看板 Gossiping作者 gnew (mix)標題 [新聞]台積電應是遭想哭病毒攻擊疑Win7漏洞和天車釀禍時間 Mon Aug 6 10:19:09 2018
台積電應是遭「想哭」病毒攻擊 疑Win7漏洞和「天車」釀禍
et
https://www.ettoday.net/news/20180806/1228693.htm
晶圓代工龍頭台積電3日傍晚遭電腦病毒入侵，造成北中南五大晶圓廠停機。據《自由時
報》報導，業界研判，此次病毒應是透過俗稱為「天車」的日系搬送設備系統，趁著
Windows 7的445端口未關閉，而植入台積電系統。
據報導，在台積電「中標」後，業界紛紛提高警覺。業界相關消息指出，此次台積電應是
遭到勒索病毒「想哭（WannaCry）」的攻擊，類似事件在去年5月就已經在全球爆發過。
外傳疑似是台積電工程師使用未掃毒的USB釀禍，但內部員工表示，台積電規定全體員工
不能攜帶USB進入公司，所有資料都只能儲存於雲端硬碟中。
但《自由時報》指出，資安管理嚴密的台積電，廠區內所有聯網電腦應該都是沒有USB接
口的，「機台」是唯一有可能透過USB植入病毒的，若Windows7系統未更新或未關閉445端
口，那麼「想哭」病毒就直接衝進家門了。
業界指出，台積電內部傳言此次應是透過日系「天車」等軌道搬運設備植入病毒的，再加
上Windows7系統未更新或未關閉445端口，透過這個漏洞，病毒才能入侵台積電的生產設
備，影響擴及7奈米、12奈米及部分16奈米製程。
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.98.28
※ 文章代碼(AID): #1RPx0VD9 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1533521951.A.349.html
推 knife5566: 所以機台是裝windows喔1F 123.194.164.208 台灣 08/06 10:19
→ darkbrigher: 好幾個人都暴料是啥高層下令3F 111.242.30.234 台灣 08/06 10:20
推 chses910372: 台灣ee本位還是微軟大宗5F 59.124.143.199 台灣 08/06 10:20
推 g8330330: 內鬥吧6F 111.253.195.109 台灣 08/06 10:20
推 pikakami: 不知道會用到誰下台7F 140.114.123.137 台灣 08/06 10:21
推 MIT8818: 想哭8F 115.82.99.66 台灣 08/06 10:21
推 bole: 台積電沒啥跌 剛剛還平盤耶 台股黑手多 不怕9F 163.15.167.202 台灣 08/06 10:21
推 em4: 總之 我信惹10F 1.200.35.107 台灣 08/06 10:21
推 f124: 什麼東西都不給帶還會中毒 笑死人11F 121.109.105.33 日本 08/06 10:22
噓 patentstm: 天車還需要跟生產線電腦連線？ 騙鬼阿12F 49.218.83.117 台灣 08/06 10:22
推 reich3: port 455? 天車為啥會連上全球網路?13F 122.146.82.118 台灣 08/06 10:22
→ Korsechi: 應是" 疑" 不知道就不要裝懂好嗎14F 114.47.106.26 台灣 08/06 10:22
推 kurtsgm: 原來天車也會中毒.....15F 118.165.89.2 台灣 08/06 10:22
→ reich3: 這不是透過內部網路操作的設備? 大疑問?16F 122.146.82.118 台灣 08/06 10:23
→ kurtsgm: 結果今天2330根本跌不下去17F 118.165.89.2 台灣 08/06 10:23
推 s110269: 各種版本的說法越來越多...18F 106.104.40.154 台灣 08/06 10:23
推 fuhaho: 到會不會變成一種傳說19F 220.135.114.189 台灣 08/06 10:23
→ patentstm: 如果是wannacry早就感染很久了，日常掃20F 49.218.83.117 台灣 08/06 10:23
推 eipduolc: 天車會中毒XDDDDDDDDDDDDD21F 61.228.239.107 台灣 08/06 10:24
→ patentstm: 毒不可能沒發現22F 49.218.83.117 台灣 08/06 10:24
→ eipduolc: 台GG高端到天車要連線，不簡單23F 61.228.239.107 台灣 08/06 10:24
→ jimmy885: 假的吧，網管也會直接關掉445吧24F 106.1.85.92 台灣 08/06 10:24
→ gnew: 可以外訂手搖飲叫天車送進來嗎25F 61.216.98.28 台灣 08/06 10:25
→ bighorse0: GG的天車就是高級 還能中毒26F 114.41.5.250 台灣 08/06 10:25
推 broian: 還不升級win1027F 101.10.32.205 台灣 08/06 10:26
推 zero00072: 反正比特幣正跌，這病毒對臺GG小兒科。28F 118.163.133.244 台灣 08/06 10:26
噓 AndyWT: 這也只是旁人推測而已 台GG沒有正式發佈29F 36.231.71.5 台灣 08/06 10:28
→ aasdqwe: PORT455 新聞有點水準好嗎
乾脆說PORT987好了30F 110.50.167.231 台灣 08/06 10:29
→ gnew: 比爾蓋茲:當初強制升級win10就是不聽32F 61.216.98.28 台灣 08/06 10:30
→ u9005205: 找原因不就是三廠共有是什麼和連結是什麼？如果中樞大腦中應該全中才對，為什麼局部？33F 60.245.65.134 台灣 08/06 10:31
→ wang2346581: 機台windows 笑屎36F 223.140.214.192 台灣 08/06 10:31
→ Merkle: 不是說是高層要demo給客戶看 不照sop直接online跑才挫屎的嗎？37F 42.76.63.33 台灣 08/06 10:32
推 bruce511239: 自動化的吧 程式控制就要有電腦39F 36.234.85.112 台灣 08/06 10:33
→ MSYA: 天車？機台？門禁？高層？？40F 110.28.235.100 台灣 08/06 10:33
→ gnew: 應該是中了天網病毒才對41F 61.216.98.28 台灣 08/06 10:34
→ Brightheat: 機台大部分都用windows啊 不一定是xp就是42F 111.82.17.144 台灣 08/06 10:35
→ gnew: 這新聞水準跟3C達人有得比44F 61.216.98.28 台灣 08/06 10:36
推 Merkle: 台積IT平常爽歸爽 這種洞不可能沒堵起來45F 42.76.63.33 台灣 08/06 10:36
→ u9005205: 再來是破壞者的動機是什麼？偷機密？搞破壞誰得利？46F 60.245.65.134 台灣 08/06 10:37
→ pooznn: 不是說科技大廠都用特規沒USB的主機板嗎?48F 118.168.15.208 台灣 08/06 10:38
噓 signm: 你以為大型機台升win10這麼簡單喔機台不49F 42.77.16.108 台灣 08/06 10:38
→ gnew: 天車停擺 用人工搬送不行嗎 輪班星人這麼多50F 61.216.98.28 台灣 08/06 10:38
噓 ABA0525: 想哭不是有出更新檔。 gg沒在更新喔
想哭連xp都有更新51F 39.12.172.208 台灣 08/06 10:39
噓 signm: 晶圓這麼大你搬給我看53F 42.77.16.108 台灣 08/06 10:40
推 bruce511239: 只是蠻疑惑的點是 天車跟製造不同系54F 36.234.85.112 台灣 08/06 10:40
→ gnew: 每個區搬自己的不就好了55F 61.216.98.28 台灣 08/06 10:41
→ bruce511239: 統 應該是獨立的 這就比較奇怪56F 36.234.85.112 台灣 08/06 10:41
→ gnew: 不是有手推車嗎 而且還是無塵推車57F 61.216.98.28 台灣 08/06 10:41
推 ruokcnn: Port445跟443都會中嗎 小的it白癡58F 111.82.48.67 台灣 08/06 10:42
推 Sixigma: 笑死，還敢不關445啊台積59F 49.216.230.227 台灣 08/06 10:42
推 ilovecim: 天車，要出貨了嗎61F 220.135.132.52 台灣 08/06 10:44
噓 sionxp: 張忠謀ㄧ走就出包。總經理董事長下台好嗎62F 42.73.216.142 台灣 08/06 10:46
推 iiihung1: 娃娃機不也是電腦，中斷有什麼意外的，63F 118.171.136.228 台灣 08/06 10:48
→ Rinehot: 升級win10一堆機台就停擺啦...64F 114.136.122.210 台灣 08/06 10:49
推 WeAntiTVBS: 單一員工要賠慘了65F 36.231.95.136 台灣 08/06 10:51
→ Rinehot: 現在比較慘的是 將來pip一定更嚴格 高層出包 累死自己跟包商工程師66F 114.136.122.210 台灣 08/06 10:51
→ hdjj: 科技板一堆爆料說高層下令幹的,要工程師背?68F 36.233.241.193 台灣 08/06 10:59
推 bigsun0709: ˇ工程師應該要賠到脫褲子了69F 59.120.34.180 台灣 08/06 11:00
→ gnew: 某人退休兩個月 一堆高層開始鬆了70F 61.216.98.28 台灣 08/06 11:07
推 Cecicly: 翻譯：有內賊71F 101.13.71.213 台灣 08/06 11:08
推 iorittn: 我比較相信主管出包72F 42.74.40.144 台灣 08/06 11:09
推 obdv: 都多久了還中這種毒 資安是有多廢73F 49.219.49.40 台灣 08/06 11:18
推 kuochuwon: 資安在強遇到豬隊友職員也沒用阿74F 140.113.239.69 台灣 08/06 11:20
→ winnerdinner: 都日系了就帶種一點說出來囉75F 60.251.139.141 台灣 08/06 11:54
推 Peter521: 天車會中毒，我看是你的camery夾帶病毒進來的76F 180.217.187.4 台灣 08/06 11:56
噓 simongarden: 整篇都在USB是什麼鬼78F 114.32.164.35 台灣 08/06 12:22
推 qaz630210: 電腦控制的全自動天車嗎？我們公司高等級的也就用到plc控制而已，不過有在研究天車聯網，台積電已經跟電腦連線囉？79F 42.76.186.36 台灣 08/06 12:32
→ douge: 是感染了很久 USB 插進去才啟動而已83F 140.112.175.204 台灣 08/06 14:26
推 Mellissa: 應該是CIM或外包吧 IT一堆女的爽爽84F 218.161.92.64 台灣 08/06 14:38
推 Yanten: 有智障拿USB試人品85F 42.75.5.113 台灣 08/06 14:39
→ Mellissa: 插USB心臟真的太強 女特務拿KEY進機房吧86F 218.161.92.64 台灣 08/06 14:42
推 oherman: 反正中毒了都推給工程師，升職加薪都主管87F 211.72.118.61 台灣 08/06 14:44
→ Mellissa: 外包蠻有可能 之前去26現場也是直接插入自己公司工程師用內網路做更新維護就好88F 218.161.92.64 台灣 08/06 14:45
推 Motor: 相信是高層出問題+190F 117.19.212.84 台灣 08/06 15:13
--