PCDVD數位科技討論區 - 罕見！台積電證實遭病毒攻擊　急開應變會議查受損情況

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)

- - 罕見！台積電證實遭病毒攻擊　急開應變會議查受損情況 (https://www.pcdvd.com.tw/showthread.php?t=1150142)

要用到影像處理的好像都會使用windows...
或是兩OS混搭

引用:

作者hey_penny

顧的機台都是 WIN NT, WIN2000, WIN XP...

我剛出校門的第一份工作是MIS類的事務 , 該公司是做半導體封測 , 我記得當初要進無塵室時
除了穿兔子裝 , 負責封測的機台控制主機還是Sun WorkStation , 就是它負責控制整個機台運作流程 !!

至於其它的平台我沒接觸過,後來我也轉行到ISP .... :ase :ase :ase

引用:

作者anderson1127

Firewall 就算再高級,不會主動去偵測不正常封包!! 你說的這種Firewall 應該是指IPS/IDS
之類的產品才有這種功能 !!
但是, 就算台積電用IPS/IDS之類的產品,也不代表就敢把它放在生產代工重鎮的廠房裡
為什麼?? 很簡單,因為不夠聰明 .... 很容易產生誤判產生的Block !!

去年我才剛處理完國內某大廠的IPS,叫什麼來著2208 ,算了反正我懶得記!! 這台原廠已經
不想維護了 , 原廠預設又愛套一堆的policy , 以為這樣比較安全!! 結果就是導致外點某個點
的user去操作文件檔案管理系統(這是他們重要的業務)常常莫名其妙的卡住無法操作
原本以為是PC問題,原封不動拿回區網連線測試,一切正常!! 送回去就是容易卡住,動不了!!

能換的都換了(網卡/網路線/Switch), 一直到我介入後,左思右想之下,決定把IPS裡的Policy
全部Disable (數千行要去一個一個點 :stupefy: :stupefy: :stupefy: ) , 再請外點
的...

就看GG要花多少錢多少人力去清掉這些上線造成的問題...
如果它裡面有IPS/IDS, 結果是IT 把他diable 掉，那就提IT 項上人頭去見morris 吧

產線癱瘓因為USB？台積員工打臉：可能性不高

產線癱瘓因為USB？台積員工打臉：可能性不高

https://www.ettoday.net/news/20180805/1228360.htm
------

廠商的嫌疑還是很大，修機時機台權限是完全切給廠商的

引用:

作者Golimar

我多次夾帶usb隨身碟
之後關機拔網路線
使用USB的WinPE開機拷貝檔案
SmartIT能奈我何？ :shy:
不過有些密碼狗授權都改USB隨身碟了

如果對方公司都一再強調禁止的事，有需要這樣做嗎？

引用:

作者Golimar

我多次夾帶usb隨身碟
之後關機拔網路線
使用USB的WinPE開機拷貝檔案
SmartIT能奈我何？ :shy:
不過有些密碼狗授權都改USB隨身碟了

喔！！！那你怎麼通過他不定時抽檢的全身上下的金屬掃描？？？

引用:

作者Jiun Yu

https://www.ptt.cc/bbs/Tech_Job/M.1533471691.A.386.html

如果真是高層的問題各位信不信最後倒楣的還是基層IT... :laugh: :laugh: :laugh:

引用:

作者滄桑悠無愁

產線癱瘓因為USB？台積員工打臉：可能性不高

https://www.ettoday.net/news/20180805/1228360.htm
------

廠商的嫌疑還是很大，修機時機台權限是完全切給廠商的

修機權限是全開沒錯，但是你有沒有聽過，他們提出的軟體更新案是要廠商軟體工程師，兩手空空的進入無塵室，現場直接依規格修改。
最好那個駭客，可以用機台開發工具，在改完機台程式後，順便在離網沒有資料可查詢，還有客戶催者機台要交回產線的狀況下，開發一個病毒軟體

引用:

作者Golimar

我多次夾帶usb隨身碟
之後關機拔網路線
使用USB的WinPE開機拷貝檔案
SmartIT能奈我何？ :shy:
不過有些密碼狗授權都改USB隨身碟了

我以前公司~連硬碟都加密了
這樣搞還是無法成功把硬碟掛載上去的