[新闻] 调查报导|MIT安控是黑名单陆厂制 图解

楼主: sa7227 (虫)   2022-09-21 17:21:49
备注请放最后面 违者新闻文章删除
1.媒体来源:
天下杂志
2.记者署名:
文-黄亦筠
调查研究-李郁欣、杨时钧
3.完整新闻标题:
调查报导|MIT安控是黑名单陆厂制 图解“台皮陆骨”7大证据
4.完整新闻内文:
为了国防安全,台湾跟进美国,禁止公家机关使用中国海康监控、大疆无人机等产品。然而,《天下》追查发现,工业局辖下最大工业区新竹工业区内,有着MIT微笑标章的监视器主机,就是海康贴牌。
天眼-海康-安控-晶睿-摄影机-监控-监视器-Benelink-博世-皇升-贴牌-树桦图片来源:Unsplash
“我们运气很好,”手中握著电动螺丝起子的资深安控业工程师说。
9月8日,中秋连假前夕,这位义务协助的工程师,与《天下杂志》记者、摄影、软件工程师和设计挤在会议室改装的临时工作室,聚光灯打在铺了白纸的工作桌上的两片长条主机板。
这是拆解两台监视器主机的结果。
除了贴在上面标签的位置,这两块主机板电路板的电子零件、线路,都一模一样,如同孪生兄弟。
这景象,让整个房间的人一时都说不出话来。
原来,传言都是真的。
两年前,政府单位已严禁采用海康、大华等中国品牌安全监控产品。
但多家业者、通路商都告诉《天下》,海康、大华遭禁后,依旧以“贴牌”的方式,摇身变为各式各样的台湾品牌,照样在市面流通,甚至打入政府标案。
“台皮陆骨”铁证
从硬件测到软件,台牌与陆牌如孪生兄弟
这两片“孪生”主机板,直接证实了这个过去让人听了半信半疑的传言。
第一片,属于台湾品牌“Benelink”的主机,由设址台北内湖区的欣永成科技公司出品。
这台型号DFT6016E的主机,一台可接16支监视器,可将16个分割画面传到手机方便监看,在市面上属于中阶机种,售价不到1万元。
这台主机,还在2019年10月取得工业局的MIT微笑标章。这个标章表示这台主机是“台湾制造,货真价实”。
然而,这台主机却与《天下》透过通路商购来,与它规格相同的海康主机Hikvision DS-7216HQHI-K1/E(S),有着一模一样的外观与内在。
更让我们出乎意料的是,两块主机板竟连上头的编号DS80305P、打件日期(2017年6月19日),也都丝毫不差,极可能是同一批从海康出厂的货品。
中国海康威视靠着千人研发大军,技术推陈出新,台厂难匹敌。(Getty Images)
事态有多敏感?
海康是台美黑名单,公家机关禁止使用
海康威视,是世界最大安全监控设备公司。
该公司遍布中国的数亿支监视器,以及背后的先进监控技术,让这家总部在杭州的中国国营企业,被视为极权国家以科技侵犯人权的帮凶,也成为华为之后,中美科技战的最新箭靶。
去年10月,美国国会更通过“安全设备法案”,形同全面禁止中国安控产品在美国销售。
台湾也跟进。2020年12月,行政院下令,公务机关使用的资通讯产品,不能使用中国厂牌,2021年12月底前必须全面汰换产品。
事实上,早在全面禁令之前,许多部会,如经济部,早已在招标合约规定禁止采购中国产品。
表面上,海康监控设备,已从公务机构、街道、民间企业机构内大量消失。
然而,9月8日,在《天下》会议室的惊人发现,却戳破了这个假象。
根据《天下》独家取得,2020年新竹工业区路口监视系统维修工作的标案资料,得标系统商提供的标检局证书上,可能用来交货的34款监视器主机,皆为欣永成产品,其中一台便是本刊拆解的DFT6016E。
更值得玩味的是,这批欣永成产品,和标检局证书上的申请人成创科技,两家企业的负责人都是何志白。
而成创的另一个身分,曾是海康台湾总代理(已于2019年结束)。
新竹工业区是经济部工业局辖下最大工业区,有7万员工,长春石化、中华汽车、力成等重要厂家进驻,年产值超过6000亿元。
而且,工业区属于政府核定的“国家关键基础设施”,理应更注重敏感设施的资讯安全,却依然让“隐藏版海康”长驱直入。
由此看来,各级政府、国营事业以层层法规打造的“禁中令”,可能形同虚设。
软件服务器由海康管理,监控画面全看光?
根据市场调研机构IHS Markit统计,台湾监视器密度高达全球第3,每5.5个人就有一台监视摄影机。
我们该担心装了中国主机板的安控设备,在你我不知情的状况下,悄悄将资料传回海康吗?
Benelink说明书,指示用户安装远端操作软件“Guarding Vision”,让用户能透过手机远端监看监视器画面。
但《天下》软件工程师在业界资深安控设备工程师协助测试下,发现Guarding Vision官网网站凭证的核发对象,竟是海康子公司“杭州海康威视数字公司”。
“这代表是由海康来管理Guarding Vision网页的服务器,”这名资深安控设备工程师再进一步解释。
所以,海康、甚至背后的中国政府,可能因此看到监视器的画面吗?一位资安大厂主管说明,如果上传的影像有经过云端暂存区,技术上是有可能。
业界贴牌盛行
“连晶睿都敢找!”中国安控双雄在台超活跃
本次专题的缘起,是9个月前的一个采访,一位安控公司高层说,他在海康的朋友,竟然要他帮忙引荐台达电旗下的安控大厂晶睿,希望这家台湾最顶尖的安控品牌,以“贴牌”的方式,帮海康卖产品。
“连晶睿都敢找!”他大吃一惊,这代表海康应该已经找过台湾所有安控厂,可见其肆无忌惮的态度。
“你知道吗?海康和大华还是非常活跃,”他说,尽管政府下了“禁中令”,但中国安控双雄并未在台湾消失,“真相是它们大量支持本地公司贴牌,有非常多的贴牌公司。”
例如,几乎每家安控陆厂的代理商,近年都推出“台皮陆骨”的贴牌品牌。除了成创、广佑分别有Benelink、KIM,皇升也推出HST。
《天下》记者实际走访一间位在台北大同区的监控设备店,小小的店面排满一排白牌类比监视摄影机。
老板毫不避讳地说,“这是海康原机,非常好用,不容易坏。”
他一边指着地上一篮子待修的摄影机,“这些都台湾品牌,”想说服记者,台湾产品又贵又差,还不如买海康贴牌机。
很多人都知道,银行柜台下头有个隐藏按钮,真有人抢银行时,行员按一下,便自动报案。这系统多数由40多年历史的树桦电子负责。
2019年7月,这家低调的防盗系统厂,突然出现在《自由时报》头版。
树桦被离职员工检举,拿下合作金库全台270个据点的监控设备标案,是用大华的原机贴牌交货。
“上头版后,一堆电子业朋友打电话给我,说产业界被你害死,那是不能公开的祕密,都被你一个人弄出来,”树桦总经理彭立鑫回想3年前,仍忿忿不平。
“贴牌只有我们在贴吗?我们在制程还有达到35%(产品附加价值率)以上,”彭立鑫说,他并解释业界之外罕为人知的“贴牌国产化”内幕。
安控-资安-监视器-监控-摄影机台湾监视器密度高达全球第3,每5.5个人就有一台监视摄影机。(黄明堂摄)
人人心照不宣的潜规则,违法与否需逐案认定
按照台湾贸易法规定,厂商在台湾有工厂登记、ISO9001认证,进口货品在台湾实质转型(进口关税则前6位号码列变异)或产品附加价值率35%,就能称为台湾制造(MIT)。
贴牌如何变身MIT?
将中国产品贴上台湾品牌,其实只是代工(OEM)行为。如要进一步变身MIT产品、申请微笑标章,须同时具备以下3要件:
在台湾要设有工厂
通过ISO认证
经加工或制造的产品,和其原材料的海关进口税则,前6位号码不同,代表达到实质转型;或附加价值率超过35%
彭立鑫承认,树桦当时的确从中国进口主机裸板,但软件、机壳都在台湾开发,连硬盘也在台湾组装,绝对达MIT标准,没有违法。
但在千夫所指下,彭立鑫表示,已忍痛放弃自有品牌,目前树桦主要代理欧洲博世(Bosch)监视器材。
然而,用贴牌卖进政府虽然观感不佳,但违法吗?
“这个严格来说,(我们)管不到,”今年4月,时任行政院资安处处长的简宏伟回答,“(贴牌)很难定义,逐案查非常难,采个案处理认定,我们也一直提醒各政府机关,买东西要特别注意,也要求(厂商)要签切结书。”
工业局辖下最大工业区,显然不够注意。(责任编辑:曹凯婷)
5.完整新闻连结 (或短网址)需放媒体原始连结,不可用转载媒体连结:
https://www.cw.com.tw/article/5122864
6.备注:
说要做政府标案
除了要洗成MIT产地之外
还要符合去年搞出来的
TAICS资安认证才行
这水到底多深啊 怕.jpg
※ 一个人一天只能张贴一则新闻(以天为单位),被删或自删也算额度内,超贴者水桶,请?
※ 备注请勿张贴三日内新闻(包含连结、标题等)

Links booklink

Contact Us: admin [ a t ] ucptt.com