利用通訊網絡漏洞 專家示範竊聽國會議員手機
我們想讓你知道的是
僅知道電話號碼，便能夠記錄你的行蹤及通話？只需要傳一個訊息，便能夠借手機鏡頭偷窺？在上星期日的《60分鐘》中，電腦安全專家就示範了這些攻擊手法，引起關於手機安全及私隱的討論。
電話、電腦有安全漏洞並非甚麼新聞，可是對一般人而言，這些技術漏洞到底如何影響私隱，似乎是難以想像的。上星期日播出的《60分鐘》，就展示了現時智能電話非常容易被入侵，從而竊聽通話甚至進行監視。
節目製作隊伍找來德國電腦保安公司Security Research Labs的Karsten Nohl示範，這家公司的技術人員都是頂尖黑客，任務是在其他黑客利用漏洞做壞事之前，預先警告公眾及有關公司。因此他們的日常工作，就要不斷嘗試入侵各種電子裝置。
入侵電話實驗
主持人Sharyn Alfonsi在訪談中問Nohl︰「有沒有電話比較安全？例如iPhone是否比Android安全？」Nohl淡然回答︰「所有電話都一樣。」Alfonsi更進一步問︰「假如只知道一個人電話號碼，你可以做甚麼？」
Nohl的答案也許令人驚訝︰「追縱他的下落、知道他在哪兒上班、與甚麼人見面。可以監視他的致電對象，竊聽通話內容，也可以閱讀其短訊。」
製作隊伍想確認Nohl所言非虛，他們找來美國國會眾議員劉雲平進行實驗。劉雲平是眾議院資訊科技委員會成員之一，也是國會其中一位擁有電腦科學學位的議員（總共只有4位），早前曾提出草案，意圖阻止各州自行訂立限制加密技術的法例。
實驗方式如下︰《60分鐘》借出一部全新的iPhone劉雲平使用，然後僅把電話號碼透露給Nohl。劉雲平事前已得悉電話或會被入侵、對話或遭竊聽，並同意進行實驗。
全球電話網絡漏洞
Nohl的團隊利用SS7信息系統的漏洞，成功錄製Alfonsi跟劉雲平的通話。SS7連接了全球所有電訊商，讓我們的手機在漫遊時能連接其他國家的電訊商，也能夠傳短訊去其他洲。
透過SS7的漏洞，Nohl能夠完整記下劉雲平的行蹤。Nohl表示即使劉雲平把電話中的定位服務關閉，仍然能夠追蹤到他，因為電話網絡獨立於手機上的GPS晶片。事實上，無論劉雲平選擇用甚麼電話、加上密碼、安裝（或不安裝）任何程式，都不會影響到Nohl利用網絡漏洞所做的一切。換言之，這不由得消費者去控制。
目前已有數家國際電話通訊商批准Nohl入侵SS7，這些公司希望他透過攻擊漏洞來測試手機網絡安全。Nohl表示，手機的安全問題只能夠從電話網絡着手解決，但至今仍未有全球對策。
所有裝置都可以入侵
除了Nohl外，Alfonsi亦有訪問電話安全公司Lookout的創辦人John Hering，他在23歲時創立這公司。Alfonsi問他︰「一個人的電話有多大可能被入侵？」Hering回答︰「現時只有兩種人（及公司）︰知道自己被入侵的，以及不知道自己被入侵的。」
Hering認為大部份人都沒有想過自己的電話基本上是一部電腦，甚至是一部超級電腦——現時的手機比得上當年載人上月球所需的技術——因此可以入侵來做很多事情。當被問到是否所有裝置都可以入侵時，Hering再三自信地回答︰「是。」「假如有人告訴你『你不能入侵這東西』呢？」「我不相信。」
為了證實所言非虛，他集合了一組頂級黑客，然後讓Alfonsi的電話登入他們設定的Wi-Fi——偽冒成酒店的Wi-Fi服務。當Alfonsi的電話連線後，Hering迅速得到其電郵、電話號碼、相關的信用卡號碼以及銀行帳戶。
另一名黑客Jon Oberheide指出電話的最大安全漏洞在於人性︰「任何人都會犯錯、會安裝惡意程式。人們每天都交出他們的密碼，要阻止人為因素造成的安全漏洞非常困難。」中情局局長布倫南（John Brennan）的個人電郵，去年10月時也因為社交工程攻擊而被入侵。
Hering亦警告他能夠利用電話鏡頭監控任何人，在節目中他僅傳送一個帶有附件的訊息，便在Alfonsi的電話中安裝了惡意程式，直播鏡頭所拍影像——電話甚至沒有亮燈顯示鏡頭開啟。假如Alfonsi下載了那附件，Hering甚至可以完全控制其電話。
情報部門疑早知漏洞 劉雲平︰不能接受
當劉雲平聽到Alfonsi播出他跟別人的對話時，他表示「感到怪異及憤怒」。憤怒的原因在於，Nohl能夠竊聽他的對話，也就能夠竊聽任何人的對話——可以關於股票交易、可以是跟銀行方面的通話。
Nohl的團隊自動記錄了劉雲平的通話記錄，理論上他們可以使用同樣手段去攻擊每一個通話對象——包括其他國會議員及政府官員。劉雲平甚至指出，去年美國總統奧巴馬也曾致電討論若干議題，假如當時有黑客竊聽的話，便會得知對話內容。
Nohl指SS7的漏洞對政府領袖及企業高層帶來最大影響，畢竟這些人的對話內容可以非常值錢。即使對全球各個情報部門而言，這個漏洞是個公開的秘密，這些部門仍然不希望把它堵塞。
Alfonsi問劉雲平︰「假如你知道有情報部門認為這個漏洞可以取得重要資訊，因此很有價值，你會怎樣回應？」劉雲平態度強硬︰「任何人知道漏洞仍然這樣說的話，應該立即開除。」他認為不能單純為了情報部門的方便，而讓全美國甚至全球的公民冒通話被竊聽的風險。
最新發展：
-
《彭博》指中國生產線加入「間諜晶片」，到底是否可信？ 4年前
-
使用「雙重認證」登入便安全？首先別再以SMS接收驗證碼 4年前
-
15年前酒店房間失竊 安全專家成功破解門鎖系統 5年前
-
發售加密安全手機公司CEO涉協助毒品交易被捕 5年前
-
維修電腦被置入偷拍軟件，19歲大陸女生宿舍更衣被直播 5年前
-
為何德國禁售兒童智能手錶，還呼籲家長銷毀？ 5年前
-
Facebook會偷聽你的對話來推送廣告嗎？ 5年前
-
HP手提電腦用家注意︰驅動程式會記錄你所有按鍵 6年前
-
有指特朗普仍使用舊款Android手機 引起安全疑慮 6年前
-
你怕被竊聽嗎？記得拔除電腦上的耳機 6年前
-
被指助政府掃描用戶電郵 Yahoo發聲明稱路透社「誤導」 6年前
-
涉去年入侵中情局局長電郵，兩青年駭客因洩露IP地址被捕 6年前
-
涉去年入侵中情局局長電郵，兩青年因洩露IP地址被捕 6年前
-
18歲高中生發現五角大樓網站漏洞，獲美國防部長表揚 6年前
Tags：
10大南投農會伴手禮【下篇】
我們想讓你知道的是
南投縣為台灣觀光首都，好山好水、景色秀麗、文化薈萃、資源豐富，而外出旅遊特色伴手禮必不可少，許多南投地區農會也推出特色伴手禮，以下為大家介紹南投10大農會伴手禮的後5項。
根據「行政院農委會」網站說明，「農會」的功用為推動農民終身學習，培育優質農業人力資源；營造農村健康生活及生產支援體系，活化鄉村社區組織。輔導農漁民團體永續經營，增進服務功能；加強國際農業合作與兩岸農業交流，擴展農業發展空間等。
農會在台灣農業生產和行銷過程中，一直扮演重要的角色。尤其是包裝、行銷地方特產，打出知名度，甚至外銷到全球，農會都是其舉足輕重的推動者。
台灣農會最知名的，就是南投信義鄉農會與其產品《馬拉桑》。《馬拉桑》是臺灣導演魏德聖執導的電影《海角七號》中，所出現的一個小米酒品牌，馬拉桑在阿美族語裡原本的意思是「喝醉了」（阿美語：Malasang）。這項產品由南投縣信義鄉農會所研發、生產，其廣告標語為「千年傳統，全新感受」。是白色甜酒，味頗像市面酵母飲料，喝多易醉。其誕生原因是2006年魏德聖為拍攝《海角七號》劇情的需要，商請南投縣信義鄉農會研發一種「有點俗、有點可愛，且具有在地感」的酒品，於是該單位以一個月的時間進行研發，推出名為「馬拉桑」的小米酒，並於前述電影上映後推出為實體商品，持續販賣至今。靠著該電影的一砲而紅，成為信義鄉著名的南投伴手禮，該項伴手禮也常賣到缺貨。
南投除了信義鄉農會，還有許多農會推出其特色伴手禮，以下為大家介紹南投10大農會伴手禮。
6. 集集鎮農會
推薦人氣伴手禮：香蕉方塊酥
集集是一典型的鄉村小鎮，東鄰水里鄉、西與名間鄉為界，南隔濁水溪與鹿谷鄉、竹山鎮為鄰、北與中寮銜接。面積以山坡地、林班地居多，平地僅佔小部分，南側為濁水溪，三面環山、山嶺重疊，濁水溪自東南西流、清水溪在北側亦東向西流向至林尾里交會濁水溪。農業部分，因集集依山傍水的地理環境，造就了其豐饒多元的農業生態，區內以山蕉、糯米荔枝及火龍果為其大宗，還有柳橙、番石榴、葡萄、山蕨、玫瑰等種植，腹地雖然不大、但因緊鄰清水溪天然無污染的山泉源頭，造就了其質優味美的農產特色。
集集生產出的香蕉香甜又彈牙，為了延續百年香蕉風華，創新並延伸香蕉產品的品項，集集鎮農會與老楊食品有限公司合作，打造出香蕉方塊酥。與方塊酥結合的香蕉粉，需要採用在地尚未成熟且黏性較低的綠香蕉，切片後烘乾研磨成粉，單純觀察或食用粉末時，可感覺其顆粒較大，係由於綠香蕉本身的纖維豐富，即使製成香蕉粉，在顆粒的口感上仍能吃出它的纖維，濃縮整根香蕉的營養，無麩質，具有天然的抗性澱粉，結合方塊酥的酥脆口感，恰好於食用時不顯突兀又爽口。
成分：香蕉方塊酥
容量：370公克
售價：159元
7. 名間鄉農會
推薦人氣伴手禮：松柏長青茶
名間鄉所生產的茶葉，無論是產量或種植面積，皆是全台第一。能有今日的成就，與當地的自然條件及茶農的處世風格，有著極為密切的關係。松柏嶺地區位居八卦山脈最南端，海拔約四百公尺的台地上，比起產製凍頂茶的鹿谷鄉，海拔高度略低，平均氣溫稍高外，其餘的條件，都極適合種茶。首先因地處山脈東面斜坡向陽處，所以一年四季日照充足，倘若又是種植四季春此多產的茶種，一年採收四次以上，是毫無問題的。又台地上處處是紅壤類的土質，適合深耕厚植茶葉。此外，四通八達的公路網，更是其他產茶鄉鎮，所欠缺的優勢。除了上述優良的自然條件外，在地茶農更保有勇於突破，精益求精的態度，亦是開創此茶葉王國的最大功臣。走訪台灣各地的茶區，很難找到一處如名間鄉般，栽植的品種，可以囊括各式的烏龍茶種，如青心烏龍、金萱、翠玉、武夷、四季春等，如此多樣性的栽種，也代表名間鄉民勇於嘗試的性格。
成分：茶葉
容量：75公克*2罐
售價：1600元
8. 南投市農會
推薦人氣伴手禮：投農米
南投市位於南投縣西北隅，貓羅溪貫穿其間，河谷溝渠縱橫，灌溉便利；溪兩側東為南投丘陵，西為八卦山台地，皆屬平坦紅壤土質，與河谷狹小平原，均肥沃適合農耕，因此農產品非常豐富。溪兩岸沖積平原盛產稻米，品質優良，為南投市知名特產之一。南投米灌溉來自濁水溪的優質水源，灌溉水質無汙染，並於產地收穀、烘乾、碾製一貫作業。南投米粒粒飽滿、晶瑩剔透，蒸煮後，散發出甘甜米香，細細咀嚼，滿滿幸福！
成分：稻米
重量：5公斤
售價：220元
9. 國姓鄉農會
推薦人氣伴手禮：國民姓福禮盒
國姓鄉山多平原少，耕作土地相當有限，農民經濟所得也相對不高。經濟產業一直以農業發展為主，多種植檳榔、枇杷、草莓、玫瑰花、香蕉、火鶴、火龍果、芭樂等等。北山茶位列本縣茶中極品；本鄉的香蕉生產為全縣第二位；而南港村則是台灣水鹿的故鄉，補中極品－鹿茸也是本鄉一大特產。初春時節，中潭公路旁的觀光草莓園，垂涎欲滴草莓，吸引遊客駐足採果購買。另外，尚有柑橘、蜜汁楊桃、芭樂、甜桃、無子檸檬、波羅蜜、蜜釋迦、香菇…等特色農特產，待遊客購買品嚐！
組合品：
．香菇 - 來自九份二山微氣候，香氣十足
．冷泉米 - 來自北港橋新豐農場的鴨禾米
．薑黃 - 有機轉型期薑黃滿五年方能採收品質保證
重量：健康菇菇、薑黃粉各50公克，冷泉米500公克
售價：2600元
10. 埔里鎮農會
推薦人氣伴手禮：玫瑰淡酒禮盒
埔里擁有得天獨厚的地理環境，四季氣候溫和及水質純淨甘美，孕育出豐盛的物產，也因此生產出名聞中外的「埔里美酒」；埔里農會特地設立酒莊於風光明媚的風景區──鯉魚潭邊，猶如世外桃源般寧靜優美，因此釀造出優質好酒。埔里農會酒莊，堅持採用代表當地水果與農特產作為原料。為了提升埔里地方農產精緻質量，讓埔里「水甜酒鄉」更加名正言順，埔里酒莊於2002年開始，引進農業改良場研發與農民契作的食用玫瑰，精心釀製的「真情玫瑰」和「玫瑰淡酒」，於2008年和2011年參加比利時布魯塞爾世界酒類評鑑，八十多國同場競爭獲得銀牌獎，為台灣農業在世界酒品市場嶄露頭角。
成分：再製酒、玫瑰花
容量：400ml*2瓶
售價：760元
以上廣告由南投縣政府農業處提供。
