楼主:
nerudaliu (Chairborne Ranger)
2019-01-26 10:59:25脸书卦点说明：
张善政的留言区变成资安吐槽大会了
连ClH病毒本人都气到弹出来
两个国民党治理官僚“科技大佬”“资通专家”展现出清朝的科技知识水准
CIH:
‘手机要被植入恶意后门的管道是来自APP软件，不是硬件’
我 #CIH 晕倒了～～～
我专门在干暴力型逆向破解工程。
我的话，恶意程式，连放在系统ROM都不放。
直接放在SOC或是周边硬件里面。
——
我干事情，只想干到其他所有骇客根本找不出来我的程式藏在那。在以前，Linux kernel
，帮客户产品埋藏一些核心程式，我有埋到page fault handler里面。
https://i.imgur.com/2oGtG4j.jpg
脸书连结：
https://www.facebook.com/179708992651678/posts/288240985131811/
ＦＢ内容：
我对近日政府准备禁止大陆产品或网站的看法。这里面有几个层次：
1. 禁止采购大陆电信设备：这是假议题，政治性宣示居多。几年前某电信业者购买了对
岸4G基地台及后端设备，NCC当时虽然没有明确说不行，但也一直没有放行(有立法院关注
压力)，最后业者知难而退撤案。从此国内电信业者就知道买大陆设备是给自己找麻烦，
根本不会去想要买。但是，从实务面来说，大陆电信设备物美价廉，吸引力很高。以英国
为例，政府已命令禁止华为设备，但英国电信就是执意想买，给英国情报单位MI6很大压
力。
2. 禁止连结大陆网站：在马政府时代就已经禁止机关网络连结大陆网站，且在网络闸道
口都有设定自动拦阻，只有因业务需要才能特别开设连线通道。这是顾虑大陆网站良莠不
齐，连上后被植入恶意后门程式。现在行政院把公务手机也纳入连线管制，只要是有保留
业务需要可以连线的机制，这样做法基本上是合理的。
3. 工研院等单位禁用华为手机：这个规定完全抓错方向，没有必要。手机要被植入恶意
后门的管道是来自APP软件，不是硬件。我在行政院任职时曾有定义明确分工，手机硬件
安全性由NCC负责，APP软件安全性由经济部工业局负责。工业局也非常称职的进行APP安
全检测，并把结果公告给外界。只要继续落实这个机制，禁用大陆手机是完全没有必要的
。只是2016年政权交给民进党后，这个措施是否仍有继续执行，就不得而知。
整体来看，目前行政院的措施有对有错，但也是的确凸显目前政府资安政策紊乱，有被政
治干预的现象。而由行政院资安处长出面说明，层级也不对，公信力也不足。这些事当然
是应该由政府资安长(某政务官兼任)出面。只是自从民进党上台以后，政府资安长已经不
见了。资安就是国安，这是超级的大讽刺。
#科技平民化
#科技兴国智慧治国
https://i.imgur.com/xskkebj.jpg
作者:
k33536 (是什么?)
2019-01-26 11:01:00788570 去看一次就懂了
作者:
abram (科科)
2019-01-26 11:01:00好险他在任不长 露出马脚了
作者:
slimak (shady)
2019-01-26 11:02:00这人本来就被瞎捧
作者:
iWatch2 (有钱吃𩾃没钱免吃)
2019-01-26 11:02:00这篇整理得较好
作者:
hoin (森森)
2019-01-26 11:04:00人一吃蓝色药丸 脑袋也勃起
作者: andy1018 (IAM格鲁特) 2019-01-26 11:07:00
还是先去挂号吧
作者: agong (agong) 2019-01-26 11:10:00
把卧底五毛 微信支付及支付宝 全部锁 听听哀嚎声 就知有用
作者:
legendrl (Legend R/L)
2019-01-26 11:13:00你们KMT的分红字会，倒底要不要公开花莲地震的"善款"？
作者:
FK6819 (恨情人)
2019-01-26 11:13:00废
作者: RAWGDOGS (散甲狼) 2019-01-26 11:16:00
低能儿
作者:
xx60824xx (人生的本能 就是求生)
2019-01-26 11:19:00这货色 科科
作者:
tomo1026 (听着 哼著 想着 )
2019-01-26 11:32:00他在google工作过?这种基本的知识连刚进社会的工程师都知道....
作者:
dddddd67 (断水流大师兄)
2019-01-26 11:33:00在一起
作者:
Sixigma (六西格玛)
2019-01-26 11:39:00手机都做了还给你用软件，当然是他妈放在硬件层啊
作者: godog (leochou) 2019-01-26 11:41:00
推