新闻 > 军政 > 正文

潜伏逾两年 中共黑客窃欧洲最大半导体公司芯片设计数据

中国黑客组织Chimera被揭潜伏逾两年窃取荷兰知名芯片制造商恩智浦(NXP)数据。专家指,事件显示中共广泛窃取西方先进技术,同时透过收集个人资料,试图收买顶尖人才。呼吁西方必须提高警觉。另一方面,情况也反映了中国难实现科技自主,“中国制造2025”沦为空谈。

欧洲最大的半导体制造商——荷兰恩智浦公司近日被曝出早前遭中国黑客组织入侵。

中国黑客组织Chimera被揭潜伏逾两年窃取荷兰知名芯片制造商恩智浦(NXP)数据。专家指,事件显示中共广泛窃取西方先进技术,同时透过收集个人资料,试图收买顶尖人才。呼吁西方必须提高警觉。另一方面,情况也反映了中国难实现科技自主,“中国制造2025”沦为空谈。

欧洲最大的半导体制造商——荷兰恩智浦受黑客组织Chimera网络攻击,该组织与中国有联系。资讯科技网站 Tom’s Hardware披露,此次泄露事件从2017年底持续到2020年初,这两年多期间窃取了恩智浦的芯片设计等数据。

事件是由于2019年9月荷兰“泛航航空”(Transavia)的预订系统遭入侵,调查过程中才意外被揭发。

目前,恩智浦已承认知识产权被盗,但表示会将泄露的影响降至最低,而其被盗数据的复杂性相信会阻止设计复制。事件发生后,恩智浦加强了网络安全,升级了监控系统,并加强了内部数据访问和传输控制。

在美国大学任教的华裔科学家Vader向本台表示,以往更多看到的是中国以各种手段窃取中央处理器、以及图像处理芯片等,此次中国黑客组织的目标是窃取硬件安全芯片技术,显示中国窃取西方先进技术的范围广泛。

Vader说:“这次事件再次说明,中国政府通过黑客入侵窃取技术知识产权之广,其不仅仅想在中央处理器CPU以及在人工智能领域至关重要的图像处理芯片GPU上获得突破,也想在其他不起眼,但是及其重要的芯片制造,比如NXP所擅长的硬件安全芯片方面取得突破。即使无法完全复制其产品,掌握其技术资料也可以进一步帮助中国黑客组织发展出入侵计算机网络,乃至交通控制、供电系统的手段和方法。

Vader批评西方国家反应滞后。

Vader说:“此事件在被发现后三年才被媒体披露,让人不禁有个疑问,中国政府指使黑客在世界范围内究竟入侵了多少公司,以及还有多少半导体公司被入侵,或者被入侵后因为各种原因仍不为外界所知?”

在德国高校任教的香港科技大学博士朱瑞接受本台采访时指,从事件中可发现,黑客攻击还对个人信息感兴趣,不排除中共想与芯片业人才进行接触和收买。

朱瑞说:“这个黑客团体使用各种开源工具入侵和控制系统和云服务,收集各种通信数据,包括电子邮件往来、在线共享文档等。他们对芯片设计和个人信息尤其感兴趣。也就是说,黑客背后的团体如果认为有必要的话,可以进一步去接触具体的工程师进行收买或者是进一步渗透。”

对此,朱瑞指,极权专制体制无法鼓励和留住创新人才,为了完成“中国制造2025”这一政治目标,近年使用偷窃、收买等方式侵占西方创新产权。

朱瑞说:“七年前,中国提出了所谓‘中国制造2025’计划,希望花十年时间,掌握制造业、芯片等行业的核心技术。但是中国共产党又无法自控地总是要限制个人自由。来自中国的有才华、有背景、有能力的工程师和研发人员被迫纷纷出走海外。中国的人才跑光了,中国自己实现不了‘中国制造2025’,共产党搅不了发明创造,难道还不会偷吗?他们可以依赖的就只剩这些下三滥的甚么奇美拉(Chimera)黑客团伙。”

恩智浦是全球半导体行业的重要参与者,该公司因为荷兰公共交通开发安全Mifare芯片以及为苹果手机、尤其是Apple Pay开发安全元件而闻名。

根据麻省理工研发工程集团(MITRE)的一份安全报告, Chimera黑客组织从2018年开始活跃,针对台湾半导体行业和全球航空业,进行系统入侵和数据窃取。其著名的入侵行动包括“万用密码行动”(Operation Skeleton Key)。

2020年8月,全球顶尖的资安公司“奥义智慧”曾发表报告,披露他们在两年间持续追踪同一批攻击台湾半导体产业的中国黑客Chimera,并指Chimera不仅与中国有直接关系,还与十多年来多次入侵不同国家产业、有中国政府背后支持的黑客体Winnti有关联。

早在2020年,知名资安公司——台湾”奥义智慧”就曾发表报告,指中国黑客组织Chimera攻击台湾半导体公司。(”奥义智慧”官网)

 

责任编辑: 楚天  来源:RFA 转载请注明作者、出处並保持完整。

本文网址:https://www.aboluowang.com/2023/1201/1984904.html