跳至主要內容

焦點文章

去年6月至今年2月曾禁離境 新加坡:黃樂是香港人

新加坡內政部 星期四晚上發出聲明 ,證實曾調查黃樂(Alice Huang, Huang Le, Alice Wong)及可疑公司Megaspeed,並曾在去年6月至今年2月不准黃樂出境,在調查後認為沒有足夠證據起訴她,才容許她離開新加坡。

【Patreon文章】Call機供應鏈攻擊——有先例.很罕見

[全文可訂閱到Patreon閱讀;如果想支持網主更新本blog、Twitter、Facebook等平台,歡迎訂閱我的Patreon,月費只是7.21美元]

有人(其實一定是以色列)向黎巴嫩真主黨發動「call機連環爆炸」襲擊,目前估計最大機會是在call機做了手腳,擅自在機中加入了炸藥。這是保安專家一直警告會出現的供應鏈攻擊,這種攻擊有先例,以色列也做過不少,但像今次事例卻很罕見。

首先,之前同類襲擊沒有這麼大規模。而且,坊間一般所說的供應鏈攻擊是指數碼攻擊,並非今次的硬件攻擊。

供應鏈攻擊一般分為3種,包括硬件、軟件和韌體(firmware,另譯固件),最常見的是軟件攻擊,最著名的例子是震網(Stuxnet),這是一種Windows平台上的電腦蠕蟲,是美國在以色列協助研發出來的數碼武器,成功破壞伊朗納坦茲的核設施,令伊朗核計劃進度推遲。

軟件的攻擊可由黑客遙距入侵電腦系統來完成,硬件攻擊卻一定要有人實際對這些裝置做手腳(或者在零件和原料供貨上扮作供應商),一般需要實際更改裝置的微碼,或者在電路板添加另一個組件,以便控制相關裝置或生產程序,所以硬件供應鏈攻擊是很高難度的。

除非在生產過程中就出手,否則要在這些call機、對講機「正常出貨」後,在送貨期間截取這批貨,秘密改裝數以千計的裝置,難度可想而知。

供應鏈攻擊一向存在,但以色列把這個風險「發揚光大」,由國家級機構出手,影響理論上面向消費者的產品,這令大家對各類「正常」日用品都有戒心,擔心被加入炸藥或其他什麼奇怪東西。

現在電子裝置流行,又有物聯網(IoT),很多物品互相連繫,例如手機可以控制家中的電燈開關,要遙距控制這些裝置——竊聽、幫你駕駛中的汽車扭軚盤撞車、甚至引爆,其實不難。

可以想像,美國等西方國家一定有人會問,如果中國也像以色列,對出口西方的產品的供應鏈做手腳,這對西方構成嚴重國安風險;中國也同樣會對西方有這種質疑,甚至積極向發展中國家灌輸這種疑慮。

這代表跨國貿易進一步增添國家安全的色彩,零部件最受關注,當中又以電子零件最關鍵。以晶片為例,美國目前只就最高端、可作AI用途的晶片限制出口至中國,但如果美國擔心中國進行供應鏈攻擊的話,那就要同時限制大部份中低端中國晶片進口,限制國內生產、甚至進口至美國的產品不能用中國晶片。

此網誌的熱門文章

黃仁勳承認出軌 輝達查是否涉「美」人計

美國傳媒週日下午報導, 輝達CEO黃仁勳當天向公司員工發出電郵 ,承認跟近日傳聞中的中國籍女子Alice Huang(另稱Huang Le)有染,公司董事局已就這段關係展開調查。

NYT:黃仁勳跟下屬有染 WSJ:董事局週三稍後炒黃 輝達市後價瀉8%

美股星期三收市後, 《紐約時報》報導 ,除了被指是中國間諜的黃樂(Alice Huang, Huang Le, Alice Wong,左照片)外,輝達CEO黃仁勳原來還有第二宗婚外情,跟向他匯報的公司高層、有夫之婦Kimberly Powell(右照片)有染。 《華爾街日報》報導 ,基於最新資訊,輝達週三較後時間開會,準備通過把黃仁勳撤職。

風暴Charles緊接Bruna吹襲 葡萄牙進入「警戒狀態」 週三全國停課

繼秋冬風暴「Bruna」後,另一個風暴「Charles」緊接趨向葡萄牙,由於氣象部門預測可能為當地帶來時速最高逾150公里的颶風, 葡萄牙週二頒佈全國週三整日進入「警戒狀態」(situação de alerta),勒令全國學校當天停課 ,所有非必要公共服務暫停。

堅拒薄餅放菠蘿 意廚師遭昆士蘭餐廳炒掉

英國 BBC報導 ,澳洲布里斯本一間意大利餐廳今年5月把一名意大利籍廚師炒掉,其中一個理由是對方拒絕在薄餅上放菠蘿,而且工作4年間3度拒絕這樣做,因為這是侮辱他祖國的文化。

網攻超市雪櫃冷凍系統 法國指控伊朗革命衛隊所為

法國 檢察機關星期一宣佈 ,懷疑10月多間超市集團的冷凍系統遭網絡攻擊一事的幕後黑手是伊朗,對伊朗革命衛隊展開調查,並發出國際通緝令。