www.MontrealChinese.com蒙特利尔华人网 蒙城华人网 蒙特利尔留学生论坛 蒙特利尔中文网 蒙城中文网

标题: 丢脸了:加拿大情报局网页被黑成卖壮阳药 [打印本页]

作者: halifax    时间: 2013-4-28 14:33
标题: 丢脸了:加拿大情报局网页被黑成卖壮阳药
丢脸了:加拿大情报局网页被黑成卖壮阳药
  R( a; {; t! _% @2 j5 a2013年4月28日  来源: 明报 0 c9 M% k1 P' z* o! b

* E) E4 b1 `# b& X* z9 B, T  t
" m+ b( [5 j! ?& A2 `" a9 m# M9 t+ i! j负责调查网络安全威胁的加拿大保安情报局(CSIS),自己的网页竟被药业黑客入侵,出现兜售壮阳药威而钢(Viagra)等药物的信息。保安专家批评这实在离谱,令人难堪。
& y9 r6 O: d1 ?+ C* h; B2 _" q7 x" i# A+ x! {6 X! p# \6 F
网民透过主要搜索引擎谷歌(Google)、Bing和雅虎(Yahoo!)进行搜寻,会发现最少两个保安情报局网站,受到所谓「药业恶意软件」感染。
3 S0 r; Y" I3 K! x: U% J# S7 P, g: w& j5 p; ?/ f: f( A
如果搜寻保安情报局招聘网站www.csiscareers.ca和www.carriereauscrs.ca,出现的数十页英语及法语内容,都有兜售药物信息,同时显示「这个网站可能被破坏」的警告。
& u  A* m: ]* R7 T0 A
/ \! ~: r/ a7 R" ?4 u2 ?" j在本应显示网页内容的位置,出现如下信息:「不用处方在网上购买廉价威而钢」,「valtrex能防治疹」等。这些信息看来隐藏在网页的编码内,浏览者打开真正保安情报局网页时,就看不到这些广告。
  h4 X/ K) d3 J9 b5 ?! L- h$ P% `! O" o* D
保安情报局媒体联络官尿蒂(Tahera Mufti)说,完全毋需担心,「我们的网站安全。」  o# v& E7 {! q. O: G0 s' J
  K4 j9 j& V: ~: p! V
但一名数码保安顾问说,事件令人难堪,负责情报机密的机构,明显未能做好自己网站的保安,没有成功阻止一种颇为简单的渗透方法。
: h# P2 v) j! F: I3 a' Q& E* A) r' T
这类药业黑客,利用信息科技专家所称的重定向软件。威而钢、犀利士(Cialis)等药物的垃圾邮件链接被「遮掩」,浏览网页的人看不到,不过透过谷歌等搜索引擎,却可看到被入侵的内容。6 Y+ }3 u' p6 z# \- R& Y3 d1 C
' n' j+ B2 E* y

( K* J/ ~* D6 T0 }' J5 E2 u, T) h( `. j

4 a/ p6 f: Y8 B0 e' j图为谷歌搜索结果显示最少保安情报局网站出现兜售壮阳药信息/ T8 N1 D  Z' H
3 K) U0 U( a% s! @: I3 ^- t
这些内容不大可能损害浏览者的电脑,但可将他们引入黑客的网站,或出现弹出式广告。2 V1 _" P& g9 _2 J: u" @. e

* k7 l! n" X) u浏览者电脑恐被恶意软件感染
" h3 D7 \3 Y) ]# u
: ]; ^  b0 i7 }' Z( `- E& h$ v% [最坏情况下,浏览者的电脑可能被恶意软件感染,或被秘密搜集信息。
- {8 s& Y0 F  J% E4 |' r
, C4 u. E3 K' b3 M安省伯灵顿(Burlington)数码防卫公司(Digital Defence)行政总裁贝格斯(Robert Beggs)说,他相信,这些攻击应是自动操作,不大可能是特别针对保安情报局。
7 R+ q$ G) V2 h7 G. o  v# @
& `0 v0 o- P, F1 o2 t, X$ R贝格斯说,70%的网站受到这些攻击的侵扰,但配有专职信息科技职员的大型公司和机构,没有设法保护好网站,就不太应该。
( A  [+ V4 o# m; q- V5 r  v
' l: s1 O: ]: f他说:「负责政府机密的人,没有为自己的网页做好最容易补救的工作,真是难堪。」6 D  j4 y- p  O





欢迎光临 www.MontrealChinese.com蒙特利尔华人网 蒙城华人网 蒙特利尔留学生论坛 蒙特利尔中文网 蒙城中文网 (http://www.montrealbbs.com/) Powered by Discuz! X3.2