台積電中毒折射出工控系統脆弱 一旦被攻擊後果不堪設想

日前，台積電宣布，新竹科技園的晶圓12廠、中科的晶圓15廠與南科的晶圓14廠，涉及2座8英寸晶圓廠、3座12英寸晶圓廠受到病毒攻擊，生產線停產。

和網絡流傳的遭遇黑客入侵的流言不同，台積電宣布工廠並非遭黑客入侵而是受病毒影響。

8月5日，台積電宣布已經控制此病毒感染範圍，同時找到解決方案，台積公司預計在8月6日前，所有受影響機台皆能夠恢復正常。

對於本次事件，很多網友以陰謀論是思維方式，認定是美國人幹的，目的是針對華為的海思處理器，但這種觀點過於陰謀論了，而且也站不住腳。

畢竟華為只是台積電的一個客戶而已，蘋果、英偉達、AMD、高通等國際大廠都是台積電的客戶，而且就訂單的絕對量來看，境外企業的訂單量要遠大於境內企業，如果美國為了針對華為海思處理器，就專門攻擊台積電，結局只能是傷敵100，自損1000，完全划不來。

而且如果美國真的要針對海思處理器，根本沒必要用攻擊台積電這種性價比極低的手段。

只需要一個制裁令，讓ARM參與對華為的制裁，撤去一切技術授權和技術支持，華為的海思處理器立馬就會像中興一樣休克。

就性價比和殺傷效果而言，顯然後者遠遠優於前者。

因此，本次台積電工廠受病毒影響更像是內部管理出了問題，折射出的問題是工控系統安全隱患巨大。

怎麼回事呢？

根據台灣媒體的報導，遭受病毒影響的是台積電生產車間的天車系統（AMHS），這些系統是日本供應商村田、大福公司供應的。

由於早期沒考慮互聯，工控系統在設計之初幾乎都沒有考慮安全問題，多數工控協議都很脆弱。

現在因為管理的需求，很多工控系統間接通過內部辦公網連到網際網路，安全問題變得突出。

業內人士猜測，本次病毒事件，很有可能是因為台積電內部管理出了問題，導致電腦病毒入侵影響工廠。

受病毒影響，台積電數個工廠無法正常投產。

由於晶圓廠的生產線一旦停電/停機，很可能導致生產線上的晶圓全部報廢，進而帶來巨大經濟損失。

據台積電評估，本次病毒感染事件將導致晶圓出貨延遲以及成本增加，對台積公司第三季的營收影響約為百分之三，毛利率的影響約為一個百分點。

必須指出的是，由於中國工廠的工控系統不少也像台積電那樣依賴國外供應商，即便是國產系統中大量進口境外核心器件，一旦遭遇緊急情況，大陸的工廠很有可能會遭遇境外勢力採用技術手段破壞。

一旦發生此類事件，對中國大陸而言，可就不是損失企業百分之一的毛利率這麼簡單。

本文發表在網站上，隨後網友發表了以下留言：

本文著眼點在台積電病毒事件，關鍵詞是工控系統存在較大風險。

不知道為何，一些網友會跑偏，對工控系統的巨大隱患熟視無睹，卻把關注點轉移到ARM授權的問題上。

在美帝先制裁中興，前幾日又對中國一家大型電子信息產業集團實行封鎖之後，鐵流不明白一些網友為何還有迷之自信，會認為美國不敢動真格制裁。

至於網友所謂因交叉授權，制裁後會傷害蘋果、三星，所以美國不敢制裁，這完全就是一個偽命題。

中興在專利積累上並不遜色於華為多少，但川普就是制裁了，制裁了之後，三星、蘋果都活的好好的，反而是中興休克了。

至於ARM的授權問題，這其實是一個大問題。

前幾日，弱化版的鴻茅藥酒後，業內人士告知鐵流：其實大家都知道，獲得授權還是沒解決問題，也是死路一條，隨時可以卡住脖子。

從實踐上看，ARM就制裁了中興，而且是2016年和2018年兩次都參與了制裁，按照網友的說法，"ARM這是作死"。

但結果卻是，ARM活的好好的，中興卻兩次陷入困局。

最後要國家協調，巨額賠付之後才解凍。

國內一些廠商選擇ARM路線，原因就是想搭順風車，因而必然對ARM有很強的依賴性。

在國際關係平穩時，這種做法無傷大雅。

但在國際關係不那麼和諧的時候，這種依附於ARM的做法，就存在很大風險了。

可惜的是，一網友對於ARM的風險，不是呼籲找替代方案進行補救，而是各種粉飾，一副"誰敢說ARM有風險就是抹黑"的模樣。

由於修斯底德陷阱的客觀存在，這些網友的做法只是自欺欺人而已。