Re: [新闻] 镇江会馆太阳能逆变器华为制造 立院:立

楼主: HAIWEI (维)   2020-07-21 16:09:33
帮大家科普一下资安
这东西基本上可以算在IoT(Internet of Things)的范畴
泛指可以连上网络的设备,像是你的电视、监视器等等
现在这种可以分两种情况来看
第一种,这设备有连网的功能但根本没有接有线或无线环境
那基本上没有啥疑虑,就只是个逆便器...逆变器
第二种,如果这设备有连网功能且接进网络上
通常这种IoT的功能就是让你连网方便从远端监控,比如说发电量之类的
但是问题也就在这边
设备可以连网,代表里面应该有个作业系统,不管他是不是个小型的作业系统
既然有作业系统,理论上会有管理权限
这是个前提先不去太管他
今天他如果真的可以连网,就可能会变成中国网军的一个跳板
透过连网的功能去跟中国的主机回报,并且等待接收命令
这命令可能是扫描内部网络看有没有可以进攻的弱点
或是尝试去进行一些破坏行为(例如下载恶意软件并且散布)
会有资安疑虑的其实也就是上面这个部分
之前在美国也有相关案例
有骇客入侵美国的赌场,透过的就是鱼缸的温控系统
https://www.techapple.com/archives/21608
简单来说大概就4这样
※ 引述《cake10414 (Peter)》之铭言:
: 1.媒体来源:
: 中央社
: 2.记者署名:
: 记者范正祥
: 3.完整新闻标题:
: 镇江会馆太阳能逆变器华为制造 立院:立刻拆除
: 4.完整新闻内文:
: 媒体报导立法院镇江会馆顶楼使用的太阳能逆变器是中国华为制造,恐陷资安危机。对此
: ,立法院秘书长林志嘉今天受访表示,已要求厂商处理,“立刻拆除”。
: 立法院镇江会馆顶楼的使用高效率单晶PERC太阳能模组板,传出左侧是一排逆变器,上头
: 印有“永鑫能源”字样,而机器右侧的制造产地显示为“中国”,印上“华为”商标。
: 林志嘉下午回应中央社记者询问时说,刚知道镇江会馆顶楼使用的太阳能逆变器是中国华
: 为制造。他说,绝不允许使用华为产品,已要求厂商处理,“立刻拆除”。
: 为响应政府推展非核家园政策,并推动再生能源产业发展,打造绿能国会,立法院在第9
: 届时接受部分立委提议,在镇江会馆屋顶架设太阳能发电系统,并于2017年10月26日正式
: 启用,面积545平方公尺,每年可以发电10万度,足够提供一般家庭约28户的用电量,还
: 可以减碳53吨约等于半个大安森林公园。
: 5.完整新闻连结 (或短网址):
: https://www.cna.com.tw/news/aipl/202007210166.aspx
: 6.备注:
: 立刻拆除 OWOW
作者: r13974682 (UU)   2020-07-21 16:10:00
作者: magamanzero (qqq)   2020-07-21 16:11:00
正确 另外现在太阳能板也很智慧了 远端控制常见
作者: cake10414 (Peter)   2020-07-21 16:11:00
你的ID跟华为好像XD
作者: earnformoney (可以没钱不能没梗)   2020-07-21 16:12:00
快推 不然别人会发现我们不懂
作者: castjane (HAHA)   2020-07-21 16:12:00
采购就以限制非中国制品 跟连网关系不大
作者: yannicklatte (Brandy)   2020-07-21 16:12:00
原来如此
作者: BDrip (蓝光~)   2020-07-21 16:15:00
内网也可以切个独立网 让他们自己练蛊去
作者: YJM1106 (YM)   2020-07-21 16:17:00
变流器在PV系统是主要设备之一 当时根本没在管吧?
作者: MW1220 (老机型)   2020-07-21 16:26:00
推科普 本来以为只是个什么功率元件类似的东西...
作者: eterbless (守护之翼)   2020-07-21 16:38:00
还有个透过照明控制的僵尸网络都忘了?
作者: rofellosx (鏖)   2020-07-21 17:13:00
最好很常见 ? 远端要更多的钱买设备 包商吃饱太闲?退一万步来说 变电器暗藏木马与网络 但太阳能供电足够?
作者: gmoz ( This can't do that. )   2020-07-21 17:23:00
怎么会供电不足够? 树莓派都推得动了 何况芯片

Links booklink

Contact Us: admin [ a t ] ucptt.com