返回列表 回復 發帖

美市政府電腦遭入侵 拜「自己友」所賜 國安局失竊程式 變黑客勒索軟件


' j7 {4 Y2 m  m# [1 U微軟在華盛頓州雷德蒙德的總部,一直監察「永恒之藍」變種工具在各地入侵作惡情況。
/ q( U& ^( L' atvb now,tvbnow,bttvb
4 N; y2 Z/ ^# }* m& L+ g9 }( N# y& I美國巴爾的摩等多個市政府電腦系統近期受黑客入侵勒索,前日有報道揭出本案以至早年禍及全球的Wannacry勒索軟件,皆改造自年前失竊的國家安全局(NSA)程式「永恒之藍」(EternalBlue)。黑客身份仍未明,運作仍近癱瘓的巴爾的摩市促拒絕置評的NSA交代,並由聯邦政府補貼修復開支。
' p5 g) e$ |( l9 N# y/ D公仔箱論壇& S: y2 ^, N* I! u" j$ x. n
當地報章報道,馬利蘭州巴爾的摩市府電腦系統於本月6日受襲,是年多以來第二次被黑客入侵,殃及房產買賣登記、衞生資訊、水費系統及員工電郵通訊,受影響服務被迫轉為人手或暫停,幸報案系統未受侵襲。中招屏幕出現以不純正英語寫成的信:「我們留意你們多天,在系統做手腳登入你公司及通過所有保護網,取得全部數據。」黑客要求10萬美元(78萬港元)面值的比特幣作贖金,限四天交付,否則贖金加碼,10天後不交錢市府將永遠取不回數據:「我們不多談,我們只知要錢!快點!滴答、滴答、滴答。」
  y6 Z- f: s/ ]tvb now,tvbnow,bttvb. g. i) I5 D) S3 R

- p( J' w4 V8 z2 F5 O, r, H
7 q+ A1 E  [/ G& j% G前局長羅杰斯否認NSA要為黑客利用其工具作惡負責。% Y+ u) z8 T3 C! \( [6 w

' z0 I7 {4 ]7 V+ ?8 g  FTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5.39.217.76, x, Q" P8 y8 _8 p$ o* c
巴爾的摩市政府在告示指無法收發電郵,市民有需要只能以電話聯絡。$ e6 ?3 {0 v% ?

3 m3 ?0 q2 e9 \# ftvb now,tvbnow,bttvb從微軟視窗漏洞研發tvb now,tvbnow,bttvb$ U  o" z' @& A! C- Y; f+ D- w/ q
巴爾的摩市民不知道的是,這場黑客之災全拜相距僅24公里的國家安全局所賜。三名前NSA人員透露,本案勒索軟件的關鍵部份,出自該局2012年自製程式「永恒之藍」,花了年多從微軟視窗一個漏洞研發而成,並根據電腦當機時出現的藍幕命名。程式用於反恐及收集情報,但2017年被盜,更被名為Shadow Brokers的不明黑客廣傳網上,北韓、俄羅斯和中國等多國黑客將它改造成Wannacry、NotPetya等勒索軟件。去年7月,國土安全部就「破壞性極大的電腦病毒」對各州和市政府發警告,相信是如今所見的新版「永恒之藍」。
3 \, l* E0 D( p9 dTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
! q0 }1 w& U3 ~1 H5 V) GTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。需花逾百萬美元修復
; s8 k1 b$ E. C6 r5.39.217.76據知賓夕法尼亞州艾倫斯敦及德州聖安東尼奧市府系統亦遭新版「永恒之藍」攻擊,大城市如加州洛杉磯、紐約和德州達拉斯市亦發現部份系統有受襲危機。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。1 N9 m. H0 [: r" q- ^/ V# d

  _, I! t) s' v- m$ g其中去年2月受創的艾倫斯敦市,事後花逾百萬美元修復及更新保衞系統,對地方政府來說是天文數字開支。因勒索銀碼不大,保安專家相信行動沒有針對性,而是盯上地方政府電腦軟件舊久未更新,乘機施襲。5.39.217.76  k& C9 ^. V7 I: e; w9 ?+ g; M
美國《紐約時報》/《巴爾的摩太陽報》
NSA涉知情不報兼卸責TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。+ ^" M) D# a: J/ u( P
) S0 ~5 `/ U( A) j8 |
NSA位於馬里蘭州米德堡總部。資料圖片TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( l" W: ]$ z2 `+ l( u

- X  A; }$ K) N1 }) s& kNSA找出視窗作業系統漏洞開發「永恒之藍」,卻把這漏洞留來自用逾五年,臨外洩前才告知微軟,令數十萬計電腦趕不及更新軟件自保。美國部份官員私下指NSA應受更大問責,有聯邦調查局前官員指情況就像政府忘記為自動武器倉庫上鎖。
0 x+ Z- }/ [6 U6 ^& a+ `5.39.217.76
6 V6 x- O/ f7 Y) D! y3 d! P8 u5.39.217.76公仔箱論壇5 R2 ]+ W0 G4 R. p5 q6 y' I
促發現漏洞應通報
$ H6 |0 F! w) d9 ]& V" J) j事發時掌管NSA的前局長羅杰斯(Michael Rogers),卻辯稱NSA不應受責備:「如果豐田製造的農夫車,被人在車頭焊上炸彈衝破欄杆撞人,那麼豐田是否有責任?NSA編寫的工具從來不是設計成那樣用的。」
: Y( r# y- h! X& h/ B' btvb now,tvbnow,bttvb
# w" K/ [: A3 j. N. R# K公仔箱論壇微軟負責客戶安全和信任的副總裁伯特批評羅杰斯錯用比喻:「那些工具是由政府開發和保密,目的是用作武器或間諜工具。它們本身就很危險,被人拿走時不需要加炸彈,本身就是炸彈。」5.39.217.765 L, q9 E* O0 M0 D) z. Y

* W8 y4 k* ]- A4 K, B9 c+ J+ T: y5.39.217.76微軟總裁史密斯早前呼籲為網絡空間設「數碼日內瓦公約」,包括要各國政府知道有漏洞就通知軟件公司,而不是留給自己利用。法國總統馬克龍去年亦發起50國簽類似宣言,但美、中、俄、伊朗和北韓等掌握有關工具的國家都沒有簽。
1 l4 [1 F! R' r" m8 s) K公仔箱論壇美國《紐約時報》
1

評分次數

  • aa00

返回列表