文 | 新浪科技 周文猛
編輯 | 韓大鵬
劃重點(diǎn)：
1、三星電子旗下Galaxy設(shè)備被泄露了近200GB大小的數(shù)據(jù)信息。某智能設(shè)備創(chuàng)始人指出，若數(shù)據(jù)中包含根密鑰，那么三星手機(jī)可能會被輕易破解，影響甚廣。遠(yuǎn)程OTA升級雖然可降低影響，但需要時(shí)間。
2、半導(dǎo)體業(yè)務(wù)也深陷芯片代工業(yè)務(wù)良品率造假風(fēng)波。前中芯國際內(nèi)部人士張紅直言，該事件將導(dǎo)致三星在與臺積電的競爭中，處于下風(fēng)。
三星電子最近不太平。
近日，三星旗下Galaxy設(shè)備被黑客攻破，近200GB數(shù)據(jù)信息泄露，涉及合作伙伴高通機(jī)密數(shù)據(jù)，數(shù)億名Galaxy設(shè)備用戶正在面臨著新的潛在安全風(fēng)險(xiǎn)。此前，三星電子半導(dǎo)體業(yè)務(wù)曾因芯片良率“造假”，4nm工藝良率僅三成導(dǎo)致高通等大客戶轉(zhuǎn)投臺積電問題，已多次引發(fā)外界關(guān)注。
流年不利的三星電子，正在陷入新的品牌危機(jī)當(dāng)中。
200G源代碼泄露，專家稱影響極其嚴(yán)重
近日，三星電子被該黑客組織盯上了，并被泄露了大量機(jī)密數(shù)據(jù)。據(jù)悉，黑客組織Lapsus$先是發(fā)布了一張三星軟件里的C/C++ 指令截圖，隨后便對泄密內(nèi)容進(jìn)行了公布，稱其中包含三星機(jī)密源代碼。
該黑客組織稱，泄露的數(shù)據(jù)包括：用于敏感操作的三星TrustZone 環(huán)境中安裝的每個(gè)受信任小程序 （TA） 的源代碼（例如硬件加密、二進(jìn)制加密、訪問控制）、所有生物特征解鎖設(shè)備算法、所有最新三星設(shè)備的引導(dǎo)加載程序源代碼、三星激活服務(wù)器的源代碼、用于授權(quán)和驗(yàn)證三星帳戶的技術(shù)的完整源代碼（包括 API 和服務(wù)）、來自高通的機(jī)密源代碼等。
在最新的聲明中，三星電子承認(rèn)了源代碼泄露的事實(shí)，稱旗下Galaxy設(shè)備被泄露了近200GB大小的數(shù)據(jù)信息，并可能包含部分高通的機(jī)密信息。但三星電子也在聲明中表示，“雖然被泄露的數(shù)據(jù)中含有部分內(nèi)部數(shù)據(jù)，但沒有員工個(gè)人數(shù)據(jù)?！?/p>
一名三星發(fā)言人進(jìn)一步對外解釋稱，“根據(jù)我們初步分析，數(shù)據(jù)泄密不包括我們的消費(fèi)者。目前預(yù)計(jì)我們的業(yè)務(wù)或客戶不會受到任何影響。我們已采取措施防止此類事件再次發(fā)生。并將在不受干擾的情況下繼續(xù)為我們的客戶服務(wù)?！?/p>
但從目前一部分行業(yè)人士的態(tài)度來看，大家顯然不這么認(rèn)為。多位業(yè)內(nèi)人士對新浪科技表示，“這次泄露對三星的影響不小，可能不會像官方聲明中說的那般微不足道?！?/p>
“三星這次數(shù)據(jù)泄露的影響挺大，一些最核心的安全代碼和數(shù)據(jù)都被泄露了，甚至還包括一些與處理器緊密集成的系統(tǒng)源碼。現(xiàn)在有大量的人已經(jīng)下載了代碼和數(shù)據(jù)?！蹦持悄茉O(shè)備安全解決方案提供商創(chuàng)始人利文對新浪科技表示。
在利文看來，如果這些被泄露的數(shù)據(jù)中包含了根密鑰的話，那么基本只要是三星手機(jī)就都會很容易被破解。雖然未來三星手機(jī)可以通過遠(yuǎn)程OTA升級降低一部分影響，但這個(gè)影響的時(shí)間會很長，而且新代碼的開發(fā)和升級也需要很長時(shí)間。
另有深諳TrustZone技術(shù)，同時(shí)在一家智能設(shè)備安全企業(yè)內(nèi)擔(dān)任首席架構(gòu)師李楠對新浪科技表示，“雖然目前看來被泄露的代碼理論上是靠設(shè)計(jì)安全來實(shí)現(xiàn)，具體算法是否保密影響不太大。但200G的代碼實(shí)在太多了，如果有之前沒發(fā)現(xiàn)的BUG被找出，或者是設(shè)計(jì)時(shí)因?qū)崿F(xiàn)難度或成本考量在某方面做了取舍，那影響也會變得極為嚴(yán)重?！?/p>
據(jù)此前三星方面介紹，截至2019年2月，三星銷售的Galaxy設(shè)備數(shù)量便已經(jīng)超過了20億部，如果此次代碼完全泄露，則意味著未來這些Galaxy設(shè)備中絕大部分的底層代碼會被曝光，未來不法分子將有機(jī)會找到這些代碼中更多的漏洞，進(jìn)而導(dǎo)致這些Galaxy設(shè)備沾染網(wǎng)絡(luò)病毒或受到網(wǎng)絡(luò)攻擊的概率加大。
在李楠看來，除安全問題之外，僅僅是這次泄露的源代碼的知識產(chǎn)權(quán)價(jià)值，就已經(jīng)很高了。
工藝良率僅三成，利好了誰？
除數(shù)據(jù)泄露外，近日，三星電子半導(dǎo)體業(yè)務(wù)還因?yàn)樾酒ち计仿试旒俚氖虑橐嘁l(fā)關(guān)注。
2月末，據(jù)韓國媒體報(bào)道，三星高管可能在試產(chǎn)階段捏造了其5nm以下工藝的芯片良率，以抬高三星代工業(yè)務(wù)的競爭力。隨后，三星啟動了對原本計(jì)劃擴(kuò)大產(chǎn)能和保證良率的資金下落的調(diào)查，進(jìn)一步了解半導(dǎo)體代工廠產(chǎn)量和良率情況。
據(jù)當(dāng)時(shí)一位熟悉三星電子內(nèi)部情況的官員對外透露，“由于晶圓代工廠交付的數(shù)量難以滿足代工訂單需求，公司對非內(nèi)存工藝的良率表示懷疑，事實(shí)上基于該良率是可以滿足訂單交付的?！绷碛袠I(yè)內(nèi)人士透露，在三星為高通生產(chǎn)的驍龍4nm制程芯片中，良品率僅為35%，并且三星自研的4nm制程SoC獵戶座2200的良率更低。
“如果良品率真如傳言中35%那樣，這意味著三星生產(chǎn)的4nm芯片，有七成是廢品，那這良率也太差了吧?！鼻爸行緡H內(nèi)部人士張紅感慨道，良率下降意味著三星半導(dǎo)體4nm制程代工業(yè)務(wù)產(chǎn)能無法提升，不僅工廠內(nèi)部PDK、SRAM設(shè)計(jì)以及各種Qualify，都需要作出修改。與此同時(shí)，超高的廢品率也將使得相關(guān)芯片生產(chǎn)成本提升，直接導(dǎo)致企業(yè)利潤下降，甚至于影響客戶信心。
事實(shí)上，三星芯片良率下降一事，也讓目前三星半導(dǎo)體最大的代工合作客戶高通公司失去了信心。據(jù)外媒報(bào)道，目前三星半導(dǎo)體預(yù)計(jì)將會把明年即將推出的3nm制程SoC代工訂單，完全交給臺積電獨(dú)家完成。
一直以來，蘋果都是臺積電最大的芯片代工合作客戶。此前，三星已經(jīng)在和臺積電的競爭中敗下陣來，失去了英偉達(dá)7nm制程的GPU訂單。如今，隨著高通再度轉(zhuǎn)投臺積電，失去蘋果、英偉達(dá)、高通這幾家在芯片行業(yè)舉足輕重的客戶后，三星半導(dǎo)體在先進(jìn)制程代工領(lǐng)域的優(yōu)勢，已經(jīng)在與臺積電的競爭中完全處于了下風(fēng)。
“對于目前的芯片行業(yè)而言，本來代工廠產(chǎn)能就有限。如果4nm 良率不好，三星很可能后面會把4nm的設(shè)備改造去做8nm或者10nm，這對三星生產(chǎn)4nm以上節(jié)點(diǎn)的芯片是有利的，但是在更加低納米的芯片制造領(lǐng)域，三星可能要落后臺積電了”，張紅對新浪科技表示。
李在镕救得了三星電子嗎？
時(shí)間拉回到2017年2月，當(dāng)時(shí)，三星集團(tuán)繼承人，也是公司實(shí)際控制人李在镕因卷入前總統(tǒng)樸謹(jǐn)惠腐敗丑聞，涉嫌賄賂被逮捕并判處5年刑期。隨后在2018年2月，經(jīng)法院改判2年6個(gè)月且緩刑4年后短暫釋放，但很快又因賄賂問題二度被捕入獄。
兩度被捕入獄直接影響了三星對于商業(yè)形勢變化的反應(yīng)速度和決策能力。期間，三星積累了高達(dá)1020億美元的現(xiàn)金儲備，但商業(yè)并購和重大項(xiàng)目拓展上卻開始反應(yīng)遲鈍，在半導(dǎo)體代工領(lǐng)域也開始被臺積電拉開距離。
作為韓國最大的家族企業(yè)和“巨無霸”經(jīng)濟(jì)體，三星營收占韓國GDP總額20%，三星的企業(yè)發(fā)展情況，直接關(guān)系到韓國整體經(jīng)濟(jì)產(chǎn)業(yè)的發(fā)展運(yùn)行。2021年6月，三星、SK、LG、現(xiàn)代四大韓國財(cái)閥集體向韓國總統(tǒng)請?jiān)?，稱李在镕對保持韓國半導(dǎo)體競爭力至關(guān)重要，“他不應(yīng)該待在監(jiān)獄?！?/p>
最終在2021年8月，總統(tǒng)以國家利益為由，同意李在镕獲假釋出獄。
出獄后，李在镕不僅快速代表三星宣布了一項(xiàng)高達(dá)2060億美元的三年期投資計(jì)劃，以擴(kuò)大在芯片、生物制藥、人工智能和機(jī)器人等領(lǐng)域的業(yè)務(wù)規(guī)模。同時(shí)還敲定了耗資170億美元，在美國德克薩斯州建立一座芯片生產(chǎn)基地的計(jì)劃。
不久前，三星2021年第四季度發(fā)布，李在镕迎來了他出獄后全面參與運(yùn)營管理的第一份財(cái)報(bào)。財(cái)報(bào)顯示，三星合并營收76.57萬億韓元，同比增長24.39%，創(chuàng)造了新高，營業(yè)利潤13.87萬億韓元。其中，三星半導(dǎo)體業(yè)務(wù)第四季度綜合收入26.01萬億韓元，營業(yè)利潤8.84萬億韓元，占整體營業(yè)利潤63.7%。
僅從財(cái)報(bào)表現(xiàn)來看，李在镕出獄后確實(shí)讓三星創(chuàng)下了新的營收增長紀(jì)錄。但隨之出現(xiàn)的半導(dǎo)體代工業(yè)務(wù)良品率下降和造假丑聞，也開始引發(fā)外界猜忌。對此，有業(yè)內(nèi)人士評價(jià)稱，“半導(dǎo)體業(yè)務(wù)求增長的心態(tài)可以理解，但過于急于求成而不顧商業(yè)道德和底線，公然進(jìn)行欺詐造假，這并不可取?！?/p>
在數(shù)據(jù)泄露與芯片良率造假的背后，或許急于推動三星業(yè)績增長的李在镕，為了避免后續(xù)公司新業(yè)務(wù)高速拓展時(shí)忽然“后院失火”，已經(jīng)很有必要在公司運(yùn)營管理的穩(wěn)定性及安全合規(guī)方面上多下點(diǎn)功夫了。