欧洲最大的半导体制造商——荷兰恩智浦公司近日被曝出早前遭中(共)国黑客组织入侵。(恩智浦脸书照片)
【人民报消息】中(共)国黑客组织Chimera被揭潜伏逾两年窃取荷兰知名芯片制造商恩智浦(NXP)数据。专家指,事件显示中(共)国广泛窃取西方先进技术,同时透过收集个人资料,试图收买顶尖人才。呼吁西方必须提高警觉。另一方面,情况也反映了中(共)国难实现科技自主,「中国制造2025 」沦为空谈。 据自由亚洲电台报导,欧洲最大的半导体制造商——荷兰恩智浦受黑客组织Chimera网络攻击,该组织与中共有联系。资讯科技网站 Tom’s Hardware 披露,此次泄露事件从 2017 年底持续到2020 年初,这两年多期间窃取了恩智浦的芯片设计等数据。 事件是由于2019 年 9月 荷兰「泛航航空」(Transavia)的预订系统遭入侵,调查过程中才意外被揭发。 目前,恩智浦已承认知识产权被盗,但表示会将泄露的影响降至最低,而其被盗数据的复杂性相信会阻止设计复制。事件发生后,恩智浦加强了网络安全,升级了监控系统,并加强了内部数据访问和传输控制。 在美国大学任教的华裔科学家Vader向自由亚洲电台表示,以往更多看到的是中共以各种手段窃取中央处理器、以及图像处理芯片等,此次中(共)国黑客组织的目标是窃取硬件安全芯片技术,显示中(共)国窃取西方先进技术的范围广泛。 Vader说:「这次事件再次说明,中共政府通过黑客入侵窃取技术知识产权之广,其不仅仅想在中央处理器CPU以及在人工智能领域至关重要的图像处理芯片GPU上获得突破,也想在其他不起眼,但是及其重要的芯片制造,比如NXP所擅长的硬件安全芯片方面取得突破。即使无法完全复制其产品,掌握其技术资料也可以进一步帮助中(共)国黑客组织发展出入侵计算机网络,乃至交通控制、供电系统的手段和方法。 Vader批评西方国家反应滞后。 Vader说:「此事件在被发现后三年才被媒体披露,让人不禁有个疑问,中共政府指使黑客在世界范围内究竟入侵了多少公司,以及还有多少半导体公司被入侵,或者被入侵后因为各种原因仍不为外界所知?」 在德国高校任教的香港科技大学博士朱瑞接受本台采访时指,从事件中可发现,黑客攻击还对个人信息感兴趣,不排除中共想与芯片业人才进行接触和收买。 朱瑞说:「这个黑客团体使用各种开源工具入侵和控制系统和云服务,收集各种通信数据,包括电子邮件往来、在线共享文档等。他们对芯片设计和个人信息尤其感兴趣。也就是说,黑客背后的团体如果认为有必要的话,可以进一步去接触具体的工程师进行收买或者是进一步渗透。」 对此,朱瑞指,极权专制体制无法鼓励和留住创新人才,为了完成「中国制造2025」这一政治目标,近年使用偷窃、收买等方式侵占西方创新产权。 朱瑞说:「七年前,中国提出了所谓『中国制造2025』计划,希望花十年时间,掌握制造业、芯片等行业的核心技术。 但是中国共产党又无法自控地总是要限制个人自由。来自中国的有才华、有背景、有能力的工程师和研发人员被迫纷纷出走海外。中国的人才跑光了,中(共)国自己实现不了『中国制造2025』,共产党搅不了发明创造,难道还不会偷吗?他们可以依赖的就只剩这些下三滥的什么奇美拉(Chimera)黑客团伙。」 恩智浦是全球半导体行业的重要参与者,该公司因为荷兰公共交通开发安全Mifare芯片以及为苹果手机、尤其是Apple Pay开发安全元件而闻名。 根据麻省理工研发工程集团(MITRE)的一份安全报告,Chimera 黑客组织从2018年开始活跃,针对台湾半导体行业和全球航空业,进行系统入侵和数据窃取。其著名的入侵行动包括「万用密码行动」(Operation Skeleton Key)。 2020年8月,全球顶尖的资安公司「奥义智慧」曾发表报告,披露他们在两年间持续追踪同一批攻击台湾半导体产业的中国黑客Chimera,并指Chimera不仅与中共有直接关系,还与十多年来多次入侵不同国家产业、有中共政府背后支持的黑客体Winnti有关联。△