OpenSSL無處不在 8 Y" K. B' n3 R公仔箱論壇4 @9 l4 a- t3 R" m! T
令加拿大稅局以及無數網上交易平台聞之色變的「心臟出血」(Heartbleed Bug),並不是一種電腦病毒,而是電腦系統內的一個漏洞。SSL是一個網絡安全協議,這次出現漏洞的OpenSSL是一個開放源碼的SSL,被廣泛用於網上銀行和以信用卡或塑膠貨幣進行網上交易,以及其他透過互聯網傳送私人資料的加密系統。. C, P3 l; i( B: I' q
公仔箱論壇$ Q2 Z* x" j6 _$ K6 ^1 B 出新軟體程式堵漏洞5.39.217.76. @" S0 H& J8 F, X% F8 H
S) A4 K5 Y+ W畢馬威會計事務所(KPMG)顧問服務的合夥人Kevvie Fowler指出,民眾現時在電腦互聯網上購物或處理銀行賬戶時,電腦屏幕右下方會出現一個細小的掛鎖圖像,表示這些網頁使用SSL的加密程序,外人無法取得敏感內容的資料。5.39.217.76' B/ i# `6 H. k* w6 m
tvb now,tvbnow,bttvb" p8 @" R+ L6 d9 t
他說,這個電腦程式的錯誤自2012年3月14日開始發現。換言之,網絡伺服器有可能被一些發現這個漏洞的人入侵,並且取得密碼、即時傳訊、電子郵件、機密文件、信用卡號碼和其他敏感的個人通訊資料。 * k7 V5 R3 b4 [0 wTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 ( U! p. L3 b3 x& }4 J8 v* N5 V多倫多大學電腦科學教授Eyal de Lara認為,已經有駭客在利用這個漏洞是一個很合理的懷疑。一般的駭客只具備大學水平電腦科學知識,但以找到這個漏洞的困難程度,要有更高層次的科技才能發現。 ' n2 ]. L- _; [- U' U' L# G. ]: kTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 ; Y- o! ]% {" \' m, [ I. y2 ~谷歌搜索引擎的保安工程師察覺這個漏洞之後,OpenSSL在這個星期一發出新的軟體程式堵塞漏洞。但著名的防毒軟體公司卡巴斯基實驗室(Kaspersky Lab)首席保安研究員Roel Schouwenberg表示,這是一個十分重要的網絡安全問題,OpenSSL是SSL加密系統之中應用最為廣泛的,有漏洞的代碼流通了剛剛兩年。 1 C2 T. I* t% M# H! rTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 * O8 ?+ v7 K5 v& g% @0 f1 {& xTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。駭客可取得解密鑰匙 ! |2 K% @3 a' B' y0 B公仔箱論壇4 ^5 k$ P/ T0 X+ X% @ w
他說,駭客除了截獲個人資料之外,更嚴重的問題是他們取得解密的鑰匙,令他們可以成功矇蔽和瞞騙網站,然後在網站完全不察覺的情況下發動攻擊。不過他亦同意,利用這個漏洞的駭客,應該是網絡間諜級別的高手。作者: serrurier 時間: 2014-4-11 03:41 AM
網民有話兒 " {- p8 O; C G9 Y" dTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。) N) e) X) O' r3 g
Ash Rdrr:只能責怪保守黨的私有化政策,以及他們追求盈利的官僚們。5.39.217.76' o6 w: X7 c' `+ t2 u
, g: y7 o% U! t! Q& h! iTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。社會保險號碼(SIN)項目是由加拿大服務局負責監管,SIN卡是一個非常重要的證件,無論是做工、報稅、申請政府福利或學生貸款等都需要該號碼。該號碼卡一旦丟失或泄露,可能被利用來對持卡人或他人進行詐騙活動。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5 N! P0 D$ T( D1 g' l, y b* A V
0 i4 J9 O8 a2 W' ?/ P
加拿大服務局對保護該號碼卡給出的建議是,首先,SIN卡丟失或被盜,盡快向當地的加拿大服務局報失,也應當向當地警察局報失;要查看銀行帳戶和信用卡是否有任何不尋常的交易;注意信件是否有任何變化或中斷;還要向加拿大兩間信用管理機構之一(Equifax 或TransUnion),索取信用報告以查看是否有不尋常的交易活動。: n% y; h2 a8 {% @5 l, Z. Y
公仔箱論壇; x: o. |; T Q M u* q
對於被盜或遺失的社會保險號卡,通常政府是不會給予更新的,除非在證明該號碼卡已經被不法之徒盜用,政府才會給受害人發出一個新的社會保險號。作者: serrurier 時間: 2014-4-18 02:10 AM
疑利用「心臟出血」入侵稅局電腦系統 涉盜900SIN大學生自首8 B; T! W& X$ i( m
5.39.217.76' E, f2 a% b, c2 m: ~
[attach]2777001[/attach] [attach]2777002[/attach]4 ^- u. n5 ]& E3 X. Q$ V
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 p, r* L/ L3 Y3 |) `$ A
稅局網站遭駭客利用「心臟出血」(Heartbleed)保安漏洞入侵偷走900個本國國民的社會保險號碼(Social Insurance Number,SIN)的事件,皇家騎警經連日追查,已拘捕一名涉嫌與案有關的19歲就讀西安省大學電腦科學系學生。消息指皇家騎警早於上周五已知曉事件,但與稅局溝通後暫封鎖消息,以便警方利用周末追查事件,將涉案駭客緝捕歸案。 7 i5 E4 ?8 t& jtvb now,tvbnow,bttvb( Q" J7 ]0 p8 M; f3 m
涉案於周二被捕的19歲青年蘇萊士懷雅斯(Stephen Arthuro Solis-Reyes),居於安省倫敦市,他本身就讀於西安省大學(Western Ontario University)電腦科學系二年級,其父親RobertoSolis-Oba本身也是西安大學電腦科學系的副教授。被捕青年現被起訴一項未經登記使用電腦,以及一項違反聯邦刑事法中與電腦信息有關的行為不檢罪名。5.39.217.76. a" F) ]0 l$ J- c: H# c
5 K4 [% D) z8 l; W" {4 ?+ k8 Q3 p& I
負責調查事件的皇家騎警安省分部相信,疑犯涉嫌利用互聯網的「心臟出血」保安漏洞,上周非法闖入稅務局網站,偷取隱私資料。 ) C. U$ q; T, q! qtvb now,tvbnow,bttvbtvb now,tvbnow,bttvb" a$ R: b3 }# h 檢獲一部涉案電腦% b# k; Q* Q, l
5.39.217.76; H( q% W" _: E2 ^
皇家騎警助理總長Gills Michaud昨日表示,稅局於上周五懷疑有駭客入侵網站後,立即通知皇家騎警,由於案件觸及本國國民重要的個人資料,騎警全國綜合科技罪案調查組高度重視此次駭客行為,並迅速鎖定涉案人士所使用的網路協定地址(IP Address)。 $ y: z; _) u. R9 Q: D5 ]2 pTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 d( y$ p! ~, s v
調查人員於周二持法庭手令到涉案青年家中搜查,檢獲一部疑與案有關電腦,並勸喻涉案青年自首。 ( R: A+ s8 g" ^# N ! n) O9 p- }, x% O疑犯蘇萊士懷雅斯的代表律師約瑟(Faisal Joseph)前日陪同涉案青年向皇家騎警自首,其父親RobertoSolis-Oba亦陪兒子往警署。tvb now,tvbnow,bttvb9 h2 G5 n6 Q0 }# P5 O2 T
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。# _' ^3 B1 n* H% S+ d7 I, A
約瑟表示,其當事人是自願到警署,原因是他被威嚇若不自首,警方將會發通緝令,並稱若通緝令一出,涉案青年將不能回大學完成年終考試。 ; W4 @( p7 |- j' w( v/ v6 Utvb now,tvbnow,bttvb O3 b* [; l) L4 O2 E: @" u公仔箱論壇約瑟接受《多倫多星報》電話訪問時表達了對騎警處理事件的不滿,他認為其當事人具有公民權利,在被警方扣留時與代表律師接觸,但調查此案的皇家騎警人員卻不讓他與蘇萊士懷雅斯會面,他說其當事人被扣留了6小時,才容許兩人見面半小時。$ G5 n$ B% X, w& Z1 i2 @
! k d: G) n8 h0 e3 G- W/ [" u; T5.39.217.76約瑟稱,疑犯的父親在警署等候與兒子會面期間,對警方處理及安排感到憤怒;蘇萊士懷雅斯被扣查了6小時後,最終獲准保釋外出候審,他將於7月17日於渥太華法院出庭應訊,預計屆時或可從控方手上獲得部分案情文件。公仔箱論壇3 A' l' r7 w3 e9 u
網絡犯罪多為年輕人tvb now,tvbnow,bttvb9 U y) A4 M. M; j1 H2 y* b8 X
tvb now,tvbnow,bttvb; s9 q( g/ c9 F/ {, F
據卑詩省西門菲沙大學(SFU)榮譽退休教授羅森伯格(Richard Rossenberg)表示,他對入侵加拿大稅務部(CRA)電腦系統盜竊資料的疑人,是個19歲安省青年,並不感到意外。羅森伯格又指出,涉及與互聯網有關犯罪活動的人,年輕人佔了一大部分。公仔箱論壇8 ?' G8 m- a& Y. S3 z