〔自由時報 2010/04/21 記者魏國金 編譯 綜合報導〕
Google 自一月間揭露中國駭客入侵其電腦竊取資料後，對於遭竊的程度與實際被竊資料，皆秘而不宣。紐約時報與華爾街日報十九日引述調查該案的知情人士說法，披露更多內幕，據悉當時中國駭客竊取的是控制全球數百萬 Google 用戶得以登入其所有網路服務的密碼管理系統「蓋亞」（Gaia）。
消息人士指出，以希臘大地女神為名的蓋亞程式，去年十二月遭到閃電攻擊，Google 對這套軟體相當低調，僅在四年前某次科技會議上公開過一次。蓋亞系統可讓用戶只需以密碼登入一次，即可使用其多項服務，除電子郵件外，還包含對企業、政府機關與學校的線上服務。目前 Google 仍繼續使用此「單一登入」系統。
Google 坦承，今年一月宣布系統遭到駭客攻擊時，蓋亞已經遭竊，但該公司發言人強調，駭客並沒有從 Google 系統中竊取任何個人資料。專家認為，中國駭客應該沒有盜取 Gmail 用戶的密碼，Google 在發現遭駭後，也立即大幅變更其網路安全功能，但本案顯示駭客有可能找到連 Google 自己都沒覺察到的安全漏洞。
此外，這起事件也暴露出類似 Google 集中化數百萬個資的大型電算系統的安全性與隱私性問題，因為龐大的數位資料儲存在稱為「雲端運算」的電腦群組中，然而一個缺口就有導致災難性損失之虞。
紐時報導，整起事件起於 Google 一名中國員工在微軟即時通上收到一封訊息，結果順勢連上一個「中毒」網站，而駭客透過該疏失進入其電腦，然後長驅直入至 Google 加州總部軟體開發人員的電腦，最後控制該團隊使用的軟體儲存庫。
Google 對於這起軟體遭竊案的細節一直保密，直至一月十二日才在官網上首度揭露此事，表示該公司在中國駭客竊取其「智慧財產」，並危及兩名中國維權人士的電郵帳號後，將改變其中國政策。這項指控導致美中關係趨緊，美國國務卿希拉蕊要求中方對該起攻擊進行「透明化」調查。三月間，Google 在與中國當局談判觸礁後，宣布把中國搜尋服務轉移至香港。
華爾街日報二十日報導，包括加拿大等十國發函要求 Google 加強隱私保護措施，顯示國際社會對 Google 的網路安全維護感到憂心。
2010年4月21日 星期三
2009年5月10日 星期日
News: 竊聽手機「萬里通」 害了上千人
(中時電子報 2009/05/09 馬瑞君 陳凱勛 台中報導 原始新聞連結)
果真到了「全民公敵」、毫無秘密的年代！台中地檢署指揮台南縣、台中市警局等連續展開三波大規模搜索行動，發現以林家田為首的販售監聽設備上游集團，與徵信、通訊行等業者勾結，在全省各地販售竊聽軟體，目前估計受害人數超過千人，其不法獲利至少千萬元。
檢方在三月間展開第一波搜索行動，在台中市破獲林家田經營的神鷹公司，查扣大批「萬里通」監聽手機、器材、帳冊等，逮捕林家田、工程師宇倉輝等五人，林家田被收押中，但對於監聽軟體的「商業機密」堅不吐實，也不交代軟體來源，只說全公司只有他一人會安裝。檢方昨天先將林家田等五人起訴，請求從重量刑。
輸入軟體就能監聽 被害人渾然不知
在同一時間，檢方又指揮警調同步搜索台中縣市十一家富邦徵信、通訊器材行等，並動員各縣市警力，傳喚涉案人和被害人等共六十餘人到案，初步估計，該公司販售的竊聽軟體、竊聽手機遍及全省，受害人數至少上千人。
檢方指出，「萬里通」監聽系統已經從傳統第一代在手機上裝入晶片，到現在發展到第二代只要有S60作業系統以上功能的手機，只要得知手機序號，輸入該套軟體就能夠監聽，被監聽者渾然不知。
更驚人的是，監聽者只要輸入一組序號到自己使用的手機立刻啟動監聽功能，利用多方通話的原理，能夠強制被監聽的手機無論是傳、收簡訊，均會自動複製並傳送至竊聽人手機上。
利用多方通話原理 連環境音也能錄
被監聽手機無論是收話、發話，立刻會有簡訊傳送至監聽者手機上，監聽者再視雙方發話號碼決定要不要監聽，如果想監聽只要再撥入被監聽者手機就能清楚聽到雙方對話，或利用手機錄音功能將對話錄下。
讓檢調都咋舌的是，「萬里通」果然「非常通」，除可竊聽手機對話，還可監聽現場環境，只要開啟現場監聽功能，就算是被監聽者沒有拿著手機講話，還能夠聽到手機所在現場的活動、談話。例如，夫妻間抓通姦，只要啟動此功能，外遇對象在一起的「車震」等親密動作，全部毫無保留被錄下現場聲音。
神鷹公司灌入竊聽程式的收費從九千元到一萬二千元不等，配合的徵信、通訊業者再將價格提高，收費一萬八千元不等，販售監聽手機兩支一組，則收取近五萬元，除夫妻捉姦外，還有一家公司董事長疑心客戶資料外洩是員工洩密，買竊聽手機給員工稱作是犒賞，其實卻是想查出內賊。
檢警透露，找上業者洽購竊聽手機的還有商業間諜。一名企業主與人在大陸合夥生意，害怕合夥人在大陸沒把工作做好，也送了一支竊聽手機給合夥人，還大方說「帳單都我幫你付沒關係」。
承辦員警指出，不排除有商業間諜買竊聽手機送給可能知道工程標價的相關業務負責人，蒐證期間有得到相關情資，但仍須證實。
果真到了「全民公敵」、毫無秘密的年代！台中地檢署指揮台南縣、台中市警局等連續展開三波大規模搜索行動，發現以林家田為首的販售監聽設備上游集團，與徵信、通訊行等業者勾結，在全省各地販售竊聽軟體，目前估計受害人數超過千人，其不法獲利至少千萬元。
檢方在三月間展開第一波搜索行動，在台中市破獲林家田經營的神鷹公司，查扣大批「萬里通」監聽手機、器材、帳冊等，逮捕林家田、工程師宇倉輝等五人，林家田被收押中，但對於監聽軟體的「商業機密」堅不吐實，也不交代軟體來源，只說全公司只有他一人會安裝。檢方昨天先將林家田等五人起訴，請求從重量刑。
輸入軟體就能監聽 被害人渾然不知
在同一時間，檢方又指揮警調同步搜索台中縣市十一家富邦徵信、通訊器材行等，並動員各縣市警力，傳喚涉案人和被害人等共六十餘人到案，初步估計，該公司販售的竊聽軟體、竊聽手機遍及全省，受害人數至少上千人。
檢方指出，「萬里通」監聽系統已經從傳統第一代在手機上裝入晶片，到現在發展到第二代只要有S60作業系統以上功能的手機，只要得知手機序號，輸入該套軟體就能夠監聽，被監聽者渾然不知。
更驚人的是，監聽者只要輸入一組序號到自己使用的手機立刻啟動監聽功能，利用多方通話的原理，能夠強制被監聽的手機無論是傳、收簡訊，均會自動複製並傳送至竊聽人手機上。
利用多方通話原理 連環境音也能錄
被監聽手機無論是收話、發話，立刻會有簡訊傳送至監聽者手機上，監聽者再視雙方發話號碼決定要不要監聽，如果想監聽只要再撥入被監聽者手機就能清楚聽到雙方對話，或利用手機錄音功能將對話錄下。
讓檢調都咋舌的是，「萬里通」果然「非常通」，除可竊聽手機對話，還可監聽現場環境，只要開啟現場監聽功能，就算是被監聽者沒有拿著手機講話，還能夠聽到手機所在現場的活動、談話。例如，夫妻間抓通姦，只要啟動此功能，外遇對象在一起的「車震」等親密動作，全部毫無保留被錄下現場聲音。
神鷹公司灌入竊聽程式的收費從九千元到一萬二千元不等，配合的徵信、通訊業者再將價格提高，收費一萬八千元不等，販售監聽手機兩支一組，則收取近五萬元，除夫妻捉姦外，還有一家公司董事長疑心客戶資料外洩是員工洩密，買竊聽手機給員工稱作是犒賞，其實卻是想查出內賊。
檢警透露，找上業者洽購竊聽手機的還有商業間諜。一名企業主與人在大陸合夥生意，害怕合夥人在大陸沒把工作做好，也送了一支竊聽手機給合夥人，還大方說「帳單都我幫你付沒關係」。
承辦員警指出，不排除有商業間諜買竊聽手機送給可能知道工程標價的相關業務負責人，蒐證期間有得到相關情資，但仍須證實。
訂閱：
文章 (Atom)
