中共解放軍威脅不斷,中科院負責研發各式飛彈禦敵,協助將台灣打造成刺蝟島,其中,獲各國軍工業界高度關注的「雄三飛彈」,是罕見的超音速反艦飛彈,射程可達近200公里,成為台灣自主研發震懾共軍的指標武器,就在擴大量產及增建廠房的關鍵時刻,本刊接獲爆料,指測量雄三飛彈彈體的2部經緯儀,因故障送瑞士原廠維修,後來竟被輾轉送至中國山東,恐讓我防空測試等機敏資料曝光,危及台海安全。
測量關鍵 經緯儀故障
雄三飛彈2016年曾在左營軍港誤擊漁船而聲名大噪,準確命中的關鍵之一是,飛彈尋標器偵測到信號後,能快速整合數據,迅速而精準地擊中目標,由於尋標器相當精密,由不同零組件及電子儀器組合,缺一不可,其中經緯儀更是讓2.5倍音速飛行的飛彈能夠持續定位的重要儀器,有助於鎖定目標物位置、方位角及水平高度,讓飛彈適時調整飛行軌跡及彈道參數,以命中目標,不料,其中有2座經緯儀故障,竟被送至中國維修而出現國安漏洞。
本刊調查,雄三飛彈所使用的經緯儀出自瑞士萊卡(Leica)大廠,該公司不但是全球第一家製作出可雷射追蹤3D測量儀的製造商,最高階的電子經緯儀更具有獨特變焦式望遠鏡頭,僅需0.5秒即可準確測量各個方位角,因此被廣泛應用在航太、汽車、國防或光電等精密零組件,國防部近來也擴大採購新型測距經緯儀供砲兵部隊使用。
不料,中科院系統製造中心日前發現2部用以校正飛彈彈體的「Leica經緯儀」因連接器針腳(PIN)鬆脫,分別在前年12月初及去年2月底,委由新北市新店區代理商送回瑞士萊卡原廠維修。知情人士說,業者送修速度很快,2部經緯儀前後歷經3個月左右,便陸續在去年2月及去年5月送回中科院。
山東送回 機密恐外洩
2部經緯儀維修好、測量各式飛彈彈體及發射箱後皆正常,直到去年9月,中科院人員檢核廠商維修繳回的進口報關單等資料,才驚覺大事不妙,原因是這2部經緯儀完修後,竟從中國山東省青島市寄回台灣,意味儀器是在中國修好,或是經中方之手送來台,我飛彈機密等參數恐已被對岸看光光。
由於這2部經緯儀,是用於雄三等飛彈的飛彈彈體校正模組,系統內存有飛彈的相關測試及使用紀錄,一名軍事專家告訴本刊,一旦流出,具備專業軍事背景的人士便可輕易從系統儲存的數據及參數資料,分析使用位置、方向及目標等機敏資料,恐嚴重影響我軍制空防禦等軍事戰略及部署。
中科院安全室獲悉後,雖祕密向系統製造中心人員了解原委,內部也口徑一致表示,經緯儀送修前已將設備內的記憶卡拆除,相關資料沒有外洩風險,代理商也向中科院稱,當初將儀器送至瑞士,但原廠擅自將經緯儀轉送至中國分公司維修,已向瑞士原廠提出抗議,要求未來不能再有類似情況。
雖然業者把責任推給廠商,中科院也說送修前已拆除記憶卡,沒有資料外洩的風險,不過,精密的電子儀器轉送第三地維修,不但費時也耗費成本,更有遺失及損壞的風險,中科院與代理商的說法是否為卸責之詞?有待國安單位進一步確認,但不論如何,中科院都難逃督導不周之責。
一名軍事專家向本刊說明,經緯儀沒有類似後門程式,即使送至中國維修也讀不到資料,但若是有心人知道該儀器是用於飛彈,「就有動手腳的可能。」如在經緯儀設定time out,形同讓機器於一定秒數就不運轉,「經緯儀就不能發揮正常功能,飛彈即鎖定不到目標。」
對經緯儀被送至中國維修,該名專家說,中科院其實有監督機制可避免類似狀況發生,只要院方好好落實,不但可評估廠商是否有能力維修,並能杜絕不肖業者用陸製膺品混充軍規零組件。
監控器材 含陸製晶片
除了機敏儀器被送至中國維修恐危及國安,甚至連國防重大設施的監控系統,也潛藏洩密風險。本刊調查,國防部為提防有心人士滲透、突襲與破壞機敏軍事設施,自2019年起計畫建置「重要防護營區智慧型警監系統」,陸續於資通電軍、電展室等重要防護營區進行施作,經費將近6億元;隨後更編列128億餘元預算,從2020年至2025年施行第二階段計畫,範圍擴及陸、海、空軍及後備、憲兵、國防大學等全國共284處單位,讓國軍能透過雲端伺服器即時監控營區狀況,全案也委由中科院辦理。
不過,知情人士向本刊表示,該系統第一階段施作所採購的「球型」監視器,監控範圍雖廣、性能較佳,但內部裝設的卻是來自中國的零組件,「明明國軍明文規定不得使用任何陸製設備,但這批監視器卻早已被裝設在台北某營區內外,更離譜的是,該地還是重要的『網路戰士』資通電軍隊部,令人擔憂國軍重大情資是否已外洩。」
本刊實際前往台北某營區探查,發現該款球型監視器就裝在營區大樓的左右2側,可監看周邊180度的範圍,包含營區內的動態都可即時掌握。但根據爆料人士提供的照片顯示,拆卸該款攝影機本體後,可發現內部有塊綠色電路板,除了上方標示「RJ45」等編號外,還大剌剌地寫著「Made in China」的字眼,旁邊另有一個方形小盒子,應該是這款機器所使用的晶片。
驗收草率 無資安認證
爆料人士質疑,這些機器在使用前應進行驗收,若違反相關規定,國防部也應適時糾正,但相關單位卻視而不見,讓中國製產品光明正大地進到國防重地,為遏止不法,日前他已向調查局檢舉並提供證據,希望檢調單位能查清監視器的來源,及有無損及國防機密。
本刊調查,國防部智慧型警監系統執行至今問題不斷,去年9月甚至爆出國軍不對熱像型攝影機核心設備進行資安認證,就要決標執行的離譜行徑。知情人士指出,承辦該監視器案的中科院資通所沒有對設備組件進行資安認證,就要進行廠商測試,因中國製晶片可能暗藏回送程式與相關功能,未經資安認證就使用,難保系統建置完成後,國軍動態恐被中國軍方即時遠距監控。
為此,該人士具名向國防部及陸軍司令部檢舉,指控中科院對無實際登錄、來路不明的廠商參與投標毫無管制作為,明明只要透過國際認證的安防網站「ONVIF」進行查核,就能知悉各廠牌攝影機與零組件規格,但中科院卻未查核就放行陸製產品進入我國防單位。
金鑰鍵盤 未遵守禁中
此外,去年11月,立法院外交國防委員會審查今年度國防部相關預算案,民眾黨立委邱臣遠針對國軍的智慧警監系統使用「系統解密金鑰(Dongle)、羅技無線鍵盤」等陸製產品提出疑義,還為此提出凍結預算案。
邱臣遠指出,雖然軍備局函覆稱系統並未查到陸製設備,但實際上系統解密金鑰是由「中國飛天誠信」製造,該公司的股東即是中國政協副主席,甚至還具有解放軍背景;至於同樣是陸製的羅技無線鍵盤接收器,若插在電腦可能也會產生資安疑慮,目前已有49個營區完成驗收並使用這些設備,無異將國防機密暴露於極大的風險中。
該人士說,美國自2019年起,陸續限制中國大廠華為及中興的相關設備進入美國市場,去年美國聯邦通信委員會(FCC)更將禁令擴大到中國5大監視器設備廠商,英國也在去年底跟進。行政院前年即發函此禁令,下達資通訊產品不得使用中國廠牌,已購買中國廠牌產品不得與公務環境介接,但資安要求更高的軍事機構內,竟還有中國製的電子設備,真的十分離譜。
狀況連連 材電所大火
中科院手握龐大的軍購預算,卻連連出包。3個月前龍潭院區材電所複材工廠發生大火,由於廠區攸關飛彈生產,被視為國防機密重地,大火發生時中科院僅派出院內消防車滅火搶救,並未通報當地的消防分隊支援。
知情人士說,發生火災的廠房屬於材料暨光電研究所下轄,複合材料組與電池能源組共用廠辦,廠內有多項電池與飛彈生產原料與設備,火災引起高溫及濃霧,已影響雄風等飛彈生產,加上電池組裝室一名員工在處理電池餘料收整銷毀時,不慎造成自燃,導致雙手約9%體表面積灼傷。
除了大火影響飛彈產能,中科院日前招標供飛彈使用的矽控整流器、軍規電線、二極體及線性積體電路等多項重大標案,被業者以中國製產品混充為美規軍品。近來也傳出負責採購飛機射控冷卻系統的人員,以特殊規格掩護廠商得標並收賄,遭高院依《貪污治罪條例》重判。這些事件對扮演台灣國防武器自主研發關鍵地位的中科院來說,無疑是一大警訊,唯有加強管理及監督,才能確保國家安全。