引用:
|
作者小欣
1.
要收買IQC PASS有問題的PCB...
PE用有問題的鋼板和多貼一粒料(如果是只有幾台可能鋼板和貼料都不用...人手放?)
(也有可能收買PIE把問題料發下LINE?)
QC改AOI記錄...
功能測試應該沒關係...
人員目檢..QA的人....要收買
2.原廠研發單位會目檢MP的版子嗎....?
3.客戶驗貨通常針對功能和外觀...還真可能看不出?
(只是討論實施的可行性~不一定是真的或是假的~)
(我相信中國很有動機實行...但說實話封裝多一個MCU進SPI FLASH(BIOS)會不會比較快又難察覺?又不用收買這麼多人)
(個人覺得在SERVER版子上出現RF BPF我看到一定覺得很奇怪啦...來個SOT23可能還比較合理)
以上
  |
1.偶再補兩點吧，光這兩個環節就很難買通，在工廠產線作業員不會是固定人員的，到底要買通多少人啊？做個壞事搞到人盡皆知？
要偷焊零件PCB layout要變更，PCB板廠要背著客戶偷改工作稿生產加料PCB；SMT打件機上料是作業員處理，偷上BOM沒有的料又要作業員幫忙；SMT上料系統通常是從BOM轉出資料，包含零件位置、料件名稱、料號etc，偷上料還要能應付系統alert、品保檢驗etc
2.客戶IQC每批都會驗貨，IQC通常會有golden sample做比對，有些美系客戶很機車的
3.中共解放軍直接竄改主板FW/SW，hack進文管魚目混珠，工廠生產會按照正常程序使用加料FW/SW量產，這樣省事多了，又不用擔心買通一堆人會洩密...Bloomberg報導的是超麻煩超容易洩密的手段，把解放軍當笨蛋。