- 48小时新闻排行
- 7天新闻排行
税局资料外泄料陆续有来 漏洞逾2年 证900 SIN号码被盗 电脑黑客专家说﹐加拿大税务局900个社会保险号码因保安软件“心臟出血”漏洞外泄。 电脑黑客专家说﹐加拿大税务局900个社会保险号码(SIN)因保安软件“心臟出血”(Heartbleed)漏洞外泄﹐坏消息还在后头﹐日后会有一连串问题出现。 阿尔伯达省电脑保安专家扎比尤克(John Zabiuk)怀疑﹐还会有一连串问题涌现。 他说﹕“现在﹐我们看到的只是冰山一角﹐这可能是互联网史上最大的漏洞。” 文明黑客扎比尤克任职爱蒙顿北阿尔伯达科技学院(Northern Alberta Institute of Technology)﹐他教学生保护电脑系统﹐从黑客角度探讨问题。 加拿大税务局说﹐它在分析数据﹐研究还有什么资料可能给人偷走。扎比尤克指出﹐官员大抵会发现﹐有人侵入更大量的信息。 逾三分二伺服器有漏洞 扎比尤克说﹕“实际上﹐超过三分之二的伺服器在网上出现这个漏洞﹐我们会看见这里有更大的麻烦。”税务局说﹐有人“恶意侵入纳税人资料库﹐时间长达6小时”。 扎比尤克指出﹐漏洞出现已有2年。 他说﹕“900个用家说﹐他们受影响或被侵入﹐那只是我们过去两周所见﹐他们留意情况﹐录得这个数字。” “在这之前﹐记得它已存在两年多﹐那期间怎么了﹖” 他指出﹐政府发现保安问题﹐随即採取正确行动。他说﹕“我看那是恰当的对策﹐关闭伺服器﹐知道它们有漏洞。对于民众和使用那些伺服器的人﹐那的确是唯一的保护方式。” “心臟出血”与OpenSSL软件漏洞有关﹐这种网上普遍使用软体加强保安与保护隐私。这漏洞影响许多全球信息科技系统﹐包括私营和公共机构﹐可能侵入私人数据。 扎比尤克说﹐补救很简单。问题在于加强保安﹐保护数以万计可能受损害的伺服器。
|
关注获得及时、准确、全方位的新闻消息