利用通訊網絡漏洞 專家示範竊聽國會議員手機

我們想讓你知道的是
僅知道電話號碼,便能夠記錄你的行蹤及通話?只需要傳一個訊息,便能夠借手機鏡頭偷窺?在上星期日的《60分鐘》中,電腦安全專家就示範了這些攻擊手法,引起關於手機安全及私隱的討論。
電話、電腦有安全漏洞並非甚麼新聞,可是對一般人而言,這些技術漏洞到底如何影響私隱,似乎是難以想像的。上星期日播出的《60分鐘》,就展示了現時智能電話非常容易被入侵,從而竊聽通話甚至進行監視。
節目製作隊伍找來德國電腦保安公司Security Research Labs的Karsten Nohl示範,這家公司的技術人員都是頂尖黑客,任務是在其他黑客利用漏洞做壞事之前,預先警告公眾及有關公司。因此他們的日常工作,就要不斷嘗試入侵各種電子裝置。
入侵電話實驗
主持人Sharyn Alfonsi在訪談中問Nohl︰「有沒有電話比較安全?例如iPhone是否比Android安全?」Nohl淡然回答︰「所有電話都一樣。」Alfonsi更進一步問︰「假如只知道一個人電話號碼,你可以做甚麼?」
Nohl的答案也許令人驚訝︰「追縱他的下落、知道他在哪兒上班、與甚麼人見面。可以監視他的致電對象,竊聽通話內容,也可以閱讀其短訊。」
製作隊伍想確認Nohl所言非虛,他們找來美國國會眾議員劉雲平進行實驗。劉雲平是眾議院資訊科技委員會成員之一,也是國會其中一位擁有電腦科學學位的議員(總共只有4位),早前曾提出草案,意圖阻止各州自行訂立限制加密技術的法例。
實驗方式如下︰《60分鐘》借出一部全新的iPhone劉雲平使用,然後僅把電話號碼透露給Nohl。劉雲平事前已得悉電話或會被入侵、對話或遭竊聽,並同意進行實驗。
全球電話網絡漏洞
Nohl的團隊利用SS7信息系統的漏洞,成功錄製Alfonsi跟劉雲平的通話。SS7連接了全球所有電訊商,讓我們的手機在漫遊時能連接其他國家的電訊商,也能夠傳短訊去其他洲。
透過SS7的漏洞,Nohl能夠完整記下劉雲平的行蹤。Nohl表示即使劉雲平把電話中的定位服務關閉,仍然能夠追蹤到他,因為電話網絡獨立於手機上的GPS晶片。事實上,無論劉雲平選擇用甚麼電話、加上密碼、安裝(或不安裝)任何程式,都不會影響到Nohl利用網絡漏洞所做的一切。換言之,這不由得消費者去控制。
目前已有數家國際電話通訊商批准Nohl入侵SS7,這些公司希望他透過攻擊漏洞來測試手機網絡安全。Nohl表示,手機的安全問題只能夠從電話網絡着手解決,但至今仍未有全球對策。
所有裝置都可以入侵
除了Nohl外,Alfonsi亦有訪問電話安全公司Lookout的創辦人John Hering,他在23歲時創立這公司。Alfonsi問他︰「一個人的電話有多大可能被入侵?」Hering回答︰「現時只有兩種人(及公司)︰知道自己被入侵的,以及不知道自己被入侵的。」
Hering認為大部份人都沒有想過自己的電話基本上是一部電腦,甚至是一部超級電腦——現時的手機比得上當年載人上月球所需的技術——因此可以入侵來做很多事情。當被問到是否所有裝置都可以入侵時,Hering再三自信地回答︰「是。」「假如有人告訴你『你不能入侵這東西』呢?」「我不相信。」
為了證實所言非虛,他集合了一組頂級黑客,然後讓Alfonsi的電話登入他們設定的Wi-Fi——偽冒成酒店的Wi-Fi服務。當Alfonsi的電話連線後,Hering迅速得到其電郵、電話號碼、相關的信用卡號碼以及銀行帳戶。
另一名黑客Jon Oberheide指出電話的最大安全漏洞在於人性︰「任何人都會犯錯、會安裝惡意程式。人們每天都交出他們的密碼,要阻止人為因素造成的安全漏洞非常困難。」中情局局長布倫南(John Brennan)的個人電郵,去年10月時也因為社交工程攻擊而被入侵。
Hering亦警告他能夠利用電話鏡頭監控任何人,在節目中他僅傳送一個帶有附件的訊息,便在Alfonsi的電話中安裝了惡意程式,直播鏡頭所拍影像——電話甚至沒有亮燈顯示鏡頭開啟。假如Alfonsi下載了那附件,Hering甚至可以完全控制其電話。
情報部門疑早知漏洞 劉雲平︰不能接受
當劉雲平聽到Alfonsi播出他跟別人的對話時,他表示「感到怪異及憤怒」。憤怒的原因在於,Nohl能夠竊聽他的對話,也就能夠竊聽任何人的對話——可以關於股票交易、可以是跟銀行方面的通話。
Nohl的團隊自動記錄了劉雲平的通話記錄,理論上他們可以使用同樣手段去攻擊每一個通話對象——包括其他國會議員及政府官員。劉雲平甚至指出,去年美國總統奧巴馬也曾致電討論若干議題,假如當時有黑客竊聽的話,便會得知對話內容。
Nohl指SS7的漏洞對政府領袖及企業高層帶來最大影響,畢竟這些人的對話內容可以非常值錢。即使對全球各個情報部門而言,這個漏洞是個公開的秘密,這些部門仍然不希望把它堵塞。
Alfonsi問劉雲平︰「假如你知道有情報部門認為這個漏洞可以取得重要資訊,因此很有價值,你會怎樣回應?」劉雲平態度強硬︰「任何人知道漏洞仍然這樣說的話,應該立即開除。」他認為不能單純為了情報部門的方便,而讓全美國甚至全球的公民冒通話被竊聽的風險。
最新發展:
-
《彭博》指中國生產線加入「間諜晶片」,到底是否可信? 5年前
-
使用「雙重認證」登入便安全?首先別再以SMS接收驗證碼 5年前
-
15年前酒店房間失竊 安全專家成功破解門鎖系統 5年前
-
發售加密安全手機公司CEO涉協助毒品交易被捕 5年前
-
維修電腦被置入偷拍軟件,19歲大陸女生宿舍更衣被直播 5年前
-
為何德國禁售兒童智能手錶,還呼籲家長銷毀? 6年前
-
Facebook會偷聽你的對話來推送廣告嗎? 6年前
-
HP手提電腦用家注意︰驅動程式會記錄你所有按鍵 6年前
-
有指特朗普仍使用舊款Android手機 引起安全疑慮 6年前
-
你怕被竊聽嗎?記得拔除電腦上的耳機 7年前
-
被指助政府掃描用戶電郵 Yahoo發聲明稱路透社「誤導」 7年前
-
涉去年入侵中情局局長電郵,兩青年駭客因洩露IP地址被捕 7年前
-
涉去年入侵中情局局長電郵,兩青年因洩露IP地址被捕 7年前
-
18歲高中生發現五角大樓網站漏洞,獲美國防部長表揚 7年前
Tags:
綠能x數位,科技助攻水產養殖產業升級

我們想讓你知道的是
水產養殖結合太陽光電是一種創新的經營模式,讓漁場除了既有的漁獲外,更能提供綠電創造額外收益,國內更有漁場順勢導入數位工具管理養殖環境,持續提升水產質量。我們可以看到,數位與能源的雙軸轉型正在養殖漁業發生。
糧食生產是農漁業的主要功能,順應環境選擇不同的作物與耕種策略,是農漁民智慧的累積,臺灣的農漁業實力更是享譽國際。然而,由於整體產業結構轉型、生活型態轉變,傳統看天吃飯的一級產業,較不容易成為新世代就業的優先選項,如何在現有產業基礎上創造新商機、吸引年輕人返鄉,是各界都在思考的課題。
近年來,各國政府致力推動再生能源以實踐減碳,在不同場域、建物等結合光電開發的複合式發展模式,成為兼顧空間利用效率、提高單位面積產值的創新解決方案,這樣的趨勢正在農漁業現場發生。
農漁業結合光電創造附加價值
農電共生可提供自給自足的再生能源,還能保護農作物免受極端天氣影響,提高生產韌性,多餘的電力也可以躉售,提升農民收入。著眼於光電帶來的附加價值,越來越多國家看好農業結合太陽光電的發展潛力,德國、日本已有多個果園結合太陽光電從事農電共生,法國也實驗在成列的葡萄藤上安裝太陽光電模組。
不只農業,國際也開始出現結合水產養殖與太陽光電的漁電共生。例如美國切薩皮克灣(Chesapeake Bay)發展出太陽能牡蠣生產系統,不僅實現綠電自發自用,漁產收穫量更高達傳統養殖場的45倍;而在養蝦大國越南,也開始執行養蝦場結合太陽能發電的漁電共生計畫,為養殖場提供穩定電力並帶來漁獲,一舉兩得。

數位轉型為漁電共生添助力
漁電共生是利用漁業養殖場域結合太陽光電設置,期能改善生產環境、增加漁民收益,創造土地多元利用,是臺灣積極推動的重要政策方向之一。不過其他國家與臺灣的漁電共生開發型態不太一樣,其他國家多以沿海鋪設水面型光電為主,臺灣的漁電共生則採用室內養殖場搭配屋頂型光電,或室外魚塭搭配立柱型/水面型/塭堤型光電設備,近年來在許多漁民與光電業者的努力合作下,這樣的複合式土地利用模式逐漸展現效益。
不同養殖物種的環境需求不一,漁電共生導入的過程須經磨合,運用魚塭上方架設太陽能板,冬天防寒害、夏天助降溫,並配合不同物種的習性調整投料策略,同時結合數位環境監控系統調節養殖環境,進而達到提高漁獲收益之積極目的。

光電開發帶來的效益,也讓原本衰頹的產業地景重現生機,例如位於臺南七股的日運案場,原本是高鹽度的廢棄魚塭地,在養殖專家與在地青年的協力下,透過微生物、益生菌來控制池水,搭配AI數位化儀器監控養殖過程,持續累積養殖數據建立資料庫,烏魚、虱目魚、白蝦的混養模式已多次收成;四鯤鯓漁電共生案場過去同樣是廢棄魚塭,改建為室內型漁電共生案場後,能精準控制環境變數以從事精緻養殖,已成功育成一尾重達30克以上的白蝦。
由於漁電共生帶來的效益逐漸獲得認同,有別於過去多為光電業者發起的開發模式,最近也出現由漁民發起的漁電共生規劃,例如茄萣區不少養殖戶視漁電共生為吸引青農返鄉的契機,積極爭取納入漁電共生先行區;目前採用塭堤型與立柱型的光電設施,養殖的虱目魚也已開始收成。

養殖漁業正在實現數位與能源的雙軸轉型
數十年來漁民的養殖專業與經營視野,讓臺灣水產養殖產業在國際上向來有一席之地,但近年來確實也面臨產業結構轉型、從業人口老化凋零的挑戰;如今結合光電的漁電共生模式,讓原本看似傳統的一級產業開始蛻變,養殖模式、經營模式、商業模式不斷創新,也吸引更多青年關注與投入;臺灣養殖王國的美名,相信在不久的未來,將藉由數位與能源的雙軸轉型,再次展現耀眼光芒。
(經濟部能源署廣告)