close


美國連線雜誌《Wired》7月報導,知名的防毒軟體卡巴斯基(Kaspersky)可能和俄國聯邦安全局FSB有關,而FSB的前身就是蘇聯情報機構KGB;在俄國普丁政權下,卡巴斯基和FSB有密切合作是必然的,言下之意,使用該公司防毒服務的用戶應有所警覺。
卡巴斯基8月時也宣佈發現網路武器Gauss,該程式會竊取密碼、網路銀行憑證、系統配置、瀏覽器歷史紀錄等資訊;主要的受害地區是中東的黎巴嫩。他們推論背後的贊助者是美國與以色列;而美國在6月時承認,2010年讓伊朗約1,000部濃縮鈾離心機癱瘓的電腦蠕蟲Stuxnet,確實是美國及以色列專家所設計,用以拖延伊朗研發核武的時間。
這種國家級諜對諜的情節,離個人生活可能有點遙遠,但台灣廠商其實也會掃到颱風尾,甚至哪天也會變成受害者。
Stuxnet的感染方式之一是竊取瑞昱半導體(Realtek)及智微科技(JMicron)的數位簽章,用以簽署自己的惡意程式。不僅個人電腦,連工業電腦也會受害。
而更可怕的是,利用搜尋引擎最佳化(SEO)的技術,許多有關於Stuxnet的搜尋結果均遭到毒化,將好奇的使用者帶到專門攻擊漏洞的網站;我們可能不是被攻擊的目標,但同樣的病毒可能透過惡意散播,最終使我們受害。
Apple的用戶也許正在慶幸,因為蘋果的廣告表示:「It doesn’t get PC viruses(它不會感染電腦病毒)」;但,6月時蘋果把這句改成了「It’s built to be safe(它被建構為安全的系統)」。蘋果正式從沒有病毒的假象中醒來。因為使用者增加,駭客們也就更樂於挑戰!
同樣的情形也發生在Android手機,因為用戶普遍沒有意識到要安裝防毒軟體。
在我們對網路、3C依賴越來越深的現代,電腦病毒的威脅層面也越來越廣。如果我們的資料、我們的事業都在電子產品中,那我們必須考慮這個風險,並且最好現在就開始做準備。
(資料來源:Wired;圖片來源:Don Hankins, CC Licensed)本文刊載於科技報橘

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 布瑞悟 的頭像
    布瑞悟

    布瑞悟.生活筆記

    布瑞悟 發表在 痞客邦 留言(0) 人氣()