個人積分：65分
文章編號：93265197
個人積分：660分
文章編號：93336875
個人積分：6529分
文章編號：93340741
個人積分：207分
文章編號：93347042
peterbike316 wrote:
好奇，交換機除了用不...(恕刪)
確實是不安全的.
不安全的太多了. 你以為它只是 Layer 2 交換機, 實際上它是有 IP 懂 Layer 3 的, 只是不讓你知道而已.
只要一顆不到指甲大, 幾元美金的晶片, DHCP client 跑起來, 找到 gateway, 把想要傳的資訊就丟出去了.
也不是所有大廠的就安全. 數十年前某台灣最大 SI 就曾在門禁卡系統做手腳, 在某些重要場所,
門旁的盒子, 將刷過的 ID 偷偷用無線報出去, 風波鬧極大.
最近印度已經證實，中國電動車可以藉由藍牙傳輸指令讓電池停止供電，去年抖音有中國韭菜自己上傳控訴影片也是一樣情況鎖電池，難怪中國低價賣車到全世界，鎖定換成過載，就是炸彈了。
個人積分：4260分
文章編號：93359552
Chance Chen wrote:
確實是不安全的.
不安全的太多了. 你以為它只是 Layer 2 交換機, 實際上它是有 IP 懂 Layer 3 的, 只是不讓你知道而已.
只要一顆不到指甲大, 幾元美金的晶片, DHCP client 跑起來, 找到 gateway, 把想要傳的資訊就丟出去了.
也不是所有大廠的就安全. 數十年前某台灣最大 SI 就曾在門禁卡系統做手腳, 在某些重要場所,
門旁的盒子, 將刷過的 ID 偷偷用無線報出去, 風波鬧極大
說實在的，要這樣搞，路由器/DHCP server記錄看一下也可以抓出異常。量產化的商品，又不像門禁卡這種利基市場+封閉環境，而是賣給一般大眾，遇到有概念一點的客戶，一下就被抓包了。
可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。你舉的例子反而是台灣廠商，那是不是就此推定台灣廠商的網通產品都有資安問題了?
最近看到華碩也出10G/2.5G的交換器了，定價NT$3,699，應該也是用相同的晶片組，真的要避對岸廠牌的話，也可以挑這個。
話說這種天氣，我那台兮克的8口萬兆交換器悶在機櫃裡終於撐不住而熱當了。只好先讓它他下線，改用2.5G做串聯。不過也難歸責產品不好，房間裡室溫34度，加上機櫃悶著，這環境對交換器散熱確實很嚴峻。其他10G/2.5G混和的就工作正常了。
個人積分：207分
文章編號：93369729
cruiser58478 wrote:
說實在的，要這樣搞，路由器/DHCP server記錄看一下也可以抓出異常
可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。你舉的例子反而是台灣廠商，那是不是就此推定台灣廠商的網通產品都有資安問題了?
不是的, 它一旦知道你網路 subnet/gateway, 它就不 DHCP 了, 還會換 IP 呢, 很難發現的.
實際案例很多, 連大門的電子門鎖都出事, 更別論網通產品了. 難怪資安產品一直火熱.
"推定台灣廠商的網通產品都有資安問題了" 這就解釋過頭了, 非黑即白講法不合邏輯.
我的意思就是要買有名氣老字號大廠的產品, 在資安上比較有保障.
一樣的論調, 正確的作法是, 企業公司用的要是大廠的, 家用的比較無所謂.
個人積分：660分
文章編號：93381165
個人積分：5237分
文章編號：93382699
個人積分：207分
文章編號：93442906
cruiser58478 wrote:
可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。...(恕刪)
今天 2026/8/9 的新聞, 最新後門晶片漏洞被捉到的證明, 我查過是真的事件:
https://www.ithome.com.tw/news/177962
美國資安公司 VulnCheck 發布的資安報告指出，中國製造商「智博通（Zbtlink）」生產並以 Zbtlink 與 Wiflyer 品牌銷售的 20 多款路由器中，確實被發現存在隱藏後門（漏洞研究團隊將其命名為 Endlessdoors）。
以下為該資安報告的主要內容摘要：
每 35 秒自動連線外部伺服器：受影響的路由器開機後，會每隔 35 秒自動發起連線至特定 IP 位址以及在中國註冊的網域。
資安風險高：一旦控制該外部伺服器的人發出指令，即可遠端接管路由器，進一步存取或滲透同一 Wi-Fi / 區域網路（LAN）下的電腦、手機、NAS 儲存設備及 Smart Home 裝置。
內建於初始化腳本：該後門並非傳統的軟體漏洞，而是被寫入韌體的初始化腳本中，一般使用者無法透過常規更新或補丁修補。
影響範圍：全球估計已有超過 10 萬台相關設備在市場或用戶端運作。
你清楚知道這個新聞講的和這個話題講的是同種產品嗎 ?
我是回應先前 cruiser58478 所說, 這句話是錯誤的: "可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。"
個人積分：107分
文章編號：93477299
