個人積分：65分
文章編號：93265197
個人積分：632分
文章編號：93336875
個人積分：6500分
文章編號：93340741
個人積分：202分
文章編號：93347042
peterbike316 wrote:
好奇，交換機除了用不...(恕刪)
確實是不安全的.
不安全的太多了. 你以為它只是 Layer 2 交換機, 實際上它是有 IP 懂 Layer 3 的, 只是不讓你知道而已.
只要一顆不到指甲大, 幾元美金的晶片, DHCP client 跑起來, 找到 gateway, 把想要傳的資訊就丟出去了.
也不是所有大廠的就安全. 數十年前某台灣最大 SI 就曾在門禁卡系統做手腳, 在某些重要場所,
門旁的盒子, 將刷過的 ID 偷偷用無線報出去, 風波鬧極大.
最近印度已經證實，中國電動車可以藉由藍牙傳輸指令讓電池停止供電，去年抖音有中國韭菜自己上傳控訴影片也是一樣情況鎖電池，難怪中國低價賣車到全世界，鎖定換成過載，就是炸彈了。
個人積分：4170分
文章編號：93359552
Chance Chen wrote:
確實是不安全的.
不安全的太多了. 你以為它只是 Layer 2 交換機, 實際上它是有 IP 懂 Layer 3 的, 只是不讓你知道而已.
只要一顆不到指甲大, 幾元美金的晶片, DHCP client 跑起來, 找到 gateway, 把想要傳的資訊就丟出去了.
也不是所有大廠的就安全. 數十年前某台灣最大 SI 就曾在門禁卡系統做手腳, 在某些重要場所,
門旁的盒子, 將刷過的 ID 偷偷用無線報出去, 風波鬧極大
說實在的，要這樣搞，路由器/DHCP server記錄看一下也可以抓出異常。量產化的商品，又不像門禁卡這種利基市場+封閉環境，而是賣給一般大眾，遇到有概念一點的客戶，一下就被抓包了。
可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。你舉的例子反而是台灣廠商，那是不是就此推定台灣廠商的網通產品都有資安問題了?
最近看到華碩也出10G/2.5G的交換器了，定價NT$3,699，應該也是用相同的晶片組，真的要避對岸廠牌的話，也可以挑這個。
話說這種天氣，我那台兮克的8口萬兆交換器悶在機櫃裡終於撐不住而熱當了。只好先讓它他下線，改用2.5G做串聯。不過也難歸責產品不好，房間裡室溫34度，加上機櫃悶著，這環境對交換器散熱確實很嚴峻。其他10G/2.5G混和的就工作正常了。
個人積分：202分
文章編號：93369729
cruiser58478 wrote:
說實在的，要這樣搞，路由器/DHCP server記錄看一下也可以抓出異常
可是這些恐怖的後門+漏洞，或是米粒大的後門晶片，永遠都只存在口耳相傳，總看不到實際的案例。你舉的例子反而是台灣廠商，那是不是就此推定台灣廠商的網通產品都有資安問題了?
不是的, 它一旦知道你網路 subnet/gateway, 它就不 DHCP 了, 還會換 IP 呢, 很難發現的.
實際案例很多, 連大門的電子門鎖都出事, 更別論網通產品了. 難怪資安產品一直火熱.
"推定台灣廠商的網通產品都有資安問題了" 這就解釋過頭了, 非黑即白講法不合邏輯.
我的意思就是要買有名氣老字號大廠的產品, 在資安上比較有保障.
一樣的論調, 正確的作法是, 企業公司用的要是大廠的, 家用的比較無所謂.
個人積分：632分
文章編號：93381165
個人積分：4868分
文章編號：93382699
