广告

怀疑大陆黑客窃取台湾半导体机密,理由:工作时间996

时间:2020-08-11 作者:综合报道 阅读:
台湾地区一家名为奥义智慧的资讯安全公司,在2018年及2019年于新竹科学园区发现几起针对半导体业者的网络攻击事件,他们怀疑相关攻击是来自中国大陆的黑客集团,理由是黑客活动时间基本符合北京时区,而且还是996工作制……
广告
电子工程专辑 EE Times China -提供有关电子工程及电子设计的最新资讯和科技趋势

日前,美国科技媒体《Wired》报道称,台湾地区一家名为奥义智慧科技(CyCraft)的网络安全公司在上周举行的“Black Hat USA”黑帽大会上揭露,自从该公司在今年4月发布有关台湾地区半导体产业的网络攻击事件白皮书以来,接获了许多的响应,显示出台湾至少有7家半导体业者曾遭到同一个中国大陆黑客集团“Chimera”锁定。

CyCraft的研究人员查德·达菲(Chad Duffy)指出,在2018年及2019年于新竹科学园区,发现几起针对半导体业者的网络攻击事件,而且怀疑相关攻击是来自中国大陆的黑客集团,不管是初期发现的攻击或是随后接获的响应,都显示它们采用了类似的策略、技术,以及客制化的恶意软件,因此判断至少有7家半导体业者曾被同一黑客集团锁定,且目的都是为了窃取机密信息。

中国台湾地区与美国、日韩及欧盟地区目前在全球半导体产业中处于领先地位,其中,台湾地区在晶圆代工及封装测试领域都位居全球第一,在无晶圆厂IC设计(Fabless)方面则位居全球第二,垂直整合生产(IDM)名列全球第五。

今年来,华为因受到美国制裁,使得全球使用美国技术或设备生产半导体的业者都无法再供货给华为。《电子工程专辑》也报道了华为消费者事业部总裁余承东宣布,因缺乏制造能力,华为海思的麒麟9000高端芯片将成绝版一事,可见半导体制造技术的重要性。

根据CyCraft的分析,Chimera集团可能是先透过网钓邮件或外泄数据作为进入半导体业者网络切入点;并以Cobalt Strike作为主要的远程访问木马,以与黑客的命令暨控制(C&C)服务器通信,黑客把Cobalt Strike伪装成Google Update档案,并将C&C服务器设置在Google Cloud平台上以掩人耳目;接着再利用客制化的账号操作恶意软件Skeleton Key Injector,来窃取机密信息。

Skeleton Key Injector专门对付设定网络存取规则的域控制器(Domain Controller,DC),它能替位于DC内存中的所有用户添加同一个新的密码,让该密码变成万能钥匙,使得黑客得以在企业网络中横行,窃取有关芯片、软件开发工具包、IC设计及原始码等机密信息。

这一攻击被称为 Operation Skeleton Key,Duffy说:“这就像一个万能钥匙,您可以用它去任何地方。”

CyCraft指出,看起来相关攻击应该是源自于竞争对手甚或竞争国家,为了取得竞争上的优势而发动的攻击行动。他们怀疑是中国大陆黑客组织Chimera所为,并指出该组织与中国大陆官方背景的知名黑客组织 Winnti 有关,而且这些黑客还遵循中国大陆的996 工作时间表(996,早上 9 点到晚上 9 点,一周 6 个工作日)及法定假日

CyCraft表示,黑客组织入侵半导体产业是特别危险的,因为在窃取研发技术后,就有可能会找出其中的漏洞,当这些半导体设备上市后,就可以透过这些漏洞进行攻击,使其受到损害。

CyCraft的另一位研究人员Cheng-Kuan Chen补充说:“这是对整个行业的战略攻击。”但他们并未公布受害企业的名称,仅以代号来说明黑客的攻击途径。

CyCraft的研究报告PDF版:https://cycraft.com/download/%5BTLP-White%5D20200415%20Chimera_V4.1.pdf

网友热议

@ _NecrocrAB_:这还真的...无法反驳

@Shionna夏安:这……996已经成为一种识别代码了么

@秋唧唧Garuru:难道不应该是国企吗?怎么还要996的

@布洛妮亚·芙乐艾MKII: 这不应该是24小时三班倒吗,怎么还带休息的

@愚者的TARDIS: 黑(she)客(chu)

@ 机械降神型第四天灾:不是,说得好像台湾在别的时区一样……

责编:Luffy Liu

本文综合自Wired、ZDNet、ITHome、TechOrange、新浪微博报道

  • 见鬼了。国内搞芯片的什么时候996过,不都是007全年无休加间接性爆肝通宵吗
  • 菊花干的,当年黑国外政府网游也是他干的,最后还栽赃给中兴,简直杂种
  • 大陆人喜欢加班加点他不知道吧!
  • 话说, 黑客也按 996 来上班, 真是见了鬼了。
  • 这波是实锤了
电子工程专辑 EE Times China -提供有关电子工程及电子设计的最新资讯和科技趋势
本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 国民技术将芯片,覆盖到了衣食住行 本文主要以图集的方式,来浏览今年慕展之上国民技术展示的产品。一方面可对国民技术如今的业务投入有个大致的了解,另一方面万物互联大趋势、国际贸易环境变化、疫情对数字生活的推动实则都对国产MCU市场产生了极大的刺激作用,从国民技术在MCU市场的投入也能看到当前物联网的发展热点都在哪些领域。
  • 2020年Q4中国网络安全硬件市场同比增长27.4% 2020年第四季度中国IT安全硬件市场厂商整体收入约为14.12亿美元(约合94.1亿元人民币),第四季度厂商收入规模较去年同期实现了高速增长,涨幅为27.4%。
  • 2021年,电动、连网汽车与车用软件路在何方? 笔者在前一篇专栏文章中探讨了《2021年自驾车产业发展大势》,在这篇文章中,让我们来看看在汽车电子领域的其他关键技术与商业趋势,包括电池动力电动车(battery electric vehicles,BEV)、连网车辆以及车用软件。
  • 采用片上网络(NoC)的新型FPGA数据架构赋能5G网络和数据 从5G网络的边缘到数据中心内部的交换机,通信和网络系统对芯片的功能带来了极大的压力,以支持其所需的计算能力和数据传输速率。传统的可编程逻辑为这些系统提供了灵活性和速率的最佳组合,但是近年来却因以太网等协议的速度提高到100G和400G而面临新挑战。
  • Open RAN热度正高,大规模投资可期 市场研究机构预测,Open RAN布署将占据整体RAN资本支出的58%,到2026年将达到323亿美元的规模...
  • 实现全面性数据安全不可少的“它”… 因为新冠病毒肺炎疫情导致远程工作与联机需求激增,也意味着保卫资安变得更重要、甚至更具挑战性,特别是包括5G在内的跨通讯基础建设数据分享等新兴使用案例。在此同时,安全性功能会为内存设计增添复杂度。
  • 新款iPad Pro 2021成最受欢迎的 由于采用性能相对强大的M1处理器和mini-LED屏幕以及更多的创新,新款iPad Pro 2021已经成为消费者心目中最受欢迎。然而,iPad 2却已经在全球范围内被列入“复古和过时”的名单中。
  • 三星折叠屏手机Galaxy Z Fold 3 目前来看,折叠屏新机作为一种新的生产力工具,逐渐成为高端/平板的一种趋势,有报料称三星的Galaxy Z Fold 3发布时间或为7月,并且会引入新手势操控。

  •  Cirrus Logic宣布同意收购Lion S Cirrus Logic近日宣布已达成协议,以3.35亿美元现金收购位于美国加利福尼亚的Lion Semiconductor。此次收购为智能手机、笔记本电脑和其他设备的电源应用带来了独特的知识产权和产品,并加速了公司高性能混合信号业务的增长。预计 Lion Semiconductor将立即增加 GAAP 和非 GAAP 每股收益,从交易完成到 2022 财年结束之间贡献约 6000 万美元的收入。
  • 2021国产IP和定制芯片生态大会成功 7月6日,2021国产IP和定制芯片生态大会在上海盛大召开,本次大会由中国高端IP和芯片定制企业芯动科技主办,是国内首个聚焦IP技术和产品合作的行业生态大会,适应了产业链上下游对合作共赢的企盼,有力助推国产自主化风口……
  • 晶体管发明与诞生及发展历程详解 1947年12月23日,第一个基于锗半导体的具有放大功能的点接触式晶体管面世,标志着现代半导体产业的诞生和信息时代正式开启。点接触式晶体管:把间距为50 μm的两个金电极压在锗半导体上,微小的电信号由
  • 禾木之变:2021我们该如何持续拥抱AI? 自2017年7月8日《新一代人工智能发展规划》印发起到今天,人工智能上升为国家战略已经来到了第五年。在此期间,我们经历了AI产业的巨大发展。人脸识别已经成为全民通用的技术;国家人工智能先导区已经增至8
  • Broadcom(博通)双收双发(2T2R)SDIO接口WiFi模块 IT6356 可替代正基的AP6356S/AP6398S模块IT6356 WiFi模组简介2T2R WiFi模块:此模块为 2.4G + 5G 双频道,支持802.11a/b/g/n/AC,支持蓝牙
  • 答题 | 深度揭秘,阻抗测试那些你所不知道的内幕 上期话题深度揭秘,阻抗测试那些你所不知道的内幕(戳标题,即可查看上期文章回顾)问答为什么阻抗测试范围不能是整个线路段而是30%(50%)~70%段呢?本期的问题大部分回答都比较精准,考虑到这个标准或者
  • 海内外需求同步增长,又有五家LED公司业绩报喜! 近日,海内外LED企业不断传来喜讯。在全球市场逐步复苏,照明、显示等需求持续增长的推动下,多数LED厂商的营收规模及盈利能力均实现了不同程度的改善。Cree LED营收超出预期7月7日,Cree LE
  • 吃药吗?AI造的! 李时珍是明代的神医,真正的药圣,尝百草,参考各种药学古籍,花费二十七年著述《本草纲目》,只为给后人留下一座药物宝库供参考,润泽无数后人;药王孙思邈也是救疾济危般的圣人,《千金要方》里八百多种药草,六千
  • 【直播预告】Dialog ZVS方案助您以低BOM成本将100W+充电器缩小多达50% 亲爱的朋友们,Dialog半导体公司将于7月13日(周二)上午10:00-11:00举办线上研讨会,向您介绍Dialog独特的AC/DC零电压开关(ZVS)解决方案,以及该方案如何帮助您以极低的BOM
  • 苹果、脸书入局泡沫市场,元宇宙是AR/VR的救星吗? 苹果六年憋不出个产品,Facebook卖一台亏一台,就这还能一年融资224亿的市场,别再让人失望了啊喂!来源:硅兔赛跑(ID: sv_race)作者|Eric编辑 | 梓 首图来源:网络在经
  • 半导体EDA国内外企业有这些,附报告! EDA国内外企业———— / END / ————
  • MLCC电容啸叫的4个对策 首先,请讲解一下啸叫的机理。高介电常数的陶瓷电容器具有给电介质施加电压时,电介质变形(失真)的特性。这是压电效应的相反现象,被称为“逆压电效应”。此外,有时也将具有这种特性表达为“压电性”或“逆压电性
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了