話題雄三導彈設備送中國維修爆洩...

雄三導彈設備送中國維修爆洩密疑雲

Date:

銳傳媒/綜合報導

《鏡周刊》報導,台灣的雄三導彈重要零組件被轉送到中國山東維修,機敏數據恐外洩中國。研發雄三飛彈的台灣中科院表示,雄三零組件被瑞士原廠商送去山東的維修廠維修後送回,經確認並沒有遭植入惡意程式,沒有資安洩密的疑慮。

《鏡周刊》接獲爆料,指由國家中山科學研究院研發、被喻為「航母殺手」的雄三導彈,其定位鎖敵的經緯儀,竟被輾轉送至中國山東維修,若相關數據外洩,恐造成台灣導彈陣地曝光。

《鏡周刊》指出,導彈尋標器偵測到信號後能快速整合數據,迅速精準擊中目標,其中的經緯儀是導彈以2.5倍音速飛行,能夠持續定位的重要儀器。此次因兩座故障送修,爆發國安漏洞疑雲。

中科院回應指出,經緯儀是中科院生產組裝線上量測導彈彈體、發射箱、發射架等物件所使用的光學校正設備,並不是控制雄三導彈持續定位的零組件。中科院向外商瑞士萊卡(Leica)公司採購,因部分設備瑕疵,在保固期間卸除儀器內相關儲存記憶卡後,要求台灣代理商送瑞士原廠檢修。

中科院指出,修復送回後,中科院主動發現進口報單上是由山東青島流亭機場出口。代理商回覆,原廠商告知因地緣關係,送往山東的亞洲維修中心處理。經中科院資安鑑定,確認沒有遭植入惡意程式,無資安洩密疑慮。

國防安全研究院副研究員舒孝煌接受「自由亞洲電台」採訪指出,美國強調供應鏈安全,訂定CMMC(網路安全成熟度驗證)機制。所有產品透過網路通訊跟原廠連結,即便機械產品可能沒有資安外洩顧慮,仍可能透過供應鏈猜測到正在研發什麼產品。

舒孝煌說:「採購什麼?知道供貨源,有些零組件很敏感,對方會知道是中科院採購,或日本、其他國家透過西方採購什麼,回推在研發什麼技術產品,猜測應用在哪?裝備性能為何?搞不好供應商會洩露資訊。也許不會植入木馬程式,可是會知道你用來採購什麼規格?性能?零組件用在什麼地方?」

舒孝煌表示,假設有機會植入後門,問題更嚴重,「例如從中國銷售到國外的無人機,使用的GPS導航系統受限,可能只能飛某些地方。像在烏克蘭有些無人機會回傳使用者資訊,使用端、主機設中國大陸,會怎麼用不知道,也許只是回傳,會不會有心人士進一步對資料進行整理?不知道。 」

舒孝煌認為,有些研發廠商的亞洲維修中心設在中國,未來標案合約要註明清楚,如果要求不在中國境內維修,可能成本提高、時程更久,採購上要容許廠商遵守資安規定,有充份因應、有替代供應商維修中心、零組件等,既要強化供應鏈安全,成本相應提高以增加平衡。一般行政機關不熟悉這些問題,中央單位尤其涉及政治軍事中樞機密設備,數位發展部應協助訂定標準、驗收等。

本文僅代表作者立場,不代表本平台立場

分享文章

Facebook Comments 文章留言

編輯中心
編輯中心https://vigormedia.tw/
銳傳媒 編輯中心 https://vigormedia.tw/

專欄

推薦閱讀