美消费性电子爆发内建病毒 矛头指向中国内地代工厂404184
根据美联社(AP)报导指出,许多消费性电子产品,其中包括苹果(Apple)的iPod,在美国Target、Best Buy出售的数码相框(digital picture frames)及导航装置等,都发现内建病毒的情况,使得消费者买回家之后、连上自家的PC网络系统之后,连自己的PC也中毒深受其害。
报导指出,绝大多数的情况,似乎都指向代工制造这些消费性电子的中国内地代工厂,是这些病毒的来源地。截至目前为止,并没有证据显示这是中国内地工厂或中国内地黑客有意图、组织性的病毒攻击事件,可能是来自代工厂质量管理的漏洞所致。
据报导,若是发生在产品的后段工艺中,极可能是负责后段品管的的工人将已经中毒的MP3等连上代工厂的检测计算机中,连带地,使得通过品管阶段的这些产品也染上了病毒。不过,若是病毒的引进是在产品生产的前段工艺中,影响所及的范围就会更大、而导致的问题也将更为严重。
美联社报导真实案例指出,1位居住在美国洛杉矶的计算机工程师Jerry Askew,买了1台Uniek品牌的数码相框,送给他81岁高龄的母亲,作为生日礼物。当Askew操作计算机将家人合照的相片下载到数码相框时,他的PC内建的防毒软件示警表示有病毒入侵。
经过细心检测后,Askew发现,他在Target买的这个50美元的数码相框,竟然内建了4种病毒,其中还有1项是具有窃取密码的木马程序。
这位42岁的计算机工程师Askew表示,他从来没有想过买来的数码相框,竟然会内藏病毒,他以为产品出货时,应该已经经过严格质量管制才对。不过,计算机安全专家表示,这类恶意软件很明显是在产品最后的检测阶段,所感染上的。
一般而言,最后出厂阶段前的质量管制,会将产品连接上检测的计算机,测试是否功能正常,不料,这却是感染病毒的漏洞。由于检测的计算机已经感染了,连带地,检测的产品也深受其害,即使出货到美国零售据点后,仍无从得知已经感染病毒了,消费者买回家后,能否发现内建病毒的机会,恐怕并不多见。

图 美消费者购买数码相框,PC内建的防毒软件示警表示有病毒入侵。
梁燕蕙/综合外电
数据正在载入中..