www.MontrealChinese.com蒙特利尔华人网 蒙城华人网 蒙特利尔留学生论坛 蒙特利尔中文网 蒙城中文网

标题: 丢脸了:加拿大情报局网页被黑成卖壮阳药 [打印本页]

作者: halifax    时间: 2013-4-28 14:33
标题: 丢脸了:加拿大情报局网页被黑成卖壮阳药
丢脸了:加拿大情报局网页被黑成卖壮阳药
. T6 q! _# B4 e& h$ C9 I2 v2013年4月28日  来源: 明报
; j8 w4 p; ^$ i0 F8 F( Q( S0 t7 w7 J5 e7 J% y3 b

: }1 p9 ]3 i9 x( u负责调查网络安全威胁的加拿大保安情报局(CSIS),自己的网页竟被药业黑客入侵,出现兜售壮阳药威而钢(Viagra)等药物的信息。保安专家批评这实在离谱,令人难堪。
0 F0 U7 @& j% w% ^4 [
4 @- I: e) i6 r+ `$ k3 v网民透过主要搜索引擎谷歌(Google)、Bing和雅虎(Yahoo!)进行搜寻,会发现最少两个保安情报局网站,受到所谓「药业恶意软件」感染。
( _5 f5 b% ^& D8 D* V& @! z% Q4 [0 {3 D. W, ^# D
如果搜寻保安情报局招聘网站www.csiscareers.ca和www.carriereauscrs.ca,出现的数十页英语及法语内容,都有兜售药物信息,同时显示「这个网站可能被破坏」的警告。5 D: A- E; Z* g. H
  y) x( z, N6 T. U
在本应显示网页内容的位置,出现如下信息:「不用处方在网上购买廉价威而钢」,「valtrex能防治疹」等。这些信息看来隐藏在网页的编码内,浏览者打开真正保安情报局网页时,就看不到这些广告。+ ?' i# M; ~, c
1 v) h  j: i, C0 z; G, e5 W, `$ X
保安情报局媒体联络官尿蒂(Tahera Mufti)说,完全毋需担心,「我们的网站安全。」0 `1 c3 \6 u) g* G# U/ ~/ w

! r; |6 p* o  C; h但一名数码保安顾问说,事件令人难堪,负责情报机密的机构,明显未能做好自己网站的保安,没有成功阻止一种颇为简单的渗透方法。
( ?6 h# ]% C" `+ \' y7 z( ]% |8 w1 D5 ^% A+ A8 m2 K
这类药业黑客,利用信息科技专家所称的重定向软件。威而钢、犀利士(Cialis)等药物的垃圾邮件链接被「遮掩」,浏览网页的人看不到,不过透过谷歌等搜索引擎,却可看到被入侵的内容。
) o. i$ j* W: \0 p. P" n  k  s0 }; G+ O, V; |/ v

# D. {! P. F4 `- ^( h+ B* Z1 Z7 `: I' Y' z0 G. l* _$ @
; h0 ?$ ~8 U! I: C1 }
图为谷歌搜索结果显示最少保安情报局网站出现兜售壮阳药信息
7 D- B. z+ Z6 W  S+ Y: e4 ]( G
  L7 |$ y+ m* y, e  E这些内容不大可能损害浏览者的电脑,但可将他们引入黑客的网站,或出现弹出式广告。
( W/ }4 @8 q% V
1 I! p) A8 J$ d4 q  O$ x) U浏览者电脑恐被恶意软件感染( j! @; R4 T% M: `* Q3 \

$ {; m) T+ P' u/ W3 a" g% v. K, E8 I& B最坏情况下,浏览者的电脑可能被恶意软件感染,或被秘密搜集信息。
9 B" `$ m: S6 t) U4 {: J. e
$ F9 |8 \$ J2 X) |! P. D安省伯灵顿(Burlington)数码防卫公司(Digital Defence)行政总裁贝格斯(Robert Beggs)说,他相信,这些攻击应是自动操作,不大可能是特别针对保安情报局。" g  B% e5 n# f) r5 |* W+ s

$ _8 @; m/ Q( R0 Q% b+ N4 h贝格斯说,70%的网站受到这些攻击的侵扰,但配有专职信息科技职员的大型公司和机构,没有设法保护好网站,就不太应该。* V% r" v, J" k0 v5 m  u

/ i9 p. |1 z6 H/ _( p( a他说:「负责政府机密的人,没有为自己的网页做好最容易补救的工作,真是难堪。」
" ?4 [+ G1 D" ?" ^* ]




欢迎光临 www.MontrealChinese.com蒙特利尔华人网 蒙城华人网 蒙特利尔留学生论坛 蒙特利尔中文网 蒙城中文网 (http://www.montrealchinese.com/) Powered by Discuz! X3.2