片設計等數據。

事件是由於2019年9月荷蘭「泛航航空」(Transavia)的預訂系統遭入侵,調查過程中才意外被揭發。

目前,恩智浦已承認智慧財產權被盜,但表示會將泄露的影響降至最低,而其被盜數據的複雜性相信會阻止設計複製。事件發生後,恩智浦加強了網絡安全,升級了監控系統,並加強了內部數據訪問和傳輸控制。

在美國大學任教的華裔科學家Vader向本台表示,以往更多看到的是中國以各種手段竊取中央處理器、以及圖像處理晶片等,此次中國黑客組織的目標是竊取硬體安全晶片技術,顯示中國竊取西方先進技術的範圍廣泛。

Vader說:「這次事件再次說明,中國政府通過黑客入侵竊取技術智慧財產權之廣,其不僅僅想在中央處理器CPU以及在人工智慧領域至關重要的圖像處理晶片GPU上獲得突破,也想在其他不起眼,但是及其重要的晶片製造,比如NXP所擅長的硬體安全晶片方面取得突破。即使無法完全複製其產品,掌握其技術資料也可以進一步幫助中國黑客組織發展出入侵電腦網路,乃至交通控制、供電系統的手段和方法。

Vader批評西方國家反應滯後。

Vader說:「此事件在被發現後三年才被媒體披露,讓人不禁有個疑問,中國政府指使黑客在世界範圍內究竟入侵了多少公司,以及還有多少半導體公司被入侵,或者被入侵後因為各種原因仍不為外界所知?」

在德國高校任教的香港科技大學博士朱瑞接受本台採訪時指,從事件中可發現,黑客攻擊還對個人信息感興趣,不排除中共想與晶片業人才進行接觸和收買。

朱瑞說:「這個黑客團體使用各種開源工具入侵和控制系統和雲服務,收集各種通信數據,包括電子郵件往來、在線共享文檔等。他們對晶片設計和個人信息尤其感興趣。也就是說,黑客背後的團體如果認為有必要的話,可以進一步去接觸具體的工程師進行收買或者是進一步滲透。」

對此,朱瑞指,極權專制體制無法鼓勵和留住創新人才,為了完成「中國製造2025」這一政治目標,近年使用偷竊、收買等方式侵占西方創新產權。

朱瑞說:「七年前,中國提出了所謂『中國製造2025』計劃,希望花十年時間,掌握製造業、晶片等行業的核心技術。但是中國共產黨又無法自控地總是要限制個人自由。來自中國的有才華、有背景、有能力的工程師和研發人員被迫紛紛出走海外。中國的人才跑光了,中國自己實現不了『中國製造2025』,共產黨攪不了發明創造,難道還不會偷嗎?他們可以依賴的就只剩這些下三濫的甚麼奇美拉(Chimera)黑客團伙。」

恩智浦是全球半導體行業的重要參與者,該公司因為荷蘭公共運輸開發安全Mifare晶片以及為蘋果手機、尤其是Apple Pay開發安全元件而聞名。

根據麻省理工研發工程集團(MITRE)的一份安全報告, Chimera黑客組織從2018年開始活躍,針對台灣半導體行業和全球航空業,進行系統入侵和數據竊取。其著名的入侵行動包括「萬用密碼行動」(Operation Skeleton Key)。

2020年8月,全球頂尖的資安公司「奧義智慧」曾發表報告,披露他們在兩年間持續追蹤同一批攻擊台灣半導體產業的中國黑客Chimera,並指Chimera不僅與中國有直接關係,還與十多年來多次入侵不同國家產業、有中國政府背後支持的黑客體Winnti有關聯。

早在2020年,知名資安公司——台灣」奧義智慧」就曾發表報告,指中國黑客組織Chimera攻擊台灣半導體公司。(」奧義智慧」官網)

 

責任編輯: 楚天  來源:RFA 轉載請註明作者、出處並保持完整。

本文網址:https://tw.aboluowang.com/2023/1201/1984904.html