螢幕與電腦之間的顯示連線,長期被視為「只是輸出畫面」的通道,但英國國家網路安全中心(NCSC)指出,這段連線同樣可能被攻擊者當成入侵管道,成為潛在攻擊面。為此,NCSC在4月22日宣布自家研發成果已商品化,推出全球首款獲得NCSC授權的硬體防護商業產品SilentGlass,標榜在HDMI與DisplayPort顯示連線上,主動阻擋非預期或惡意行為,將「筆電與螢幕之間的連線」重新納入企業能夠治理的安全邊界。
具體而言,SilentGlass是一款即插即用的裝置,其設計目標是在筆電與螢幕的顯示連線之間,對異常連線採取阻擋策略。目的在於針對實體連線、供應鏈或第三方維運的情境下,降低顯示介面被當成突破口的可能性。
根據NCSC的說明,此類裝置早已研發完成,並已於英國政府部署與驗證一段時間,用於最高威脅等級的環境。如今全新焦點在於邁向商業化推廣,在NCSC完成相關智慧財產的開發後,經競爭程序授權英國新創Goldilock Labs量產與銷售,並與Sony UK Technology Centre合作製造,在4月英國CYBERUK會議舉行期間,產品已向全球市場發表並上市。
NCSC技術長Ollie Whitehouse形容,這項創新讓企業能以更可負擔的成本,保障過去難以全面防護的環節;Goldilock Labs共同創辦人Stephen Kines則強調,硬體介面應被視為可被強制執行的控制點,而非預設為可信、完全交給上層軟體承擔風險。
Comments (0)