網頁

2010年4月21日 星期三

2010.4.21 中國駭客入侵Google密碼系統

中國駭客入侵Google密碼系統
更新日期:2010/04/21 04:11
〔編譯魏國金/綜合報導〕Google自一月間揭露中國駭客入侵其電腦竊取資料後,對於遭竊的程度與實際被竊資料,皆秘而不宣。紐約時報與華爾街日報十九日引述調查該案的知情人士說法,披露更多內幕,據悉當時中國駭客竊取的是控制全球數百萬Google用戶得以登入其所有網路服務的密碼管理系統「蓋亞」(Gaia)。

消息人士指出,以希臘大地女神為名的蓋亞程式,去年十二月遭到閃電攻擊,Google對這套軟體相當低調,僅在四年前某次科技會議上公開過一次。蓋亞系統可讓用戶只需以密碼登入一次,即可使用其多項服務,除電子郵件外,還包含對企業、政府機關與學校的線上服務。目前Google仍繼續使用此「單一登入」系統。

Google坦承,今年一月宣布系統遭到駭客攻擊時,蓋亞已經遭竊,但該公司發言人強調,駭客並沒有從Google系統中竊取任何個人資料。專家認為,中國駭客應該沒有盜取Gmail用戶的密碼,Google在發現遭駭後,也立即大幅變更其網路安全功能,但本案顯示駭客有可能找到連Google自己都沒覺察到的安全漏洞。

此外,這起事件也暴露出類似Google集中化數百萬個資的大型電算系統的安全性與隱私性問題,因為龐大的數位資料儲存在稱為「雲端運算」的電腦群組中,然而一個缺口就有導致災難性損失之虞。

紐時報導,整起事件起於Google一名中國員工在微軟即時通上收到一封訊息,結果順勢連上一個「中毒」網站,而駭客透過該疏失進入其電腦,然後長驅直入至Google加州總部軟體開發人員的電腦,最後控制該團隊使用的軟體儲存庫。

Google對於這起軟體遭竊案的細節一直保密,直至一月十二日才在官網上首度揭露此事,表示該公司在中國駭客竊取其「智慧財產」,並危及兩名中國維權人士的電郵帳號後,將改變其中國政策。這項指控導致美中關係趨緊,美國國務卿希拉蕊要求中方對該起攻擊進行「透明化」調查。三月間,Google在與中國當局談判觸礁後,宣布把中國搜尋服務轉移至香港。

華爾街日報二十日報導,包括加拿大等十國發函要求Google加強隱私保護措施,顯示國際社會對Google的網路安全維護感到憂心。

沒有留言:

張貼留言

追蹤者