Friday, June 7, 2013

翻墙问答:怎样防范黑客偷取你的资料?

DC:在美中领袖即将会面之际,很多人都会讨论到中国的黑客,而不少美国电脑保安公司以至政府部门都公布了他们最新发现–中国的偷取资料技术。其中有电脑病毒软件研发公司提到,有部分中国黑客利用微软旧版Office的漏洞来植入木马偷资料,这到底是怎样一回事?


李:微软办公室软件一直有Visual Basic for Applications的语言,藉此进行一些巨集操作,节省使用者的时间以及提高工作效率。而过往不少病毒都以此为基础,对不少公司造成相当多的麻烦。近年新版的办公室软件,由于已经改变了保安策略,所以比较少受木马或病毒所利用,但旧版的办公室软件,就未有针对保安漏洞作出修补,往往成为电脑安全隐患之源。而中国黑客利用旧版办公室软件的保安漏洞,无声无息设下木马,再将电脑内的文件档和PDF全部偷回当局控制的主机。


因此,为你的资料安全著想,定时更新办公室软件,或采用并非由微软开发,亦并非由中国软件公司开发,开放源码的办公室软件是比较安全的做法。


DC:又有电脑保安公司提到有所谓水洞漏洞,不少美国大公司的资料都因水洞漏洞被偷出去,其实这又是怎样的黑客技巧,大家又如何防止?


李:由于中国黑客实在太明目张胆偷资料,所以很多大公司或目标人物都已经加强防范,中国黑客见直接偷资料成功率低,因此就向大公司的外判商或有合作关系的小公司著手,先攻破这些防范程度较低小公司,偷到想要的资料,或成功伪装成这些小公司,暪过保安系统的检查而成功偷到资料。


而针对异见人士,中国当局未必再对异见人士本身进行黑客攻击,而是向异见人士身边的朋友,或有合作关系的机构下手,由于很多人对来自朋友的电邮都作出比较少的防范,这样中国黑客就不知不觉成功渗入你的系统中,而你却完全不知道中国黑客已经成功进来。


要防止这种水洞攻击,除了要对朋友或合作伙伴的电邮或档案保持戒心外,亦需要向身边的朋友强调电脑网络保安的重要性,而如果你有朋友属异见人士的话,亦需要提高戒备,因为你很可能已经成为当局入侵的重点对象。


DC: 现时为防止黑客成功猜中密码,因此很多电脑保安专家都建议密码长度十六字或以上,最好看来随机抽出来的密码那就更好,但近日发现,十六个字母密码都不足以保护自己,那该如何办才好?


李:由于现时电脑运算能力越来越强大,而且要组装由多粒民用处理器组成的大型系统去破解密码并不难,现时已经有办法绕过美国政府对出口强力电脑进行审查,中国当局都有能力自行组装这类系统。因此在可见的将来。可能密码长度需要二十个甚至三十个字,才可以避过中国当局的攻击。


长远而言,有可能生物认证技术才能彻底解决在这方面的困扰,像Windows 8已经内置对指纹认证的原生支援。在可见的将来,受中国黑客攻击的人,有可能都要在家中安装指纹器材,解决中国黑客的问题。


原文:http://www.rfa.org/cantonese/firewall_features/firewall-chineseattack-06072013103340.html?encoding=simplified


DC:多谢你李建军,在下周同样时间,我们继续会有翻墙问答,回应大家对翻墙的疑问,以及介绍最新翻墙技术,欢迎各位透过Skype向我们提出疑难。今日节目时间已到,在下周同样时间,我们会继续有翻墙问答。








via 细节的力量 https://xijie.wordpress.com/2013/06/07/%e7%bf%bb%e5%a2%99%e9%97%ae%e7%ad%94%ef%bc%9a%e6%80%8e%e6%a0%b7%e9%98%b2%e8%8c%83%e9%bb%91%e5%ae%a2%e5%81%b7%e5%8f%96%e4%bd%a0%e7%9a%84%e8%b5%84%e6%96%99%ef%bc%9f/

No comments:

Post a Comment