【陸手機廠重複下單 不利台廠//指紋形同虛設 華為P9 Lite遭...

meiyi1313

陸手機廠重複下單 不利台廠

三星Note 7停售的買氣移轉效應，加上中國大陸手機品牌強勢擴張後，近期智慧手機市場重複下單疑慮再起。外資機構與專業財經雜誌巴隆示警，明年全球智慧手機市場逐步飽和，中國前四大智慧手機品牌備貨太過樂觀，若未能在今年底旺季去化，將衝擊明年非蘋供應鏈與主要組裝廠業績。

中國非蘋旗艦手機品牌以華為為首，法人擔憂，一旦產業出現重複下單，後續市況不如預期導致庫存調節壓力升高之後，主攻大陸品牌的聯發科將直接受到衝擊，並為鴻海等組裝廠旺季埋下隱憂。

聯發科本周五（28日）將舉行法說會，法人聚焦本季毛利率能否守住35%大關，並逐步回穩之餘，預料也將關注客戶重複下單與後續庫存調節等狀況。

巴隆周刊（Barrons）網站最新報導示警，今年第4季中國手機品牌快速拉高備貨，衝刺雙11光棍節等銷售旺季，在農曆年前也將持續補貨，但恐已有重複下單風險。

巴隆周刊網站引述摩根士丹利分析師團隊報告指出，未來智慧手機產業漸趨飽和，年成長率恐滑落至2%至3%，中國品牌也難以繼續拉高市占。中國智慧機前四大業者包含華為、OPPO、Vivo以及小米等，將面臨「成長天花板」。

分析師指出，四大中國手機品牌今年第4季積極拉高備貨量，但若前四大品牌銷售急凍，反映實際終端需求與銷售不如預期，恐將使農曆春節後的供應鏈庫存調整壓力加劇。

回顧非蘋手機市場今年9月底以來消息不斷。三星旗艦機Note 7先前自燃意外，迄今餘波盪漾，中國手機業者在Note 7事件發生後預期，非蘋陣營用戶買氣將轉移至中國品牌，不少中國手機品牌廠也樂觀上調第4季出貨量。

但供應鏈觀察，由於中國非蘋智慧手機品牌對市場過度樂觀，已出現重複下單的情況，觀察至少約3%來自中國品牌訂單潛在重複下單風險。

分析師近期也分別示警，中國大陸有部份OEM廠商重複下單， 投資人可能會因此被誤導。考量非蘋手機存在重複下單的風險，近期分析師陸續調整中國手機相關觸控組件、鏡頭供應商、觸控模組供應商的評價。

市場觀察，今年上半年中國智慧機出貨成長主要來自客戶補貨和銷售補助，而且是品牌廠開拓二、三線城市帶來的電信補貼挹注，但下半年出貨成長力道則有待觀察。

指紋形同虛設 華為P9 Lite遭駭客攻破

你的手機具備指紋辨識功能嗎？如果你的答案為「是」，那麼針對以下這一條新聞，你應該要提高警覺，甚至要銘記在心。因為在今日於上海舉辦的GeekPwn駭客大賽中，來自美國的團隊在瞬間就突破了華為P9 Lite的防線，讓他們不需透過使用者輸入指紋，就能成功解鎖手機，如入無人之境。

根據《雷峰網》報導，來自美國Shellphish駭客團隊的Nike(首圖中)，在GeekPwn駭客大賽中，透過兩階段的攻擊，瞬間攻破華為 P9 Lite 的指紋辨識防線。第一步，他邀請一位現場人員在手機中輸入指紋，作為手機的主人。第二步，透過一步步教導另一個女生與會者，從預定的網路位址下載攻擊工具，接著，透過這位用戶的「鼻子」一觸，就解鎖了手機！

透過展示內容我們可以得知，只要讓駭客有機會在手機中安裝他們的攻擊工具(App)，就可以讓駭客輕鬆解鎖手機，了解你存放在手機中的任何隱私資料，包含通訊錄、照片、社群網站使用權等等。

為了安全起見，駭客並沒有公布他所採取的漏洞為何，但現場評論委員進一步解釋了他的手法，也就是透過App取得Root全線，在進一步攻入指紋資料存儲的區域─TrustZone。

根據現場主持人的說名，這一次的攻擊手法看起來簡單，但駭客其實用到了高達「8」個漏洞。

根據GeekPwn官方公佈的資料，任何一款採用華為TrustZone的設備，都會受到以上攻擊的影響，包含華為P8 Lite在內。

不過，以上的攻擊，看起來可怕，其實還是沒那麼嚴重的。因為整件事情的起頭，還是得依靠使用者幫忙解鎖手機，才能辦得到。因此，透過「不要隨便讓陌生人使用你的手機」，應該可以加以防範。

而對於以上駭客攻擊的過程，華為之後也進行了分析與修復。並且表示「任何智慧型手機都存在一定的安全漏洞。而攻破展示過程能督促我們不斷發掘產品漏洞，持續檢驗產品的安全性，並讓系統更為完善，讓產品相對安全，防止用戶的利益被惡意者侵犯。」

從蘋果iPhone 5s自2013年秋季發表以後，為智慧型手機領域帶來一股「指紋辨識」風潮。而為了保存使用者極為重要的「指紋」資料(因為指紋不像密碼一樣可以改變，一旦洩漏，後患無窮)，包含晶片公司、手機商等都對於手機指紋資料的防護，下了一番功夫。以上攻破TrustZone的展示過程，不僅影響華為以及消費者，恐怕連手機晶片授權商ARM(安謀)也會感到心驚！

(中時電子報)

美美：指紋不像密碼一樣可以任意更改，洩漏後真的後患無窮，且現已有指紋支付功能，這方面的資安值得業者重視阿