全球最大「物聯網服務」供應商，會是下一個華為嗎？華府智庫：「塗鴉智能」已是嚴重威脅，建議美國政府列入黑名單
2019年1月9日，拉斯維加斯CES消費電子展上，塗鴉公司展出的智慧家居模型。（美聯社）
中國物聯網（IoT）科技公司塗鴉智能正在美國消費者智能設備市場攻城略地，但該公司產品的安全性最近受到業界人士的質疑。甚至有美國研究人員呼籲，美國政府應該像封鎖華為那樣禁止塗鴉在美國市場運作。
無所不在的塗鴉智能技術
塗鴉智能是一個全球物聯網雲端平台服務商，同時提供硬體和軟體產品。塗鴉智能成立於2014年，現已成為全球市場上最大的IoT物聯網平台服務提供商，今年三月在美國紐約證券交易所上市。
傳統電器企業生產靜態的、互不相連的產品；塗鴉公司通過其智能軟體和在後台遠程運行的雲端服務，讓傳統設備聯網、並與其他智能設備分享信息和功能，讓傳統家用電器和工具「活」了起來。
塗鴉智能今年三月在一份IPO聲明中說，2020年，塗鴉智能為超過1.165億台智能設備提供支持，是全球物聯網PaaS（platform as a service，平台即服務）市場上最大的公司。
美國市場上有許多智能溫度控制器、智能攝影機、智能電燈等設備，雖然不是標明塗鴉品牌，但可能使用了塗鴉的硬體模組、軟體、程式碼，或是使用了塗鴉的IoT雲平台。美國企業研究所（AEI）兩名高級研究員7月30日在《國會山莊報》（The Hill）發表文章，題目是:「塗鴉可能成為比俄羅斯勒索軟體攻擊更嚴重的中國威脅」。
文章分析指出，在過去幾年中，美國和20多個國家禁止或大幅限制中國電信公司華為建設或管理5G通訊網路，原因是擔心華為可能暗中與中國政府分享全球5G網路通訊中的海量數據。作者主張，美國國會應該基於同樣的安全考量禁止塗鴉公司在美國運作、禁止其與美國企業進行往來。
中國的數據安全法規定：公安機關、國家安全機關因維護國家安全或者偵查犯罪的需要調取數據，有關組織、個人應當予以配合。中國的網路安全法和國家安全法在這方面都有類似的規定。
《國會山報》文章作者之一、AEI高級研究員科隆・科欽（Klon Kitchen）通過電子郵件對美國之音說，塗鴉產品的問題不同於普通的網路安全問題，「這關乎的是中國法律要求像塗鴉這樣的公司交出他們所有的數據。」
科欽說，塗鴉的安全威脅不在於是否其在安全上是否有所作為，也不在於這家公司是否存有任何惡意動機，而是在於塗鴉必須遵循中國法律。他說，無論塗鴉智能如何收集、傳輸和保存用戶數據，「仍然必須要（把數據）交給中共，因此這裡有個持續存在的威脅必須解決。」
物聯網業界人士說，一家從事智能設備服務的公司可以給美國國家安全帶來威脅，並非天方夜譚。
福特對美國之音說：「他們可以了解用戶是否在家，能夠立即調高所有人的溫控器，給電網帶來問題，能夠隨時獲取視頻。所以由於我們目前沒有監管的環境，這類領域得不到保護。這些事情絕對有可能會發生，已經有證據表明在過去已經發生。」
報告：大部分物聯網設備都與中國有聯繫
美國網路安全公司Dark Cubed今年研究了美國市場上10款價格在20到100美元區間的家庭智能設備（智能攝影機、智能電燈等）的網路安全性能，發現其中大部分產品背後都有塗鴉智能技術的支撐，而這些產品都存在網路安全隱患。
這份今年三月發表的研究報告說：「我們審查的每一台物聯網設備都與中國有業務聯繫，並且觀察到每一款產品都在沒有經過許可的情況下與中國的基礎設施進行了數據通信……」
這項研究發現，大部分設備都與設在中國的服務器存在至少一處網路連接、許多產品無法通過最基本的網路安全檢驗、大多數設備網路中的第三方可以輕易獲取器材拍攝到的私人隱私圖像、大多數產品的安卓手機應用程式「完全不安全，並且向中國傳送數據」。
Dark Cubed公司首席執行官（CEO）文斯・克里斯勒（Vince Crisler）對美國之音說：「沒有人會在乎紐約一台Nest溫控器被駭客攻擊了，對不對？但如果紐約市所有的Nest溫控器都同時開啟同時關閉，造成電網癱瘓呢？」
「沒有人會在乎一個人被（智能設備）竊聽，但如果數十萬、數百萬的智能電燈在竊聽你的所有信息、蒐集那些可以用於未來戰略能力的信息，情況就不一樣了。」克里斯勒說：「問題是，有沒有這種做法的可能，我想答案是肯定的。」
針對物聯網智能設備的駭客襲擊並非紙上談兵。2016年，駭客使用「未來」（Mirai）惡意軟體攻陷了上萬個智能攝影機、DVR攝影機和路由器等物聯網設備，以這些設備作為「殭屍」節點發起大規模分佈式拒絕服務（DDoS）攻擊，導緻美國東岸大面積斷網，多個著名網站無法正常訪問。而被駭的攝影機大部分為中國企業生產。
Dark Cubed的研究報告說，在手機應用程式（app）方面，這些智能產品存在明顯的安全缺陷：幾款使用塗鴉代碼的智能攝影機手機app設置，能讓用戶受到遠程跟踪。
公司CEO克里斯勒說：「當我們查看這些應用程序時，它們做得不好，設計得不是很安全，資訊洩露的可能性很大。塗鴉擁有從（智能）燈泡硬體到軟體，再到你手機上的應用程序的整個鏈條，對其進行控制。塗鴉是如何使用這些數據的，外界一無所知。」
Pepper IoT公司的首席運營官（COO）特里・卡爾頓（Terry Carlton）說，物聯網系統做得不安全，風險是多方面的。
「你的個人信息面臨風險。任何事情都與個人信息的可訪問性有關；你的使用存在風險，尤其是影片……此外，這裡還存在WiFi網路其餘部分的風險。」
IoT平台安全問題已引起美國會議員注意
從模組硬體、軟體到後台的雲端服務，塗鴉智能設計的品牌和產品極廣。塗鴉公司的紐約上市招股書顯示，2020年，塗鴉智能擁有26.2萬開發者，客戶超過5000名，主要包括品牌、OEM、行業運營商和系統集成商。Calex、飛利浦和施耐德電氣等著名品牌都基於塗鴉的物聯網PaaS開發數千種智能設備，這些產品銷售於全球220多個國家和地區。
塗鴉的雲端平台可以允許用戶在美國和西方市場流行的亞馬遜網路服務、微軟Azure等主要雲端基礎設施之間切換，並兼容亞馬遜Alexa、谷歌助手和三星SmartThings等主流智能技術。
塗鴉智能核心高管主要來自於阿里巴巴，並得到了騰訊公司的投資支持。塗鴉今年三月在美國紐約證交所上市時，市值達到118億美元。
美國企業研究所高級研究員科欽對塗鴉在美上市未遇任何阻力感到困惑。但他表示，美國目前擁有應對中國物聯網產品安全問題的政策選項，國會也應拿出立法行動，禁止塗鴉在美擴張。
他對美國之音說：「塗鴉是壓倒性的市場領導者，正在美國迅速站穩腳跟。我們必須解決塗鴉以外的更大問題，但我們不能等待完美的解決方案，同時允許中共深挖美國物聯網基礎設施。」
「其次，我們需要一個更加連貫和推進的戰略來應對中國利用名義上的『私人』公司作為政府延伸的更廣泛威脅。」
美國之音記者向塗鴉智能發出尋求評論的請求，負責塗鴉公司公關事務的ICR策略傳播和諮詢公司在電郵回復中表示將提供詳盡的聲明，但截至記者截稿前，都未收到相關回應。該公司目前也還沒有公開回應網路安全報告和研究人員對其技術產品的安全質疑。
美國政府2020年通過《物聯網網路安全改進法》（Internet of Things Cybersecurity Improvement Act of 2020），要求聯邦機構不得購買不符合安全要求的物聯網設備，但對消費者物聯網市場的管理還沒有跟進。
美國拜登總統延續了前總統川普2019年簽署的涉及保障美國信息及通訊技術和服務供應鏈的13873號行政命令（EO 13873）。這一行政命令賦予美國商務部長權力，審查和拒絕「由外國對手所有、控制、服從或按照其指示」設計、開發、製造或供應的任何信息通訊技術產品的任何收購、進口、轉讓、安裝、交易或使用。
《國會山莊報》的分析指出，美國可以基於這一行政命令給塗鴉下達禁令。兩名作者呼籲國會立法，禁止塗鴉在美運作。
「你不能買一個有碎玻璃的玩具，你不能買過期的藥，很多包含石棉的東西都買不到了，因為（國會）認為這些是安全問題。」Dark Cubed網路安全公司CEO克里斯勒說：「（智能）設備是不是也會被視為安全問題，因此要有一定的標準？我認為這絕對應該是國會立法的一個起點。」
更多新聞請搜尋🔍風傳媒
因為你，我們得以前進，你的支持是我們的動力
更多文章
領五倍券先交1千元引民怨 黃偉哲表態：台南市府在排富後願為民眾代繳面對黨內強大壓力，行政院昨與民進黨立院黨團幹部會商後，針對「五倍券」政策，說明擬規畫「免付1000元」換五倍券對象，含中低收入户及申請紓困4.0方案的民眾，估計約906萬人，但黨內反彈仍然不小，黨籍台南市長黃偉哲今表態表示，多數民眾希望免付1000元，因此會在中央基礎下更放寬，對於未被照顧到民眾所要負擔的1千元由台南市政府來協助，估計南市負擔的經費約8至10億元。
富邦講堂獨家訪問塩田千春 線上Q&A一次看富邦講堂邀請藝術家塩田千春從柏林的工作室越洋連線，與觀眾線上分享創作靈感與心得—從線材與金屬船交織的《去向何方?》與《不確定的旅程》談對未來的嚮往與迷惘，透過串聯上萬把舊鑰匙的《手中的鑰匙》訴說人與人的關係，以及從皮箱層層堆疊的《集聚——找尋目的地》抒發離鄉背井的惆悵，在每個人生的階段，都帶給她無比的創作能量。
政府軍兵敗如山倒，首都喀布爾危在旦夕！美軍緊急增援阿富汗首都，任務目標：協助撤離使館人員美國總統拜登7月8日宣佈「美軍8月31日撤出阿富汗」的決定後，阿國政府在短短1個月內連丟12座省會，包括第二大城坎達哈、第三大城赫拉特均告陷落，首都喀布爾幾乎成了「陸上孤島」。拜登政府12日終於決定對喀布爾增派部隊，不過並非為了擊退神學士武裝，而是要協助使館人員與當地盟友撤離，上個世紀的「西貢陷落」戲碼幾乎註定在此地重演。至於阿富汗易幟的時間，恐怕會比各方預想的還要快。
超越芬蘭登全球第一！POPCAT迷因貓點擊賽全民總動員，成功為台灣再拚一金牌繼東京奧運後，台灣又拿下一面金牌了！近來一個名叫「點擊啵啵貓」（popcatclick）的網頁小遊戲，在網路上刮起一陣旋風，簡單的點擊玩法在全台網友間造成風靡，在短短幾天內就讓台灣衝上排行榜前3名，而在昨（12）日晚間，台灣也終於打敗前任冠軍芬蘭，拿下全球「POPCAT」的第一名，為台灣再添一面「金牌」。
高中以下老師接種率9成、補習班近7成？藍委批：教育部別玩數字遊戲教育部12日公布高中以下學校教職員工及補習班工作人員的疫苗接種率，分別為90%和69%。不過國民黨立委林思銘今（13）日指出，學校還有許多代課老師、實習老師、課輔老師打不到疫苗，教育部對於補習班實際從業人員名單也無法掌握，到底何來超高接種率？痛批教育部在玩數字遊戲。
台船公司承造財政部關務署 100噸級巡緝艇首艇安龍財政部關務署委由台灣國際造船股份有限公司建造4艘100噸級巡緝艇，首艇(台船編號H1177)由台灣國際造船公司總經理魏正賜暨關務署副署長陳依財於110年8月13日上午11點魚台船公司高雄廠共同主持安龍典禮。
新北休閒園區周年慶 雙人河畔晚餐千元有找滬尾藝文休閒園區周年慶活動開跑了！為慶祝園區9／29生日，將捷金鬱金香酒店首波主打活動，周年慶FUN旅行專案，只要入住，即可享有千元內的雙人河畔餐廳晚餐及望高樓飲料劵等好康活動，來訪淡水探索滬尾風情，感受如畫般美麗的山光水色好風光，從台北市出發只要40分鐘車程，無須繁重的行李，隨身小包帶了就走，讓心情出走開始放風，旅行就是如此簡單，讓享受生活成為日常，滿足因疫情期間久未出遊度假的想望，來訪該酒店FUN輕鬆，度過美好的周末時光。
快速馳援桃源山區 高市社會局第4批物資送達高雄桃源區山區三部落聯外交通受阻，高市府今(13)日進行第4批物資運補，包括米、泡麵、罐頭、調理包、成人奶粉、幼兒奶粉、尿布、亞培安素總計600公斤物資，物資運補直升機於7點50起飛，已於上午8點19分降落桃源區拉芙蘭里樟山國小，物資送達分發給部落居民。
暑期線上允文允「舞」 高雄青年跳舞抗「疫」後疫情時代，「宅」在家學藝成為趨勢。高雄市政府青年局繼七月線上戲劇夏令營後，八月推出4堂線上舞蹈夏令營課程，使原本僅開放20人的實體課程，變成每堂百餘位學員在家上線就能一起活絡身心、舞動全身細胞，從「Locking」、「Hip-Hop」、「Popping」到「編舞邏輯訓練」，與「舞」林高手一起手舞足蹈，抗「疫」又健身。
國際青年日 高市圖鼓勵青年多探索8月12日為聯合國於1999年訂定的國際青年日，以讓世界認識青年面臨的挑戰和問題為目標。為響應國際青年日，培養城市的青年力，高市圖於8月12日起至10月，推出一系列提升青年力的精彩活動講座，而今年因受到新冠肺炎疫情影響，8月份的講座，以線上會議搭配直播形式進行；後續部分活動以實體或線上方式進行，都將視疫情動態做滾動式調整。
豪宅團隊強強聯手 打造林口首席地標林口房市近年相當搶手，房價以林口站周邊生活圈為首向外擴散，機場捷運林口A9站交通、影城、商場等必要生活機能全面到位，已成為大林口區域熱門置產地段，房價銷售表現始終亮眼。
股市風雨飄搖，Delta病毒會是穩住泡沫的葉克膜嗎？儘管崩盤論調不絕於耳，美國股市仍在風雨飄搖中勇往直前，持續改寫歷史新高紀錄。有人認為，未來QE退場之際，大概就是泡沫破滅的時候了；按此說法來看，如今Delta病毒來勢洶洶，或許反倒成為拖住聯準會（Fed）行動、維持股市多頭派對的「葉克膜」。
新興重劃需店面 超前部署增值抗通膨 成為後疫情時代新贏家！近年各地新興重劃區崛起，店面因具有低基期、高成長的投資潛力，在房產市場中成為炙手可熱的關注焦點，那麼評估重劃區的店面是否有潛能也是一大重點！專家表示，有2項指標可以做為評估標準，一是選擇鄰近舊市區的重劃區，在重劃區商圈機能成形前，居民可仰賴周邊商圈馬上就能進駐，對於重劃區內的店面也有加分效果，有人有店才有商機；第二是找尋剛需市場穩定的區域，一般來說，當住宅開發率超過5成，在零售消費上就會出現剛性需求，像是餐飲店、補習班、洗衣店、超市超商等服務，中小型投資人可以鎖定這類重劃區提早佈局。
全國降二級，頭髮清潔不能降！美式賣場這一罐賣翻 杜絕油頭髒汙你是屬於油性髮質嗎？每到傍晚就出油，或是洗完頭後仍舊覺得不夠清爽？如果沒有做好清潔，讓油垢皮屑層層堆積，有可能導致落髮、脫髮的狀況，尤其目前解封降二級，防疫措施還是不能輕忽大意，無論通勤上班或是微出遊，只要外出就有可能會帶回很多『髒東西』，增加髮膚的污染。俗話說：「頭皮宛如第二張臉。」因此除了生活習慣外，挑選正確的溫和清潔的洗髮精，也是相當重要的一環。
北市警界大地震！413人輪調近15年最多 柯文哲：徹底執行規定而已今年上半年，台北市接連爆出警紀與治安問題，台北市長柯文哲下令警察局嚴格執行6年輪調條款，北市警局12日晚間發布人事調整名單，共調動413人，統一於16日到職，不過此舉卻傳出引發基層反彈聲浪。柯文哲今（13）日表示，滿6年調度只是把過去幾十年沒執行的規定徹底執行，經松山、北投分局案檢討後，發現久了警察跟地方黑道、酒店都太熟悉了，變朋友關係，既然規定是這樣，就照這樣做。
批蔡英文政見拖2000天還沒立法 民眾黨團籲速審議《最低工資法》往年都在8月召開的基本工資審議委員會，今年因先前本土疫情三級警戒，傳改在9月召開，勞資雙方將再上演角力戰，突顯《最低工資法》應儘速立法。《最低工資法》早在1936年國民政府就已公布，還來不及施行就在1986年底就廢止；蔡英文總統在2016年當選前提出制定《最低工資法》政見，但在她第1任總統任期內都沒有提出草案，政見跳票；勞動部在2018年11月30日完成公告的草案，也留在行政院近3年沒有進度。
牙刷多久換一次才對？牙醫師公布正確時間點，出現3種狀況就該立刻淘汰定期更換牙刷很重要，許多人牙刷岔開外翻，還是捨不得換牙刷，何種情況才是換牙刷的時機？亞東醫院牙周病科林玠醇醫師表示，無論是普通刷或電動牙刷建議最遲三個月要更新汰換牙刷，儘管是硬性的刷毛或是超過三個月牙刷看似很新，不建議繼續使用，同時避免因刷牙的效果差，用力過度造成牙齒的傷害，呼籲最遲三個月就該更換牙刷。
消費信心也解封！最新數據：疫情降溫後，女性比男性更想買房隨本土疫情趨緩，防疫警戒降級，民眾購屋信心也回升！中央大學台經中心發布的「七月消費者信心指數（CCI）」顯示，「未來半年購買耐久性財貨時機」的回升幅度最大，來到111.2點，較六月大增16.95點，是六項指標中唯一偏向樂觀的指標。且「購買房地產時機」也明顯回溫，顯示疫情趨緩後民眾進場意願顯著上升，而女性買房意願更高過男性。（延伸閱讀：誰說台北置產不可能？北市最便宜的七大生活圈、社區首度曝光！）
極端氣候與疫情恐成新常態 富邦金控：要學會與風險共存受氣候變遷影響，洪災、旱災在全球世界各地出現頻率愈來愈高，2021年初，台灣面臨半世紀以來最嚴重乾旱，多個地區面臨限水、停耕等情況，不僅對民眾日常生活造成不便，更導致農民、店家生計受到影響；而六、七月南台灣大雨不斷，河水暴漲、土石流災情頻傳；加上新冠疫情升溫，對民眾生命財產安全的威脅，無疑是雪上加霜。
林口 銀座 同步對時 文化三路地王之王 台日國際團隊齊創日系鉅座 眾矚目即將登場東京銀座，亞洲身價最高的商業區，與紐約第五大道、巴黎香榭麗舍大道齊名，並列全球三大購物殿堂。銀座不僅匯聚了三越、東急、松屋、和光等日本老字號百貨，LV、COACH、CHANEL、HERMES、PRADA等精品櫥窗亦沿街林立，舉世聞名的藝文平台「歌舞伎座」、獲米其林一星殊榮的「寶格麗IlRistoranteLucaFantin」、被譽為舌尖絶品的「美登利壽司」、江戶時代史蹟「濱離宮恩賜庭園」等知名勝景也落點於此。「中央通」身為銀座門面擔當，從一丁目到八丁目盡是繽紛異彩，漫步其間，您將充分感受大道繁華以及城區之盛。
直言國民黨空戰不夠力 趙少康分享4「奧意」：從韓國瑜熱潮看到趨勢國民黨青年部12日上午舉辦「網紅青年營」沙龍，想要即結更多青年「戰鬥藍」，透過網路聲量活化國民黨。中廣董事長趙少康會後在臉書也分享網路時代的4項「奧意」，他指出第一、沒爭議就沒新聞，第二、圖多文少、講重點，第三、先講先做求突破，第4、洞察趨勢創流行。他更坦言是從高雄市前市長韓國瑜熱潮帶動網紅直播主，才看到了這股趨勢，早早就在YouTube建立了「觀點」頻道，每個月分潤好幾萬美元，是一筆不小的收入。
藍營控陳時中圖利高端 李秉穎認了：天經地義，加減稅都是圖利衛福部食藥署通過國產高端疫苗「緊急使用授權」（EUA）申請，引發國民黨主席江啟臣等人告發衛福部長陳時中、食藥署長吳秀梅涉《貪污治罪條例》所定的圖利罪。對此，衛福部傳染病防治諮詢會預防接種組（ACIP）召集人李秉穎在《新聞放鞭炮》節目中表示，圖利廠商本來就是天經地義，政府本就會提供重大企業減免稅方案，那就是「圖利廠商」，以政府立場替國家壯大企業，本來就是應該做的事情。
台積電3奈米落腳高雄》南科地不夠用！台積電3奈米第二波擴廠傳落腳高雄護國神山台積電進駐高雄、以及在高雄評估設廠的傳聞不斷，業界盛傳是因高雄積極招手。供應鏈證實，台積電評估高雄設廠，不只是因高雄市府對台積電頻頻招手，主要因南科擴廠用地不足，尤其是3奈米第二波擴廠，除了既有第一波量產在南科的18b P5-P8廠的規劃外，未來第二波的擴廠用地要落腳高雄。
風評：連蘇貞昌都沒想清楚，「肥狗不肥豬」的5倍券5倍券的爭議越演越烈，但奇特的是：這個政府發放的決心也益發堅定、胡扯吹捧的程度也益發荒唐。如果連行政院長蘇貞昌都沒想清楚花這千億元，到底所為何來時，就難怪倍券爭議失焦、最後「肥狗不肥豬」的機會大增。
