【每日安全资讯】为什么台积电工厂感染病毒让业内如此关注?

2019-04-14 20:02发布

本月初,有台湾媒体报道,台积电位于台湾的三个工厂的三条生产线停摆,据悉是因为遭到电脑病毒的感染。这个看上去很平常的消息却引发了业内持续关注,为什么台积电电脑中毒会有如此严重的影响?对于台积电甚至整个行业又有怎样的波及呢?晶圆工厂受到影响8月初,台湾媒体爆料,台积电在台湾的三个工厂受到电脑病毒威胁不得已停摆,其中包括位于台湾新竹的科学园区Fab 12工厂,主要是12寸晶圆厂,台中科学院区的Fab 15工厂,主要是28nm和7nm工艺制程基地,以及太南科学院Fab 14工厂,是16nm工艺基地。这是那个工厂对于台积电来说非常重要,他们涉及到目前很多业务。很快台积电方面就确认,这次事故的主要原因是电脑病毒攻击,随后台积电已经召开紧急会议,对于恢复生产进行讨论。幸运的是影响不是很大,台积电高层表示,已经重新安装了杀毒软件,而且生产线并没有受到太大影响,预计很快会恢复工作。640?wx_fmt=png台积电称只是误操作导致
时间调查清楚之后,据悉台积电召开记者招待会,特别说明了情况。据官方表示,这次感染的病毒是“永恒之蓝”的变异版本,永恒之蓝最早是美国安全局研究的漏洞程序,通过445端口共用协议进行传播,而Wannacry勒索病毒就是利用类似漏洞进行传播的。好在这次感染有惊无险,并没有造成更进一步的影响。据悉,最早8月3日下午,台积电12工厂的台式机出现异常,开始范围不大导致工作人员以为是台式机本身出了问题。到晚上的时候情况已经愈发严重,整个搬运晶圆的系统都出现问题。之后各地工厂都出现状况,电脑纷纷出现无限重启或者宕机的状况。好在问题并没有造成很大影响,经过台积电内部突击开会寻找问题,最终开始逐步解决并恢复生产。不过这次波及到了台积电在台湾几乎全部工厂。那么究竟是如何感染病毒的呢?要知道台积电工厂的设备有层层防护,而且设备入厂之前也会经过多次检测。根据官方的说法,这次台积电总裁魏哲家表示,事件为人为疏忽,是因为台积公司于8月3日安装新机台时,工作人员并没有按照规范操作,并未将此机台于连结网络前隔离确保无病毒,造成病毒进入公司网络。但并没有透露真正是哪一个工厂最先爆发,也没有透露任何内部处罚措施。感染病毒存在很大疑点按照台积电的说法,这次事故是人为疏忽,并不是来自外部的恶意攻击,也没有内鬼说法,但坊间还是有很多“阴谋论”的传闻。比如打压台积电股价、勒索敲诈、针对台积电客户的恶意攻击等等说法接踵而至。其实有这些说法也并不让人赶到意外,回顾历史用病毒攻击的方式进行打击已经不是什么新鲜事了。2010年,美国和以 {MOD}列用病毒瘫痪了伊朗的铀浓缩厂,使伊朗核计划搁浅。2015年,乌克兰大面积断电,黑客事先研究了乌克兰电网,策划了这次攻击。2017年,法国雷诺、日本的日产和本田工厂,受到病毒感染相继停工。种种案例就在眼前,难怪有人对台积电本次的事故妄加猜测。640?wx_fmt=png其实看整个事件,有两大疑点,第一苹果、华为在内的台积电大客户正好赶上新处理器量产阶段,如果这一事故导致这两大手机厂商出现问题,会影响整个手机行业的格局变化。以至于魏哲家反复解释,不是外部攻击也不是内鬼,只是工作人员操作不规范导致的。虽然如此解释,但还有一个疑点,就是这批设备是台积电新进的,一般来说新设备都是由正规厂商生产,一般来说是不可能隐藏病毒的。理论上新设备不会隐藏病毒,理论上工作人员应该按照规范操作,理论上如果使用新系统和布丁也不会感染传播,但恰巧由于一系列的巧合,导致病毒就这么离奇的感染了台积电的多条生产线。苹果、华为或许都会受到影响事后,台积电恢复生产的速度也非常迅速,据悉得益于刚刚给退休的安全架构师。据说雷诺汽车之前被攻击之后,工厂停工了将近一个月时间,可见这套安全架构在关键时刻保护了台积电。但即便如此还是对台积电造成了巨大损失,从直接损失看,志翔科技产品副总裁伍海桑表示“对于台积电来说,生产线停工,部分产品因此报废,造成直接经济损失2.5亿美元,三季度营收将下降3%。毛利率下滑约1个百分点。对企业信誉口碑也存在影响,甚至影响了原有客户的交付,导致客户沟通成本增加甚至有些会额外赔偿。”因为芯片工厂的生产线类似于处在“真空状态”,需要极高的洁净度才能保障芯片良品率,一旦停工,导致外部气体进入功生产空间,清理工作会变得非常复杂和麻烦,而且有可能会对之后的产能造成影响,即便恢复生产也未必能够满负荷运载。不过这个事件有可能会对产业上下游造成影响,要知道这次感染可能导致第三季度晶圆出货延迟,而苹果公司新iPhone就采用了台积电的代工,而华为旗下的麒麟处理器也是由台积电代工的,华为Mate 20手机也在酝酿当中。而苹果和华为是目前全球一线手机品牌,仅次于三星(三星主要是自家代工处理器,一部分是采购高通等品牌,所有受到影响很小),如果事故导致这两大品牌新旗舰出货延迟,俺么造成的连锁损失就更大了。其实不仅仅是苹果华为,高通、博通、英伟达等多个公司都依赖于台积电代工生产。