首頁 要聞 焦點

陸資通產品危害資安 學者:恐當攻擊關鍵設施跳板

學者警告,留有後門的中國設備,不僅有機敏資料外流的疑慮,甚至還可能被用來散播病毒、攻擊臺灣的關鍵基礎設施。(Pixabay)
學者警告,留有後門的中國設備,不僅有機敏資料外流的疑慮,甚至還可能被用來散播病毒、攻擊臺灣的關鍵基礎設施。(Pixabay)

【記者吳旻洲/臺北報導】據行政院調查報告顯示,全臺有228個公務機關、學校使用中國資通訊設備,外界擔心危害臺灣資安。學者警告,留有後門的中國設備,不僅有機敏資料外流的疑慮,甚至還可能被用來散播病毒、攻擊臺灣的關鍵基礎設施,並威脅國安,政府應限期全面更換,避免危害擴大。

行政院送交立法院的調查報告顯示,全臺有228個公務機關、學校使用中國資通訊設備,相關設備高達1,108套;調查報告統計,全國有5個中央部會、36個公務單位使用「海康威視」生產的影像攝錄設備;有52個政府機關學校採用華為公司生產的智慧型手機、平板電腦、無線網路分享器;還有30個政府機關學校採購OPPO智慧型手機;另有17個政府機關學校使用小米集團的智慧型手機。

行政院強調,已逾使用期限的資通訊設備,將責成上級機關督促汰換。未達使用期限者,也應速訂汰換期程,未汰換前應列冊管理,並禁止與公務網路介接。影像攝錄影設備及無人機,應關閉對外連網功能。

基層單位電腦可能成跳板

對於中國產品對資安的危害,交大資訊工程系特聘教授林盈達接受專訪時表示,這些中國製的資通訊產品,可以透過後門竊取影像或者網路流量,對使用者進行長期監管。或許有人認為這類設備多為物聯網,影響不大,或認為使用的多為中小學,資料被竊不足為懼,但只要中毒設備輾轉連接一般電腦,就可能會讓電腦中毒,機敏資料就會遭竊,甚至還可能因此將病毒擴散。

他說,基層單位或中小學雖然資料機敏性不高,但可能會被當成跳板,只要與其他相關單位有聯繫,也可能會因此中毒、變成傳播病毒的管道,所以政府不能放任這些基層單位使用中國資通訊產品。

他說,只要中毒的電腦數量夠多,中共網軍就可以散布類似網路幫派的「殭屍病毒」,不僅會將中毒電腦的資訊回報給上游,還能下達指令、取得資料,甚至進行破壞。

林盈達表示,臺灣的關鍵基礎設施一直是中共的目標,若掌握的基層單位或中小學數量夠多,中共網軍甚至可利用這些電腦發動「阻斷式的攻擊」,癱瘓關鍵基礎設施。

政府應限期半年內 全面更換設備

對於影像若回傳中國會被如何運用?林盈達以街頭攝影機為例,如果中國製的攝影機數量夠多,等於中共也同步在觀看臺灣各地區的場域,若中共對臺有武裝行動,還可能看到臺灣軍隊的調配情況,對國安將會造成巨大危害。

林盈達表示,中國製的智慧型手機也有資安疑慮,不僅個人的照片、通訊錄可能會流出,還可能透過遠端自行啟動鏡頭、錄音等功能,甚至還可能傳輸有病毒的檔案給通訊錄上的友人;至於網路分享器,雖然路由器沒有太大儲存空間,但可能會把使用者的網路流量同步導向中國,同樣會造成資料外流。

林盈達也建議,國內有許多檢測單位已發現,中國資通訊品都有漏洞或後門,他認為政府既然已經公布相關使用資訊,就應該明確要求政府各單位3個月到半年內,必須全面更換設備,不然危害會繼續擴大,至於私人企業部分,也要進行宣導。◇