專訪趨勢科技資深協理張裕敏:萬物皆可駭的時代,想要自保必學這三招

專訪趨勢科技資深協理張裕敏:萬物皆可駭的時代,想要自保必學這三招
Photo Credit:楊士範

我們想讓你知道的是

物聯網時代來臨,智慧家電讓你的生活更方便,但,你知道該如何保護自己不受駭客攻擊嗎?

訪問/編輯:楊士範 逐字稿整理:李作珩

近年來物聯網被視為科技界下一件大事,但全球資訊安全專家馬克・古德曼在所寫的《未來的犯罪》一書中提到,到了2020年可能會有500億個物品會加入全球資訊網格,並且指出物聯網將來必然成為「被駭的物聯網」。

針對物聯網和其他新型態的科技威脅和風險,我們專訪了趨勢科技全球核心技術部資深協理張裕敏,請他說明了目前有哪些常見或可能的新型態科技威脅,以及一般使用者該如何自保。底下是專訪的問答內容。

Photo Credit:楊士範

Photo Credit:楊士範

照片上面這這東西叫做Tennsy,那基本上是一個套件,原理是透過USB把我們以前接觸不到的韌體部分,變成你隨時可以去寫東西進去。例如說我這邊寫好是設定Windows,那把這個USB插進Windows電腦,惡意程式就全部跑進去了,而且你的電腦沒辦法防堵他,因為電腦會把它當作是鍵盤或滑鼠。那如果這邊寫的是Mac,你的Mac就會中獎,除非你電腦可以先檢查這個硬體他是不是真的鍵盤滑鼠,但是大部分的程式是不會去檢查的。

那要怎麼辦呢?

這個東西很麻煩,我們會建議說第一個你的USB孔要做防範。現在網路上很多有在賣安全套件,也是一個USB裝置,但他本身會把有問題的控制命令都阻擋掉,等於是一個保護套,任何USB裝置先接保護套再插進裝置就不會中獎。這種東西(Tennsy)已經很常見,我們也都一直在講,但是很多人還是不相信。我們一直在呼籲說,如果沒有把握千萬不要讓人把USB裝置插到你的電腦,這東西是無法偵測的。

這個出來多久?

這已經五年以上了,我這個買的時候是五年前買的。

這是合法販售的嗎?

這是合法的,因為硬體本身沒有問題,就看使用人心態,就像刀子一樣。所以基本上這個是合法販售,因為很多人用來開發USB的特殊功能,但是你也可以拿來做壞事。

那這個東西你把晶片拔起來放進一個小的USB插頭,這樣子的話你就有一個不好分辨的惡意插頭,只要你任何設備放進去,我都可以開始監聽,然後透過無線網路都可以傳回去。

那看到之前那個例子,你提過很多次,用惡意插頭充電時你手機就中獎,可不可以解釋一下流程。

比如說我有一個惡意的插頭,當你的USB線插進這個惡意插頭並插入手機後,插頭就會傳命令給手機說我這有一個資料要送給你,對手機來講,他會認為這個東西除了充電,還有命令、資料傳輸需求,既然你有傳輸需求,那我就把他接過來。剛好那時2013年iOS有bug,命令傳過來就安裝起來,惡意程式就跑進去了。所以在2013年蘋果就更新,把漏洞解決掉,但解決掉只是讓程式不會執行,但USB那端是沒有辦法解決。

iOS在更新之後就有提示這功能,只是很多人不會在意,所以這就是另一個程式問題,就是我有個提示,但不強迫擋,大部分人還是按Yes,Yes完之後東西還是跑進去。

所以解決方法只有不要用?

第一個就是要用自己信任的,基本上市面賣的這些款式都是正常的,但如果你在外面充電發現他上面裝一個插頭,你要優先懷疑,這個插頭是不是有問題。所以不要用到別人充電器,因為你不知道這是不是有問題。

第二個我們剛有提到有防護套,就是這種防止Juice Jacking的保護套,這個東西就是讓你就算插到惡意的USB裝置,也不會有風險,因為它把資料傳輸等其他控制命令都擋掉了,只剩下充電功能。

線材本身有可能嗎?

線材比較難,因為你要在裡面裝處理晶片讓他發送命令,是比較有難度的。但如果線材中間突然有突起一個黑黑的,那你就要小心。

不過可能在USB接頭那邊塞東西進去?

對,所以的確有可能線材本身沒問題,但頭部有可能,所以我們都會建議如果你沒辦法辨別USB是否安全就不要隨便插進去。

目前IoT裝置的協定非常多,有沒有哪些技術是特別危險的?

大部分IoT早期是從ICS設備(工業控制系統)而來的,像ZigBeeWirelessHART,目前很多家用也許會用到。除了這些之外,就是目前電腦機器在用的,例如Wifi、藍牙、NFC等等。這些東西就我來看,其實底層通訊本身都沒有做認證和加解密,這些東西都仰賴上層(軟體層)來做,那問題就來了。

大部分IoT廠商負責做硬體,負責做韌體,其他你們自己(其他廠商)連,另外一個廠商負責把他們兜起來在上面寫app,如果app沒有做把關,安全性就會有問題。

硬體廠商會說你app要幫我做好,app會說你硬體做就可以,那現在問題是兩邊都不想做。硬體說我做這個東西成本差很多,app就說我這個燈泡運算這麼慢,我就不想做,不然就是說寫這個東西app會耗電。因為其實IoT還有一個大問題,很多人對耗電很敏感,這東西只要不耗電你就會想用。所以不管是從硬體層或app層,大家都不想做(資訊安全)。

有什麼協定會比較在意這個東西?

越新一代可能考慮越多,例如像藍牙、NFC,這類有些比較新,人家找到的問題比較多,所以在通訊協定、應用程式套件等等就會比較多防護,那像舊的東西ZigBee有很多版本,有些版本已經有開始想說是不是把AES 128放在最底層大家可以自己使用,這樣大家就不用花太多時間考慮,因為硬體做完軟體就會輕鬆很多。


猜你喜歡


迎接台灣黃金十年數位經濟熱!全球第三大網通商 Ubiquiti Inc. 入列護國群山艦隊,揭開研發總部落腳台灣的背後關鍵

迎接台灣黃金十年數位經濟熱!全球第三大網通商 Ubiquiti Inc. 入列護國群山艦隊,揭開研發總部落腳台灣的背後關鍵
Photo Credit:Ubiquiti Inc.

我們想讓你知道的是

到底台灣的優勢在哪裡,能夠讓世界第三大商用網通大廠 Ubiquiti(UI)2010 起就將全球研發總部佈局於台灣,更持續投資、重用在地人才呢?

這幾年台灣受惠中美貿易戰,外資大舉回流,加上疫情助長遠距協作、線上交易,各界看好台灣迎來新的黃金十年,搶抓數位經濟。

蛻變為數位韌性之島,網通設備正是數位轉型的不可缺少的基礎建設,特別是全球第三大商用無線網通解決方案大廠 Ubiquiti Inc.(UI), 2010 年正式將全球研發總部設於台灣。究竟,台灣有何強烈吸引力,讓這家美商持續加碼投資,深挖在地人才價值?

除了半導體,我們還有其他不為人知的台灣之光

未來要在全球舞台出頭,靠的是創新!世界經濟論壇(WEF)全球競爭力報告評比台灣連續兩年在「創新能力」,亞太區排名第一、全球第四。確實,除了舉世聞名的半導體晶片,還有其他可關注的面向,網通產業就是其中之一。

UI 台灣產品設計總監楊宗樺點出我們的強項,「UI 創辦人 Robert Pera 在事業開展初期,就是看中台灣有首屈一指的技術供應鏈,而且逐漸發現台灣不單單有硬體技術人才,還有軟體開發實力,因此持續擴大台灣在軟硬整合的統籌設計能量。」

02
Photo Credit:Ubiquiti Inc.
UI Taiwan 產品設計總監 - 楊宗樺

事實上,UI 研發總部設置台灣後這幾年的人數擴編態勢,正與他們的全球營收數據,呈現高度正相關。UI 在 2021 年締造 18 億美金營業額,過去五年平均營收成長近 30%,目前仍在快速飆漲中。

楊宗樺解釋,「2010 年台灣研發團隊僅 10 多位,後來持續奠定設計開發基礎,加上產品線多元化, 2017 年之後,成員數開始以翻倍速度增長,從 100 多位員工成長到今年預計招募規模上看 700 多人,UI 的創意心臟來自台灣,已是無庸置疑的事實。」

03
Photo Credit:Ubiquiti Inc.
UI 2021 年締造近 18 億美元營業額,過去五年營收快速成長。

台灣是孵化創新的首選場域,人才寶庫擁有三大優勢

04
Photo Credit:Ubiquiti Inc.
UI 位於台北信義區的台灣研發中心。

如今,UI 的產品原型發想、概念確認、功能驗證、再到產品落地,許多流程都是在台灣誕生,甚至 UI 的產品線也從消費型網通設備,跨足到辦公室 EoT(Enterprise of Thing)裝置、監控解決方案。除了仰賴研發總部有絕佳的實驗場域,充沛的人才能量,更是讓創意點子源源不絕的關鍵。

不光是 UI 讚許台灣有高素質人才,連同為外商的 Google 台灣人資長也曾表示,在 Google 眼中,台灣人才如「隱藏版珍珠」。有趣的是,Robert 早在十多年前「慧眼識英雄」,把研發基地瞄準台灣,而不選擇其他國家,正因為台灣人才庫有三大優勢。

「台灣有多元性人才是很重要的一點」楊宗樺回應,從軟硬體研發、產品規劃、行銷到生產人員,等於一條垂直供應鏈,都能找到對應的人選。其次是台灣的開放性,熟稔與國際團隊合作模式,展現快速反應能力與機動性,搭配最後一項能夠中英文溝通,呈現台灣人才獨特優勢。

曾有人說「台灣科技産業只能做代工,因為我們缺乏創意…」果真如此嗎?

楊宗樺表示,「台灣在過去產業分工模式,沒有獲得從零開始的規劃機會,並不代表我們沒有創新的實力。」自從 UI 把研發總部落腳台灣,等於幫在地的人才開了一扇連接國際的窗,更有機會打造世界級產品,甚至對產業發展扮演關鍵影響力角色。

UI 成長方程式:全方位展現品牌思維,優化與使用者的每個接觸點

除了營收亮眼,UI 之於網通產業所貢獻的價值,更來自破壞式創新的使用者體驗。有人這樣描述「UI 是網通界的 Apple 」,原因是 UI 打破通訊設備的冰冷,拿到產品一剎那,從開箱安裝到設定軟體,極簡設計風格消除繁雜的使用流程;同時產品外觀又能完美融入使用者的生活,兼顧「必需品」與「裝飾品」雙重價值。

不僅是在使用者體驗上的創新,UI 更跳脫單純販售產品的框架,而是以品牌服務思維,在每一個與使用者的接觸點,優化五感體驗。例如 UI 針對產品安裝邏輯,調整內容物的排列順序,甚至在外包裝的材質、氣味添加巧思,增加使用者開箱時的「wow」感受。

此外,聯網設備因應使用者的需求差異,以及所在地坪數格局不同,往往挑選型號之際感到苦惱。楊宗樺說,「我們除了完整揭露產品的技術細節,也考量到使用者在選購的時候,就獲得良好的體驗,我們 store.ui.com 網站提供試算建議功能,幫助消費者高效找到自身的需求。」

在 5G、低軌衛星高速發展的趨勢之下,可想見台灣對網通產業的投資只會有增不減,而 UI 入列台灣護國群山的一份子,期許自己扮演架橋角色,樂觀看待台灣下一波黃金十年。

所謂架橋任務,楊宗樺強調,UI 積極把全球視野與商機帶進台灣,也將台灣創新能量推展國際,不論技術優勢或是整合型產品,都能形成雙向的交流。尤其 UI 對人才培育下足功夫,希望透過持續耕耘,讓人才連結世界級的視野與思考經驗,驅動台灣網通產業邁向嶄新的時代。「我們期待聯手更多台灣優秀人才,在 UI 開創全新的職涯藍圖,與饒富創新想法的同仁一起打造更多元的産品,讓台灣之光在網通產業繼續發光。」

▲UI Taiwan 產品設計總監楊宗樺:在 UI,我們想打造改變世界的產品

了解更多 UI 企業文化與產品研發思維:
Life at UI Taiwan Facebook | Life at UI Taiwan Youtube


猜你喜歡