1998 年 CIH 病毒（切爾諾貝爾）刷新主板 BIOS 導致主機板報廢，震驚全球，打破「病毒只能毀資料、毀不了硬體」的迷思。二十三年過去，病毒破壞硬體的手法已演進為**韌體級持久化、供應鏈投毒、固件勒索軟體**。本文回顧經典七大破壞手法，並對照現代威脅脈絡，提供給硬體工程師、韌體開發者與資安防禦者的參考。
| # | 攻擊向量 | 代表病毒/手法 | 破壞機制 | 前兆/偵測 | 防禦對策 |
|---|---|---|---|---|---|
| 1 | 顯示器超頻/超壓 | 早期病毒修改 VESA 模式/暫存器 | 設定超過螢幕頻寬極限的解析度/重新整理率 → 電路過熱燒毀 | 螢幕花屏、閃爍、高頻啸叫 | 現代螢幕內建 EDID/DDC 保護、顯卡驅動模式驗證、硬體過壓保護電路 |
| 2 | CPU/顯卡/記憶體超頻+加壓 | BIOS 軟跳線修改：Vcore、BCLK、倍頻 | 電壓/頻率超出晶片規格 → 熱失控、電遷移永久損壞 | 系統隨機死機、重啟、溫度飆升 | 主機板鎖定電壓/頻率範圍、CPU 內建熱節流 (Thermal Throttling)、溫度監控守護程式 |
| 3 | 顯卡核心/記憶體超頻 | 註冊表修改 GPU 時脈 (舊版驅動/舊卡) | GPU/VDDQ 過壓過熱 → 晶片/記憶體顆粒燒毀 | 畫面異常、驅動程式停止回應、藍屏 | 現代驅動簽章強制、NVIDIA/AMD 官方工具鎖定超頻範圍、硬體過壓保護 |
| 4 | 光碟機鐳射頭過功率 | 病毒控制光碟機反覆讀取無訊號區域 | 讀取失敗 → 自動加大雷射功率 → 燒毀光學拾取單元 (OPU) | 光碟機指示燈持續閃爍、讀取異音、最終「No Disc」 | 光碟機韌體內建功率上限保護、軟體層面監控異常讀取指令 |
| 5 | 主板/顯卡 BIOS/UEFI 韌體破壞 | CIH (Win9x)、Mebromi (MBR+BIOS)、現代：UEFI Rootkit (LoJax, MosaicRegressor) | 覆寫 SPI Flash 開機韌體 → 系統無法 POST、永久磚化 | 開機無畫面、蜂鳴器錯誤代碼、韌體驗證失敗 | 核心對策： SPI Flash 硬體寫保護跳線/WP#腳位控制、Intel Boot Guard / AMD Platform Secure Boot、UEFI Secure Boot、TPM 2.0 量測啟動、韌體簽章驗證 |
| 6 | 硬碟低階格式化/磁區破壞 | 病毒對 0 軌/啟動磁區反覆低格 | 物理磁區損壞、重新導向備用磁區耗盡 → 硬碟報廢 | 硬碟異音、SMART 重新配置磁區計數暴增、存取極慢 | BIOS「開機區病毒保護」啟用 (僅阻擋 MBR 寫入)、SMART 監控告警、RAID/備份冗餘、SSD 取代 HDD (無磁頭機械磨損) |
| 7 | 噴墨印表機墨水耗盡 | 病毒反覆呼叫「清洗噴頭」指令 | 大量墨水排空 → 成本損失、噴頭可能乾癟損壞 | 印表機指示燈閃爍、機械往復運動聲、墨水盒快速歸零 | 印表機韌體限制清洗頻率、網路隔離印表機、實體電源開關控制 |
LoJax.efi，重裝 OS/換硬碟皆存活結語： CIH 時代的「單純破壞」已演變為「隱蔽持久化、供應鏈投毒、固件勒索」。硬體不再是不可觸及的聖域——**韌體即軟體，軟體即攻擊面**。資安防禦必須下沉至韌體層，建立「硬體信任鏈：製造 → 簽署 → 分發 → 驗證 → 監控 → 更新」全生命週期管控，才能在下一波韌體級攻擊中立於不敗之地。