【華為暗戰】全面剖析孟晚舟事件發展、張首晟死因可疑嗎?

我們想讓你知道的是
孟晚舟被捕過後,惹來相當多揣測和謠言,到底真正的事態發展應該如何理解?另外,張首晟的死有可疑之處嗎?作者就不同角度,加以剖析。
當川普早前一輪新冷戰角力奏效,先嚴重打擊了中興,掌握更多證據之後,又在「川習會」站穩了2019年的戰略,便借大小機遇正式向華為「開刀」,並鋪排好設置「五眼聯盟」(Five Eyes)一次過清算。
所謂五眼聯盟,是源自美蘇冷戰時期,西歐、美國在「國際情報」方面成立的組織,針對共產主義陣營系統化共享情報,當中包括:美國、英國、加拿大、澳洲、紐西蘭等。
最近,英國通信營運商BT(英國電信)正式宣告,以兩年時間「拆除」華為的核心4G網路設備,且「禁止」華為競投BT 5G網路核心組件訂單;而澳洲更早在本年8月,以國家安全理由,禁止華為、中興通訊等參與5G網路建設。
不久將來,就是5G在全球大行其道的革命時代,亦為此帶來了資訊、國家安全的憂慮。外來的5G網路製造商,可以設定截取資訊、發動攻擊的「隱藏功能」(俗稱:後門),即使網路營運商採取監控設備圖偵察及堵塞這些行為,技術上也可能會百密一疏,對方利用漏洞「已經」截取資訊過後,監控單位在一小段時間後才發現和修補,那麼一切經已太遲。當然,原理上截取的內容也要看是否經過加密,這些細節都會增加竊密者的難度。最簡單直接的做法,就是從建設開始禁絕受懷疑的單位介入。
(5G技術顛覆了傳統的傳輸速度,可達每秒10Gb,超越4G十倍以上速度;一般來說,達致的頻率愈高,速度愈快,例如,2.4GHz是指每秒震動24億次電磁波,而5G的毫米波(Millimeter Wave)頻率可達26.5 - 300GHz。其高速可想而知。)
不管如何,一旦孟晚舟事件持續發酵,美國全面抵抗華為,那麼,勢波及富士康、台積電、聯發科、英特爾等為數不少的科技公司。
中美科技新冷戰之下,巨企難以置身事外

諷刺的是,本來華為正在發展的顛峰階段,較早前提到的昇騰系列晶片,其機器學習能力「可與高通公司和英偉達的設計抗衡」,大步向無人駕駛產業進發,並挑戰微軟、亞馬遜甚至阿里巴巴的地位;而今年9月,華為才剛好屈居Samsung之下成為第二名,暫時超過了Apple iPhone,成為第二大手機銷售企業。
終於,華為身陷不安的中美角力之中,總裁任正非的愛女孟晚舟隨時遭調查逼供,誠如筆者早在10月〈【這才是新冷戰】為何中國變成了美國的首要敵人?〉一文所言,所謂新冷戰背後是一場「科技帝國主義爭霸戰」,眼下有非常多的大小事不禁叫人揣測和焦慮。
孟晚舟被捕、張首晟自殺亡,惹來不少遐想和疑團

還有件異常忐忑不安的事,是美國華裔物理學家張首晟「離奇」在史丹福大學跳樓自殺,其家人向所有中國媒體報稱,兒子是不敵「憂鬱症」意外身亡。
據媒體的詳盡整理,張首晟是一位對中國非常重要的科學家,他是2009年入選中國頂尖人才「千人計畫」的特聘教授,不可忽略的是:張創立了一間風險投資公司。無獨有偶,本年11月美國貿易代表辦公室最新的《301調查報告》中,指「中國利用風險投資幫助中國政府獲得美國的尖端技術和相關知識產權,其中就包括丹華資本。」
丹華資本,是張首晟與學生谷安佳共同創辦,其重點在美國投資包括人工智慧(AI)、大數據、區塊鏈、虛擬實境等企業級頂尖技術。而張本人的專業,曾驗證量子自旋霍爾效應,使《科學》雜誌評選他的研究為:全球十大最重要的科學突破之一;且在2012年「狄拉克獎」(Dirac Medal),2017年與其他科學家攜手證實「馬約拉納費米子」(天使粒子)。如是可見其知識才能的重要性。
又再一次無獨有偶,張首晟數天前還正常地出席會議,然後「突然」不敵憂鬱而自殺,事件不禁惹來諸多遐想,與孟晚舟被拘捕就在同一天,涉及中美關係的重要科學家死亡,當中的先後如何?又,是否涉及中國敏感的反應?大家不妨推想一下,假如你暫未取信張首晟受精神困擾而死,懷疑他的死因,那麼,他的死,在「中美科技新冷戰」許多突如其來的事件底下,對美國抑或中國更為有利?
延伸閱讀:
- 川習會的盲點:川普為什麼接受習近平「乞和」?
- 習近平新手段:利用川普性格弱點、緩和中美局勢
- 揭開習近平急變調、突然珍惜香港的「真正原因」
- 川普「變色龍」談判術:設陷阱引中國入局、別錯判美國選舉
- 習近平最大考驗:美國要令中國在南海受盡屈辱
- 【這才是新冷戰】為何中國變成了美國的首要敵人?
- 習近平仍未摸透「川普作風」,美國打亂了「北韓、中國」章法
- 金正恩的女人:李雪主是「和談」的潛在誘因?—隨談韓半島
- 【一時】Google巨擘沒你想像中高傲、比爾.蓋茨誤解了哈拉瑞
- 【一時】哈拉瑞:我21歲才承認是同性戀者、別再死抱宗教和國族主義
- 匯豐銀行顧問:是美帝退場成就了中國 成也科技、敗也科技
- 修憲真相:習近平努力迴避兩大禁忌,借力於「民主退潮」
核稿編輯:歐嘉俊
這樣用手機才安全!五個你一定要知道的「行動資安防護秘技」!

我們想讓你知道的是
現代人出門可能會忘了帶錢包、忘了帶鑰匙,但絕對不會忘記帶的肯定就是「智慧型手機」,畢竟生活中的資訊取得、溝通聯繫甚至是金融交易…等必要功能都靠手機完全包辦,甚至我們重要的個人隱私也都保存其中-小至通訊錄、行事曆、電子郵件到大量的照片、影片,甚至是各類應用服務的帳號密碼,也正因如此,手機成為近幾年資安威脅的主要目標。
雖說智慧型手機的資安風險愈來愈高,但絕大多數使用者似乎都沒有意識到手機資安防護的重要性,不過近幾年有愈來愈多牽涉手機平台的資安案例出現在新聞上,也讓大家慢慢開始重視到「行動資安防護」的重要性。
對於智慧型手機的使用者來說,建立起正確的資安防護概念是非常必要的,若是忽視了主動防護的意識,下一個新聞上的受害者可能就是你!在接下來的文章中,也要為大家帶來五個你一定要知道的行動資安防護秘技,有看有保庇哦!
秘技之一:來路不明的 Wi-Fi 、網站不要連
大部分的手機都會搭配 4G 或 5G 行動網路,但不見得每一個人都會用吃到飽的資費,因此若是在家中或公司之外的公共場合,多半會尋找可免費使用的 Wi-Fi 網路,不過這些 Wi-Fi 若是由公共設施如機場、政府機關、學校或是店家所提供,相對較無資安疑慮,但若是未知來源且沒有加密鎖定的 Wi-Fi 訊號,就需要格外留意,可能會有傳輸資料遭受側錄,或是被路由器導引至帶有惡意程式或騙取個資的網頁。

除了養成良好的使用習慣,手機若有針對這些資安隱患有所防護,對於使用者來說也有額外的保障,像是三星的 Galaxy 系列手機,就加入了 Knox Vault 主動防護機制,且不僅止於系統面的安全性,更將關鍵的硬體元件也列入防護的一環,在手機開機後便能完整監控系統核心,確保沒有受到外來惡意程式的竄改,帶來即時保護且從不間斷!

秘技之二:密碼設定有一套,生物辨識更可靠
對於手機使用者來說,資安防護的第一線就是「密碼鎖定」,除了各類型的應用程式服務,手機的螢幕鎖定也是必要一環,但要特別注意的是,切莫不要因為方便記憶,就使用組合簡單、容易被破解的密碼組合,像是單純用生日、英文名字…等較容易被猜中的組合,也要避免所有的網路服務都使用同一組密碼。
當然,以手機鎖定來說,比較好的方式就是使用「生物辨識」,像是 iPhone 的臉部辨識 Touch ID,或是一般手機常見的指紋辨識等,更能兼顧使用便利與安全性。

針對重要的密碼與生物辨識資料,三星的 Knox Vault 也考量到儲存與傳輸過程的安全,手機中除了有安全處理器為相關資料的傳輸加密,內部的安全記憶體更讓密碼與生物辨識特徵資訊妥善保存,不會隨意外洩或被破解。

秘技之三:真正隱私的資料避免長期存於手機
過去經常看到有使用者因為維修電腦、手機時發生隱私資料遭到外流的情況,尤其是一些私密的照片、影片,都有可能在手機送修甚至遺失時,遭到有心人士破解盜取資料,而這些狀況一般來說很難避免,也因此會建議大家,如果是真的不能曝光的內容,建議不要選擇長時間保存於手機之中,而是選擇不易外流的儲存方式,例如:隨身碟、外接硬碟。

當然,如果手機中真的有重要的隱私資料需要保存,三星 Galaxy 手機內建的「安全資料夾」會是相當可靠的選擇,除了同樣採用三星 Knox Vault 技術防護,更是手機原有系統中的一個獨立區塊,也能夠透過應用市集安裝程式,而且能與手機原本的程式相互區隔,使用上更為彈性。

秘技之四:非官方來源應用不亂裝,權限允許要看清
智慧型手機之所以功能強大,主要在於和電腦一樣能夠透過各類型應用程式的安裝來擴充更多功能,雖然應用程式造就了手機的便利性,但使用者可能會因為忽視應用程式的取得來源,而不小心「引狼入室」。
對於蘋果用戶來說,除非進行系統越獄才能使用非 App Store 來源的應用程式,因此相對接觸到有問題 App 的機率較低,但 Andriod 平台是可以透過 APK 方式來安裝應用,且除了 Google Play 之外,也有不少第三方的應用商店,甚至是直接從應用官網下載的使用形式,因此對於可能暗藏惡意程式的 App 較難防範。

當然,即使是官方來源的應用程式,也需要格外注意這些程式對於系統權限存取的要求是否合理,當應用程式會索取本身功能以外的系統權限時,就需要特別留意,像是明明是相機應用,卻索要聯絡人、撥打電話、發送簡訊的權限,就明顯有問題 ,因此也提醒大家,在安裝 App 的同時,對於這些權限存取不可不慎。

除了注意應用程式的來源與安裝權限需求,對於三星 Galaxy 手機的用戶來說,也能好好活用「隱私權設定表」這樣的主控頁面全盤掌握所有應用程式的動態,快速找出哪一款 App 有異常行為,同時對於實體的定位與網路上的行為痕跡也能選擇關閉,讓你在現實生活或網路上的隱私都能受到保護。
秘技之五:可疑連結不亂點,就算是親友傳來也要先確認
一直以來,資安威脅的主要來源就是「釣魚連結」,且從過去常見的電子郵件、網站慢慢轉移至各類型的社交平台、即時通訊工具與手機簡訊,可說是最「與時俱進」的一種資安攻擊手法,若是一不注意點擊了這些連結,手機系統就可能遭到入侵,為駭客開了一道「後門」,隱私資料可能全都曝光。

當然,若是三星 Galaxy 手機的用戶,面對愈來愈泛濫的釣魚連結威脅,也能透過 Knox Vault 的即時防護功能為自己多增加一道保險,確保手機使用期間的安全,無需定期為手機重開機來避免作業系統受到入侵而被植入惡意程式,甚至手機關機時,硬體層面也有防止實體破壞、資料偵測的機制,讓手機內的隱私資料獲得完整保護。

結語
智慧型手機為人們帶來便利性,但卻也同時帶來資安方面的風險,在仰賴手機功能應用的同時,更應該多花一點時間建立正確的資安防護意識,與其擔心自己是否會成為駭客鎖定的目標,不如提前建立好完整的防範機制。
但對於絕大多數沒有太多資安技術知識的使用者來說,主動做好資安防護絕非易事,相對的,選擇妥善考量資安防護技術的產品,或許會是更好的方式,而三星早在多年前就導入 Knox Vault 技術至行動平台,更逐步完善防護機制,相對的更能讓使用者在不需要額外進行功能設定的情況下,就享有完整防護機制,更能妥善守護用戶的隱私安全,也成為眾多手機品牌中最值得信賴的選擇。


本文章內容由「蘋果仁」提供。