利用通訊網絡漏洞 專家示範竊聽國會議員手機

我們想讓你知道的是
僅知道電話號碼,便能夠記錄你的行蹤及通話?只需要傳一個訊息,便能夠借手機鏡頭偷窺?在上星期日的《60分鐘》中,電腦安全專家就示範了這些攻擊手法,引起關於手機安全及私隱的討論。
電話、電腦有安全漏洞並非甚麼新聞,可是對一般人而言,這些技術漏洞到底如何影響私隱,似乎是難以想像的。上星期日播出的《60分鐘》,就展示了現時智能電話非常容易被入侵,從而竊聽通話甚至進行監視。
節目製作隊伍找來德國電腦保安公司Security Research Labs的Karsten Nohl示範,這家公司的技術人員都是頂尖黑客,任務是在其他黑客利用漏洞做壞事之前,預先警告公眾及有關公司。因此他們的日常工作,就要不斷嘗試入侵各種電子裝置。
入侵電話實驗
主持人Sharyn Alfonsi在訪談中問Nohl︰「有沒有電話比較安全?例如iPhone是否比Android安全?」Nohl淡然回答︰「所有電話都一樣。」Alfonsi更進一步問︰「假如只知道一個人電話號碼,你可以做甚麼?」
Nohl的答案也許令人驚訝︰「追縱他的下落、知道他在哪兒上班、與甚麼人見面。可以監視他的致電對象,竊聽通話內容,也可以閱讀其短訊。」
製作隊伍想確認Nohl所言非虛,他們找來美國國會眾議員劉雲平進行實驗。劉雲平是眾議院資訊科技委員會成員之一,也是國會其中一位擁有電腦科學學位的議員(總共只有4位),早前曾提出草案,意圖阻止各州自行訂立限制加密技術的法例。
實驗方式如下︰《60分鐘》借出一部全新的iPhone劉雲平使用,然後僅把電話號碼透露給Nohl。劉雲平事前已得悉電話或會被入侵、對話或遭竊聽,並同意進行實驗。
全球電話網絡漏洞
Nohl的團隊利用SS7信息系統的漏洞,成功錄製Alfonsi跟劉雲平的通話。SS7連接了全球所有電訊商,讓我們的手機在漫遊時能連接其他國家的電訊商,也能夠傳短訊去其他洲。
透過SS7的漏洞,Nohl能夠完整記下劉雲平的行蹤。Nohl表示即使劉雲平把電話中的定位服務關閉,仍然能夠追蹤到他,因為電話網絡獨立於手機上的GPS晶片。事實上,無論劉雲平選擇用甚麼電話、加上密碼、安裝(或不安裝)任何程式,都不會影響到Nohl利用網絡漏洞所做的一切。換言之,這不由得消費者去控制。
目前已有數家國際電話通訊商批准Nohl入侵SS7,這些公司希望他透過攻擊漏洞來測試手機網絡安全。Nohl表示,手機的安全問題只能夠從電話網絡着手解決,但至今仍未有全球對策。
所有裝置都可以入侵
除了Nohl外,Alfonsi亦有訪問電話安全公司Lookout的創辦人John Hering,他在23歲時創立這公司。Alfonsi問他︰「一個人的電話有多大可能被入侵?」Hering回答︰「現時只有兩種人(及公司)︰知道自己被入侵的,以及不知道自己被入侵的。」
Hering認為大部份人都沒有想過自己的電話基本上是一部電腦,甚至是一部超級電腦——現時的手機比得上當年載人上月球所需的技術——因此可以入侵來做很多事情。當被問到是否所有裝置都可以入侵時,Hering再三自信地回答︰「是。」「假如有人告訴你『你不能入侵這東西』呢?」「我不相信。」
為了證實所言非虛,他集合了一組頂級黑客,然後讓Alfonsi的電話登入他們設定的Wi-Fi——偽冒成酒店的Wi-Fi服務。當Alfonsi的電話連線後,Hering迅速得到其電郵、電話號碼、相關的信用卡號碼以及銀行帳戶。
另一名黑客Jon Oberheide指出電話的最大安全漏洞在於人性︰「任何人都會犯錯、會安裝惡意程式。人們每天都交出他們的密碼,要阻止人為因素造成的安全漏洞非常困難。」中情局局長布倫南(John Brennan)的個人電郵,去年10月時也因為社交工程攻擊而被入侵。
Hering亦警告他能夠利用電話鏡頭監控任何人,在節目中他僅傳送一個帶有附件的訊息,便在Alfonsi的電話中安裝了惡意程式,直播鏡頭所拍影像——電話甚至沒有亮燈顯示鏡頭開啟。假如Alfonsi下載了那附件,Hering甚至可以完全控制其電話。
情報部門疑早知漏洞 劉雲平︰不能接受
當劉雲平聽到Alfonsi播出他跟別人的對話時,他表示「感到怪異及憤怒」。憤怒的原因在於,Nohl能夠竊聽他的對話,也就能夠竊聽任何人的對話——可以關於股票交易、可以是跟銀行方面的通話。
Nohl的團隊自動記錄了劉雲平的通話記錄,理論上他們可以使用同樣手段去攻擊每一個通話對象——包括其他國會議員及政府官員。劉雲平甚至指出,去年美國總統奧巴馬也曾致電討論若干議題,假如當時有黑客竊聽的話,便會得知對話內容。
Nohl指SS7的漏洞對政府領袖及企業高層帶來最大影響,畢竟這些人的對話內容可以非常值錢。即使對全球各個情報部門而言,這個漏洞是個公開的秘密,這些部門仍然不希望把它堵塞。
Alfonsi問劉雲平︰「假如你知道有情報部門認為這個漏洞可以取得重要資訊,因此很有價值,你會怎樣回應?」劉雲平態度強硬︰「任何人知道漏洞仍然這樣說的話,應該立即開除。」他認為不能單純為了情報部門的方便,而讓全美國甚至全球的公民冒通話被竊聽的風險。
最新發展:
-
《彭博》指中國生產線加入「間諜晶片」,到底是否可信? 4年前
-
使用「雙重認證」登入便安全?首先別再以SMS接收驗證碼 4年前
-
15年前酒店房間失竊 安全專家成功破解門鎖系統 5年前
-
發售加密安全手機公司CEO涉協助毒品交易被捕 5年前
-
維修電腦被置入偷拍軟件,19歲大陸女生宿舍更衣被直播 5年前
-
為何德國禁售兒童智能手錶,還呼籲家長銷毀? 5年前
-
Facebook會偷聽你的對話來推送廣告嗎? 5年前
-
HP手提電腦用家注意︰驅動程式會記錄你所有按鍵 6年前
-
有指特朗普仍使用舊款Android手機 引起安全疑慮 6年前
-
你怕被竊聽嗎?記得拔除電腦上的耳機 6年前
-
被指助政府掃描用戶電郵 Yahoo發聲明稱路透社「誤導」 6年前
-
涉去年入侵中情局局長電郵,兩青年駭客因洩露IP地址被捕 6年前
-
涉去年入侵中情局局長電郵,兩青年因洩露IP地址被捕 6年前
-
18歲高中生發現五角大樓網站漏洞,獲美國防部長表揚 6年前
Tags:
10大南投農會伴手禮【下篇】

我們想讓你知道的是
南投縣為台灣觀光首都,好山好水、景色秀麗、文化薈萃、資源豐富,而外出旅遊特色伴手禮必不可少,許多南投地區農會也推出特色伴手禮,以下為大家介紹南投10大農會伴手禮的後5項。
根據「行政院農委會」網站說明,「農會」的功用為推動農民終身學習,培育優質農業人力資源;營造農村健康生活及生產支援體系,活化鄉村社區組織。輔導農漁民團體永續經營,增進服務功能;加強國際農業合作與兩岸農業交流,擴展農業發展空間等。
農會在台灣農業生產和行銷過程中,一直扮演重要的角色。尤其是包裝、行銷地方特產,打出知名度,甚至外銷到全球,農會都是其舉足輕重的推動者。
台灣農會最知名的,就是南投信義鄉農會與其產品《馬拉桑》。《馬拉桑》是臺灣導演魏德聖執導的電影《海角七號》中,所出現的一個小米酒品牌,馬拉桑在阿美族語裡原本的意思是「喝醉了」(阿美語:Malasang)。這項產品由南投縣信義鄉農會所研發、生產,其廣告標語為「千年傳統,全新感受」。是白色甜酒,味頗像市面酵母飲料,喝多易醉。其誕生原因是2006年魏德聖為拍攝《海角七號》劇情的需要,商請南投縣信義鄉農會研發一種「有點俗、有點可愛,且具有在地感」的酒品,於是該單位以一個月的時間進行研發,推出名為「馬拉桑」的小米酒,並於前述電影上映後推出為實體商品,持續販賣至今。靠著該電影的一砲而紅,成為信義鄉著名的南投伴手禮,該項伴手禮也常賣到缺貨。
南投除了信義鄉農會,還有許多農會推出其特色伴手禮,以下為大家介紹南投10大農會伴手禮。
6. 集集鎮農會
推薦人氣伴手禮:香蕉方塊酥
集集是一典型的鄉村小鎮,東鄰水里鄉、西與名間鄉為界,南隔濁水溪與鹿谷鄉、竹山鎮為鄰、北與中寮銜接。面積以山坡地、林班地居多,平地僅佔小部分,南側為濁水溪,三面環山、山嶺重疊,濁水溪自東南西流、清水溪在北側亦東向西流向至林尾里交會濁水溪。農業部分,因集集依山傍水的地理環境,造就了其豐饒多元的農業生態,區內以山蕉、糯米荔枝及火龍果為其大宗,還有柳橙、番石榴、葡萄、山蕨、玫瑰等種植,腹地雖然不大、但因緊鄰清水溪天然無污染的山泉源頭,造就了其質優味美的農產特色。
集集生產出的香蕉香甜又彈牙,為了延續百年香蕉風華,創新並延伸香蕉產品的品項,集集鎮農會與老楊食品有限公司合作,打造出香蕉方塊酥。與方塊酥結合的香蕉粉,需要採用在地尚未成熟且黏性較低的綠香蕉,切片後烘乾研磨成粉,單純觀察或食用粉末時,可感覺其顆粒較大,係由於綠香蕉本身的纖維豐富,即使製成香蕉粉,在顆粒的口感上仍能吃出它的纖維,濃縮整根香蕉的營養,無麩質,具有天然的抗性澱粉,結合方塊酥的酥脆口感,恰好於食用時不顯突兀又爽口。
成分:香蕉方塊酥
容量:370公克
售價:159元
7. 名間鄉農會
推薦人氣伴手禮:松柏長青茶
名間鄉所生產的茶葉,無論是產量或種植面積,皆是全台第一。能有今日的成就,與當地的自然條件及茶農的處世風格,有著極為密切的關係。松柏嶺地區位居八卦山脈最南端,海拔約四百公尺的台地上,比起產製凍頂茶的鹿谷鄉,海拔高度略低,平均氣溫稍高外,其餘的條件,都極適合種茶。首先因地處山脈東面斜坡向陽處,所以一年四季日照充足,倘若又是種植四季春此多產的茶種,一年採收四次以上,是毫無問題的。又台地上處處是紅壤類的土質,適合深耕厚植茶葉。此外,四通八達的公路網,更是其他產茶鄉鎮,所欠缺的優勢。除了上述優良的自然條件外,在地茶農更保有勇於突破,精益求精的態度,亦是開創此茶葉王國的最大功臣。走訪台灣各地的茶區,很難找到一處如名間鄉般,栽植的品種,可以囊括各式的烏龍茶種,如青心烏龍、金萱、翠玉、武夷、四季春等,如此多樣性的栽種,也代表名間鄉民勇於嘗試的性格。
成分:茶葉
容量:75公克*2罐
售價:1600元
8. 南投市農會
推薦人氣伴手禮:投農米
南投市位於南投縣西北隅,貓羅溪貫穿其間,河谷溝渠縱橫,灌溉便利;溪兩側東為南投丘陵,西為八卦山台地,皆屬平坦紅壤土質,與河谷狹小平原,均肥沃適合農耕,因此農產品非常豐富。溪兩岸沖積平原盛產稻米,品質優良,為南投市知名特產之一。南投米灌溉來自濁水溪的優質水源,灌溉水質無汙染,並於產地收穀、烘乾、碾製一貫作業。南投米粒粒飽滿、晶瑩剔透,蒸煮後,散發出甘甜米香,細細咀嚼,滿滿幸福!
成分:稻米
重量:5公斤
售價:220元
9. 國姓鄉農會
推薦人氣伴手禮:國民姓福禮盒
國姓鄉山多平原少,耕作土地相當有限,農民經濟所得也相對不高。經濟產業一直以農業發展為主,多種植檳榔、枇杷、草莓、玫瑰花、香蕉、火鶴、火龍果、芭樂等等。北山茶位列本縣茶中極品;本鄉的香蕉生產為全縣第二位;而南港村則是台灣水鹿的故鄉,補中極品-鹿茸也是本鄉一大特產。初春時節,中潭公路旁的觀光草莓園,垂涎欲滴草莓,吸引遊客駐足採果購買。另外,尚有柑橘、蜜汁楊桃、芭樂、甜桃、無子檸檬、波羅蜜、蜜釋迦、香菇…等特色農特產,待遊客購買品嚐!
組合品:
.香菇 - 來自九份二山微氣候,香氣十足
.冷泉米 - 來自北港橋新豐農場的鴨禾米
.薑黃 - 有機轉型期薑黃滿五年方能採收品質保證
重量:健康菇菇、薑黃粉各50公克,冷泉米500公克
售價:2600元
10. 埔里鎮農會
推薦人氣伴手禮:玫瑰淡酒禮盒
埔里擁有得天獨厚的地理環境,四季氣候溫和及水質純淨甘美,孕育出豐盛的物產,也因此生產出名聞中外的「埔里美酒」;埔里農會特地設立酒莊於風光明媚的風景區──鯉魚潭邊,猶如世外桃源般寧靜優美,因此釀造出優質好酒。埔里農會酒莊,堅持採用代表當地水果與農特產作為原料。為了提升埔里地方農產精緻質量,讓埔里「水甜酒鄉」更加名正言順,埔里酒莊於2002年開始,引進農業改良場研發與農民契作的食用玫瑰,精心釀製的「真情玫瑰」和「玫瑰淡酒」,於2008年和2011年參加比利時布魯塞爾世界酒類評鑑,八十多國同場競爭獲得銀牌獎,為台灣農業在世界酒品市場嶄露頭角。
成分:再製酒、玫瑰花
容量:400ml*2瓶
售價:760元
以上廣告由南投縣政府農業處提供。