內地網站大癱瘓 疑遭黑客攻擊

文匯報

香港文匯報訊（記者 劉坤領 北京報道）

內地昨日突發大面積網絡事故。21日下午3時半左右，內地DNS（域名系統）遭受不明原因的故障，所有通用頂級域名的根服務器出現異常，主要波及域名為.COM的網站。網絡安全商測試得知，內地網站被不正確解析到美國某公司，三分之二的DNS陷入癱瘓。至1個半小時後，大部分服務恢復正常。網絡 安全專家表示，此次網絡事故僅為中國內地服務器障礙，不排除是遭到黑客攻擊。

據網絡安全廠商測試，大量中國知名IT公司的域名被解析到美國某公司，地址指向65.49.2.178，該IP位於美國北卡羅萊納州卡里鎮一家公司。360安全衛士官方微博透露，受此影響，三分之二DNS處於癱瘓狀態。

用戶無法連接被訪網站 

記者調查發現，包括百度、新浪、騰訊、京東等諸多網站的訪問均受影響，使用網盤的用戶會發現無法連接成功，部分網頁的圖片也無法正常瀏覽。 

　另據內地媒體報道，故障具體表現在域名訪問被跳轉到幾個沒有響應的IP上，不同省份的用戶均出現不同程度的網絡故障，但也有訪問完全正常的案例。 

烏雲—漏洞報告平台和金山安全專家稱，65.49.2.178這個IP位於國外，有證據表明該IP所 處於的網絡有過發送垃圾郵件及其他有政治目的的黑客活動，目前不排除此次攻擊為黑客所為。專家稱，部分用戶還可以正常訪問互聯網，是因為其網絡DNS服務 器有一定的緩存時間，如果根服務器的故障持續，內地大部分網站都將受到影響。 

徹底消除影響或需12小時 

內地服務商DNSpod透露，截至下午4時50分，訪問根服務器已恢復正常，但是由於各地DNS服務器還有緩存，徹底消除影響可能將需要12小時。

通用頂級域名指以.com，.net，.org結尾的常用域名，註冊地均在海外。絕大多數商業網絡服 務商均採用上述域名。域名.CN是全球唯一由中國管理的英文國際頂級域名，此次故障中得以倖免。CNNIC（中國互聯網絡信息中心）發佈信息稱：「此次故 障未對域名.CN造成影響，所有運行服務正常。」 

據了解，根域名服務器是架構互聯網所必須的基礎設施，儲存了負責每個域（如COM、NET、ORG等）的解析的域名服務器的地址信息。全世界只有13台，這13台根域名服務器中名字分別為「A」至「M」，其中10台設置在美國，英國、瑞典和日本各有一台。

免費App「陰招」 狂發短訊破財

hk.on.cc

【on.cc東網專訊】 下載Apps謹記看清使用條款，否則蒙受損失！早前有市民下載名為「Glide」的免費視像訊息Aps，豈料App悄悄利用手機電話簿，自動向各連絡人發送收費SMS，邀請下載該App，未幾已發出二百多個SMS，損失二百多元，且爆發連鎖效應，十多名朋友「應邀」下載，SMS如「病毒」廣發，最嚴重「受害人」共「被發出」五百個SMS。有電腦專家指大部App安裝前，會詢問用家是否同意使用條款，包括賦權發送SMS等，故應細閱條文，切勿輕易同意。

蔡先生上周四收到好友SMS邀請下載「Glide」，該App可錄下視像訊息與朋友「面對面」溝通，遂將之下載，但無看清使用條款，便按「同意」安裝。未幾他收到多名好友致電，稱收到他發送SMS，邀請下載「Glide」，他頓時一頭霧水，向手機服務供應商查詢，驚覺當日竟發出二百多個收費SMS，需支付二百多元，即時要求暫停發送SMS，但對方指無能為力，着他與「Glide」發行商自行交涉。

但他未能找到聯絡「Glide」方法，SMS卻如「病毒」蔓延，十多名朋友來電指曾按他「邀請」下載「Glide」，成為「受害人」，被App利用手機電話簿擅發SMS，有人最多發送約五百個。蔡前日已報警，擬今日向通訊事務管理局投訴。

警方發言人稱，接獲報案及調查後，認為不涉刑事成份，列為雜項事件，建議報案人向相關機構求助。本報曾發電郵向「Glide」查詢，但未有回覆。

美研量子電腦 破全球加密法

文匯報

美國國家安全局(NSA)為了監控可謂無所不用其極，《華盛頓郵報》前日引述中情局前職員斯諾登的密檔指，國安局斥資近8,000萬美元(約6.2億港元)，以研發一部運算速度驚人的量子電腦，能破解全球互聯網各類加密技術，使局方能自由截取各國政府、企業、銀行等機構的敏感資料。

該研究計劃名為「攻克難關」(Penetrating Hard Targets)，由國安局資助華盛頓馬里蘭大學的實驗室秘密進行。這些名為「法拉第籠」(Faraday cage)的大型密室，可防止電磁波進出，從而確保量子電腦實驗順利進行。目前研究已取得一定進展，但處於初步階段，暫未有重大突破，研發速度或與歐盟、 瑞士等國家相若。 

網上金融交易資料任睇 

量子電腦能破解現時最強的加密工具RSA，此工具通常用來為網上金融交易和電郵加密，即使局方無取得共用密碼，仍可讀取加密資料。密檔顯示，國安局認為量子電腦科技將大幅提升華府保護國家通訊和竊取外國政府資料的能力。

IBM等企業一直希望研發量子電腦，未知國安局會否快一步完成。專家普遍相信，研發出量子電腦最少要5年時間。麻省理工大學教授阿倫森則認為，國安局的研發進度未必較外界更快，否則科學界肯定知道，計劃無可能完全保密。 

「斯諾登為國立功應嘉許」 

美國《紐約時報》和英國《衛報》前日發表社評，讚揚斯諾登洩露華府監控計劃對普羅大眾意義極大，可說是為國立功，理應獲嘉許而非懲罰，呼籲華府赦免他或從寬處理。

《紐時》社評指出，考慮到斯諾登披露的資料具重要價值，以及其面對的指控，相信「他理應獲得比一生放逐、終日驚恐和逃亡更好的下場」。該報認為沒證據證明斯諾登洩密確實損害國家安全，所以他應有認罪協商的機會或獲華府從寬處理，甚至大幅減刑。

《衛報》則大讚斯諾登洩密展現道德勇氣，促請華府讓他有尊嚴地返國，但認為奧巴馬特赦斯諾登的可能性不大。兩篇文章相隔數小時登出，《衛報》總編輯拉斯布里傑澄清純屬巧合，兩報事前並無溝通。

■《華盛頓郵報》/路透社/法新社/美聯社

電腦病毒襲國際太空站

蘋果日報

俄羅斯保安專家卡巴斯基（Eugene Kaspersky）透露，因為一名俄羅斯太空人使用的USB記憶棒含有病毒，令國際太空站（圖）的電腦系統被蠕蟲病毒Stuxnet入侵，但他無談及病毒是否影響太空站運作。他指出，雖然太空站沒連接到互聯網，但因為站內的監控和數據採集（SCADA）系統由Linux平台運作，病毒可輕易入侵。他又透露，不時都收到有關太空站出現「病毒傳播」的消息。

美研發Stuxnet破壞伊朗核設施

外界普遍認為Stuxnet是由美國及以色列政府研發，目的是令伊朗納坦茲濃縮鈾設施運作受影響，令提煉濃縮鈾的離心機失控，破壞伊朗發展核武。卡巴斯基表示，研發類似Stuxnet的蠕蟲病毒過程非常複雜，成本高達1,000萬美元（7,800萬港元）。

美國《國際財經時報》

滲透系統 關閉兩天 黑客襲以色列隧道

蘋果日報

以色列一個重要公路隧道系統上月遭黑客成功滲透，連續兩日要一度關閉，其中一天更關閉長達八小時，造成嚴重交通擠塞，經濟損失達到數以10萬美元（數以 78萬港元）計，但相信攻擊並非由敵對國家政府發動。
卡爾邁勒隧道（Carmel Tunnels圖）收費道路系統，是以色列第三大城市海法（Haifa）的主要道路網，該市甚至考慮在發生緊急事故時，讓公眾到隧道內避難。
但保安專家披露，上月8日，有黑客用木馬程式向隧道保安攝錄系統發動襲擊，令隧道網關閉20分鐘；翌日早上繁忙時段，黑客再出擊，更令系統關閉長達八小時。該專家要求身份保密，因事件屬機密資料。
專家指，調查人員認為襲擊水平未到敵對國家如伊朗政府黑客水準，而是類似「無名氏」（Anonymous）黑客組織所為，又指國家網絡局知悉事件。
但該局對記者的查詢拒絕評論。隧道管理公司則否認遇襲，指關閉是因電腦故障。

系統自動化　脆弱易受襲

以色列常遭黑客襲擊，官員承認政府網站有時一天會受到數以千次襲擊，這次隧道系統遇襲，是該國歷來受襲的最知名地標。有國際保安專家形容這類襲擊是「新世 代標記」，「這類系統大都是自動化，因此脆弱易受襲」。
美聯社

Adobe290萬戶被黑 港人私隱恐洩

文匯報

美國軟件公司Adobe前日表示系統被黑客入侵，全球290萬名用戶資料被盜，包括姓名、登入名稱、加密密碼 和信用卡號碼，另有多個受歡迎軟件的原始碼外洩。公司已為受影響用戶重置密碼，通知用戶更新程式，並與多間銀行和執法部門合作保障用戶賬戶免遭入侵。報道 指，香港用戶資料也可能被盜。

　Adobe網絡專家兩周前發現，PDF文書軟件Adobe Acrobat和開立網頁的電腦程式ColdFusion和ColdFusion Builder的原始碼被盜，已解密的信用卡和提款卡號碼則沒被盜。有保安專家擔心，黑客盜取多個軟件原始碼後，可發動新一輪難以追查的網絡攻擊，入侵所有相關軟件用戶的電腦。Adobe表示未有證據顯示用戶被攻擊的風險上升。 　

■路透社

黑客扮維修員 銀行裝遙控器謀偷錢

文匯報

英國警方偵破嚴重科技騙案，有匪徒假扮維修員潛入倫敦東南部一間桑坦德銀行分行，暗中在一部電腦安裝市值10 英鎊(約123港元)的KVM(鍵盤、屏幕及滑鼠)切換器，企圖遙距入侵銀行網絡偷錢，幸有人及時發現並關掉遙控器。當局上周四拘捕12名男疑犯，其中4 人被控串謀爆竊罪，案件昨日提堂。桑坦德銀行指無職員涉案。

　當地有不少公司安裝這款遙控器，可讓多人在數千公里外控制同一部電腦。匪徒在電腦背面安裝遙控器，可透過互聯網傳送電腦所有資料，遙距控制銀行電腦。科技罪案組探員雷蒙德指，匪徒犯案手法精密，銀行可能一下子損失數百萬英鎊。不過亦有互聯網安全專家指，即使匪徒成功入侵和控制銀行系統，取得敏感資料前，仍要破解多種保安關卡，才能從系統偷錢。 

　疑犯介乎23至50歲，來自英國、印度、葡萄牙、伊拉克和伊朗。當局在6處地方搜出多部電腦和大量犯案裝備，將交由專家檢驗。　

■《每日鏡報》/《每日郵報》/綜合外電消息

40萬危害軟件襲Android

蘋果日報

【本報訊】智能手機功能多，使其成為黑客最新「戰場」。網絡保安公司指，今年1月錄得17萬種針對Android的危害軟件，7月已跳升至逾40萬種，近半夾雜間諜軟件和廣告軟件等，惟用戶防範意識不高，個人及企業用戶的資料隨時被盜。

F-secure保安實驗室經理吳樹謙表示，Android智能手機系統是主要攻擊目標，其中版本較舊的Gingerbread2.3.3至2.3.7的入侵比率達36.4%，ICS4.0.3至4.0.4有25.6%，最新版本的Jelly bean4.2.1則只有4%。

香港電腦保安事故協調中心今年7月開始，對香港地區Google Play商店可下載的應用程式，進行惡意及可疑行為檢測，8月份對184個程式的檢測當中，發現六款高風險程式，其中三款至8月20日仍然在架。蘋果的 iOS系統也不一定與危害軟件絕緣，F-secure發現，過去半年其病毒種子已由1月份只有兩個，累計至6月已有33個。

Google地圖升呢 室內都睇埋

蘋果日報

【本報訊】港版Google地圖「升呢」推出四項新功能，用戶可利用「地圖製作工具」修改地圖或新增地標，通過審核便可加入地圖。Google首次利用衞星圖片及街景圖，繪製香港地圖，如原本只顯示一片綠色的維園，現可仔細看見園內小路。Google會為拍到的面孔「打格」，免侵私隱。
記者：袁樂婷

Indoor Maps加添商場平面圖

港版Google地圖本只支援街道圖，新推的Indoor Maps室內地圖創新加港澳逾70個地點的室內平面圖，包括香港國際機場、九龍香格里拉酒店、山頂凌霄閣、海港城及時代廣場。用戶只需拉大地圖，便可自動 轉換至平面圖（圖），再透過右側的樓層切換工具，可瀏覽不同樓層。平面圖除顯示商舖，亦有自動櫃員機、洗手間及升降機等。

Indoor Maps已在16個地區推出，香港是繼日本及新加坡後，第3個引入的亞洲城市。Google香港銷售總監張蔓詩笑指，大型商場範圍太大，要找特定商戶不容易，甚至會迷路，「依家入到商場唔使再周圍搵directory（商場指南）」。

瀏覽器保安漏洞 Chrome儲密碼不保密

蘋果日報

Google瀏覽器Chrome被揭發存在保安漏洞。Chrome容許用戶儲存不同網站的登入密碼，省卻每次瀏覽都重複輸入一次密碼的功夫，但軟件工程師肯伯（Elliot Kember）發現，只要數個步驟，任何人都可以看到用戶儲存在Chrome的密碼。
肯伯表示，只要在Chrome主欄目，由「選項」和「進階設定」中，點選幾項設置，再按下「管理系統儲存的密碼」，用戶儲存了密碼的網頁就會在清單中出現，再按下顯示密碼就會以文字顯示出來，密碼不再是密碼。

關密碼儲存功能防洩密

如果用戶要與別人共用一部電腦，或在公司使用的電腦卻沒有設定上鎖密碼，其他人就能得到用戶儲存的網站密碼，例如銀行網頁或電郵密碼。肯伯表示，要解決這個問題，只好關閉Chrome預設的密碼儲存功能。
肯伯批評Google這個漏洞「極愚蠢」，Chrome只要提供「主密碼」（master password）設置，每次瀏覽儲存了密碼的網頁時必須輸入「主密碼」驗證，就能堵塞這個漏洞。

美國哥倫比亞廣播公司