跳至主要內容

焦點文章

德國工業敲警號 VW全年盈利跌一半 裁員5萬削成本

德國汽車巨擘福士(VW)週二公佈2025全年業績, 盈利急跌約一半 ,其中稅後盈利由2024年的124億歐元跌至去年69億歐元(約628億港元),跌了44%,導致公司需要宣佈在2030年前裁員5萬人,相當於減少7.5%職位。

【Patreon文章】Call機供應鏈攻擊——有先例.很罕見

全文可訂閱到Patreon閱讀;如果想支持網主更新本blog、Twitter、Facebook等平台,歡迎訂閱我的Patreon,月費只是7.21美元]

有人(其實一定是以色列)向黎巴嫩真主黨發動「call機連環爆炸」襲擊,目前估計最大機會是在call機做了手腳,擅自在機中加入了炸藥。這是保安專家一直警告會出現的供應鏈攻擊,這種攻擊有先例,以色列也做過不少,但像今次事例卻很罕見。

首先,之前同類襲擊沒有這麼大規模。而且,坊間一般所說的供應鏈攻擊是指數碼攻擊,並非今次的硬件攻擊。

供應鏈攻擊一般分為3種,包括硬件、軟件和韌體(firmware,另譯固件),最常見的是軟件攻擊,最著名的例子是震網(Stuxnet),這是一種Windows平台上的電腦蠕蟲,是美國在以色列協助研發出來的數碼武器,成功破壞伊朗納坦茲的核設施,令伊朗核計劃進度推遲。

軟件的攻擊可由黑客遙距入侵電腦系統來完成,硬件攻擊卻一定要有人實際對這些裝置做手腳(或者在零件和原料供貨上扮作供應商),一般需要實際更改裝置的微碼,或者在電路板添加另一個組件,以便控制相關裝置或生產程序,所以硬件供應鏈攻擊是很高難度的。

除非在生產過程中就出手,否則要在這些call機、對講機「正常出貨」後,在送貨期間截取這批貨,秘密改裝數以千計的裝置,難度可想而知。

供應鏈攻擊一向存在,但以色列把這個風險「發揚光大」,由國家級機構出手,影響理論上面向消費者的產品,這令大家對各類「正常」日用品都有戒心,擔心被加入炸藥或其他什麼奇怪東西。

現在電子裝置流行,又有物聯網(IoT),很多物品互相連繫,例如手機可以控制家中的電燈開關,要遙距控制這些裝置——竊聽、幫你駕駛中的汽車扭軚盤撞車、甚至引爆,其實不難。

可以想像,美國等西方國家一定有人會問,如果中國也像以色列,對出口西方的產品的供應鏈做手腳,這對西方構成嚴重國安風險;中國也同樣會對西方有這種質疑,甚至積極向發展中國家灌輸這種疑慮。

這代表跨國貿易進一步增添國家安全的色彩,零部件最受關注,當中又以電子零件最關鍵。以晶片為例,美國目前只就最高端、可作AI用途的晶片限制出口至中國,但如果美國擔心中國進行供應鏈攻擊的話,那就要同時限制大部份中低端中國晶片進口,限制國內生產、甚至進口至美國的產品不能用中國晶片。

此網誌的熱門文章

【香港倫敦ETO案】檢控官:港警前總警司馬志堅接洽衛志樑 月付2000鎊要求監視「曱甴」

英國的「香港間諜案」週三在倫敦中央刑事法庭開審,65歲的香港駐倫敦經貿辦(ETO)行政經理袁松彪(Chung Biu "Bill" Yuen,左照片)和曾任希斯路機場邊防人員的38歲衛志樑(Chi Leung "Peter" Wai,右照片)被控替香港特區政府收集在英港人的情報,違反英國《國安法》。首日聆訊主要是檢控官 Duncan Atkinson 宣讀案情,當中首度披露,接洽衛志樑協助監視在英港人的是香港警察前總警司馬志堅。

川普斥歐洲兩國不合作:施紀賢不是邱吉爾 不想跟西班牙有任何瓜葛

美國總統川普週二在白宮會見到訪的德國總理默茨(Friedrich Merz),在二人峰會前讓記者拍照時,川普點名狠批英國和西班牙兩國在美軍襲擊伊朗方面不合作。

伊朗彈道導彈飛向土耳其遭擊落 美潛艇印度洋發射魚雷擊沉伊艦

伊朗週三首度企圖襲擊北約(NATO)國家, 土耳其國防部表示 ,北約在東地中海的防禦系統成功攔截了一枚彈道導彈,這枚飛彈由伊朗發射,橫過伊拉克及敘利亞上空後,朝向土耳其領空方向飛行。

10分鐘演說駁斥川普 不能以非法對付非法 西班牙首相:反對戰爭

針對美國總統 川普週二就伊朗戰事批評西班牙是「令人討厭的盟友」 ,西班牙首相 山齊士(Pedro Sanchez)同日晚上9時許在首相府蒙克洛亞宮(Palacio de La Moncloa)發表約10分鐘的全國電視演說 ,嚴辭駁斥川普,表示西班牙的立場清晰、連貫,說:「可以用4個字概括:反對戰爭(no a la guerra)。」

BNO申請永居維持B1英語要求 其他移民明年3月26日升至B2

英國內政部週四一口氣公佈大量移居、永居和難民申請的新規定建議,內政大臣馬曼婷(Shabana Mahmood,文首截圖)馬不停蹄發表演說並接受傳媒訪問,為收緊移民規定護航。當中,有關BNO簽證人士申請永久居留權(ILR,又稱「定居」settlement)的英語要求,暫時維持在B1,未有跟大隊提升至B2。