台积电三大产线遭遇病毒袭击停产，他最着急

shuszhao · 发表于 2018-8-6 08:48:20

昨日，全球最大芯片代工厂台积电证实，部分生产线受病毒WannaCry攻击影响停摆，预计将于今日恢复正常。台积电是iPhone核心处理器的唯一供应商，苹果通常在每年9月发布新品iPhone。

据外媒报道，8月3日晚9点多，苹果核心供应商台积电（TSMC）由于遭“计算机病毒”攻击，一些制造工具已被感染瘫痪导致停产，被迫关闭了几家工厂。虽然目前尚不清楚具体细节，但业界分析，本次事件可能会导致今年 iPhone 处理器芯片很难正常交付。

据澎湃新闻消息，此次攻击台积电设备的是勒索病毒Wannacry，具体现象是电脑蓝屏，锁各类文档、数据库。WannaCry曾於去年5月在全球肆虐，全球上百个国家遭受该勒索病毒攻击。据称，该病毒利用的是黑客组织“影子经纪人”从美国国家安全局网络武器库中盗取的黑客工具“永恒之蓝”。

[size=; font-size: larger,larger]或因使用中毒U盘导致

台积电方面已确认该事件的发生，并在8月4日的一份声明中解释到，“问题已被及时遏制”，部分停机的设备开始进行系统重装的动作，受影响的生产线正逐步恢复生产。“病毒的感染程度因不同工厂而异，部分产品线最早要到周日才会再次开始生产”。

除公布简短的说明外，并未公布实际影响程度和范围，也未进一对外说明原因及始末，这引起外界对这起事件的诸多揣测，有信息安全专家质疑，为何在生产线的封闭系统中却出现病毒感染，是否因软件更新时，不慎使用到未经过杀毒处理的U盘，导致计算机遭受感染，或是有内鬼放毒，台积电仅强调已找到病毒源头并有解决方法，且排除是有黑客针对性行为，似乎暗示可能是员工操作失误造成。

截至《电子工程专辑》发稿前，还未听说产线全数恢复。但即使只有停机一天，时间不算长，过往也有因为地震导致生产线出现破片和产线暂时停摆的状况，台积电之后都可以以高生产效率弥补，将损失降至最低。

但这次要注意的是，由于是在生产过程中发生事件，因此中毒停机前生产的晶圆可能要花时间重新检查，会有晶圆报废等问题出现。

[size=; font-size: larger,larger]北中南三大Fab沦陷，影响7nm和16nm生产

台积电在声明中提到，台湾地区主要的生产基地都受到了影响。此前台湾媒体报道称，台湾新竹科学园区的Fab 12厂区（12寸晶圆厂）、台中科学园区的Fab 15厂区（28nm和7nm生产基地）以及台南科学园区的Fab 14厂区（16nm生产基地）三处重要生产基地均停摆。

Fab 12 是台积电集团的研发总部，也生产制造利基型产品，另外在不远的龙潭厂也有部分后端封测技术CoWoS（Chip on Wafer on Substrate）等，这是昨天最先传出电脑中毒的晶圆厂区，之后陆续传出中科厂、南科厂也有同样事件发生。

台中科学园区的Fab 15厂目前的主力是28 纳米和 7 纳米工艺生产基地，台积电的 7 纳米工艺技术在第三季正要起飞。在 7 纳米工艺上，台积电目前掌握包含高速计算（HPC）、移动通信、GPU等大客户，包括苹果、高通、海思、AMD、Nvidia等，以及加密货币客户如比特大陆、嘉南耘智、日本互联网大厂也是挖矿芯片供应商的 GMO 等。根据内部估计， 7 纳米对于台积电的营收贡献在第三季会提升至 10% 比重，第四季进一步达到 20% 比重。

台南科学园区Fab 14 厂方面，目前是 16 纳米工艺的主要生产基地。由于今年部分客户从 28 纳米转进 16 纳米工艺，导致 28 纳米的产能利用率降低，而16纳米订单和产能都很满。另外，台积电已经宣布未来研发的 5 纳米和 3 纳米工艺技术都将座落于南科。

[size=; font-size: larger,larger]是偶感病毒，还是黑客攻击？

虽然这次事故似乎是有针对性的攻击，但台积电澄清，引起生产线故障的是病毒。此前台湾业界人士透露，此次台积电生产线暂时关闭停产是因为使用的日商村田、大福供应天车系统（AMHS，自动物料搬送系统）遭到黑客攻击。而如果如台积电所说只是病毒感染，就意味着台积电并未面临技术可能被窃取的风险。

日经亚洲评论援引消息人士观点称，相关的问题非常敏感，周五晚间以来，台积电可能受到黑客攻击的消息传遍了全行业。

台积电首席财务官何丽梅向彭博社表示，“台积电之前也曾遭到过病毒攻击，但病毒攻击影响生产线还是首次。”

另一个值得注意的点是，过去台积电的企业防黑客工作是由台积电资讯技术资深副总兼资讯长左大川把关，但他已于今年三月退休，比台积电创办人张忠谋早一步。

而他退休不到半年，就传出台积电全台湾北、中、南三地的晶圆厂都同步遭到病毒攻击，十分令业界意外。

过去曾有业内人士分析，半导体大厂常常被黑客盯上，为了窃取关键技术和机密等，有时每天透过网路攻击半导体大厂高达数千次。另外，像是阿里巴巴集团创办人马云也说过，每天都要应付全球各地的黑客攻击。

过去左大川对于台积电的防黑客工作，曾这样说过，企业防黑客必须做好入侵公司之前，以及进入公司后的各项防范，台积电的防黑客动作是采取多层防护（Defense in Depth），除了透过各项软体挡住恶意攻击程序或钓鱼信件外，万一防护有漏洞，黑客进入公司内部，会让他们只能在某个区域，并且无法做任何动作，但有些黑客可能潜藏期长达 400 多天，而台积电内部开发一套软件，只要这些黑客一有动作，就很快被抓到。

[size=; font-size: larger,larger]最急的是苹果，晶圆代工厂人人自危

生产方面的具体影响还有待进一步披露，不过停产的时机很糟糕。每年三季度是台积电客户的备货旺季，来自苹果的订单尤甚。苹果通常在每年9月举行秋季新品发布会，而台积电是苹果手机核心处理器的唯一供应商。

早在今年 5 月份，AppleInsider就有报道指 2018 款 iPhone 系列手机的A12处理器将由台积电制造，采用7纳米工艺。台积电首席财务官 Lora Ho 表示，这不是该公司第一次受到病毒袭击，但是这次事件是非常严重的。彭博社并未详细说明该事件的具体影响，包括 iPhone 生产是否受到特别影响等，苹果方面也未发布相关说明。

不只是苹果，高通、博通、英伟达、华为等多家公司都依赖台积电的芯片代工生产。由此可见，在当前的国际分工模式下，晶圆代工厂的一点风吹草动都将对行业带来很大影响。

而据业内人士消息，发生此事后，另一家集成电路代工厂中芯国际也在严查病毒。