中國網軍侵入總統府
趁選後動盪竊機密官方:未造成損失
【謝忠良、朱明╱台北報導】我國國家安全維護出現嚴重漏洞!情治高層透露,三二○總統大選剛結束,正當國情動盪時刻,中國官方駭客竟突破重重防火牆,侵入總統府和國安會內部網路系統,竊取並下載機密文件。這是總統府內部網路首度遭中國「網軍部隊」入侵,而相關單位竟在兩周後才發現緊急處理。
國安漏洞
總統府公共事務室主任黃志芳昨證實,總統府的網路系統先前確實遭中國駭客入侵,但很快就處理完畢,「並未造成損失」。國安會所屬國安局則指出,總統府駭客入侵事件目前由行政院「國家資訊通訊安全應變中心」所屬的國家資通安全會報統合追蹤處理;資安會報執行長蔡清彥證實,總統府網路系統確曾遭駭客入侵,但已循標準作業程序處理完畢。
直入國安會內部網路
這是中國官方駭客第二次入侵我政府單位。去年四月,中國官方駭客從湖北省利用木馬程式和病毒程式,進入台中市一家房屋仲介公司電腦,以其為跳板,再入侵警政署資訊室保防系統,竊取保防資料長達三個月。警政署事後花了相當長時間才完成清除工作,但被竊取了哪些重要機密,至今仍無法查出。
了解內情人士指出,這次中國官方駭客重施故技,從湖南省利用木馬程式和病毒程式,進入北市一家股票上市公司電腦,以其入侵總統府電腦網路,再轉入與總統府連線的國安會內部網路系統。令人驚懼的是,過去中國駭客只是更改總統府網站首頁示威,這次竟在我方大選爭議未止、社會浮動不安的時機,竊取我方重要國家安全資料及文件公文,「動機非常可疑,後果更是堪慮。」
行政院一名高階資訊人員指出,中國官方駭客入侵的主要目標,應是內部公文、會議紀錄或各項專案。他說:「他們的手法相當高明,暗中下載所需的資料後,再丟回去,好像完全沒發生這回事,如果總統府的網路沒有裝設偵測系統,想要對入侵做追蹤,可說是難上加難。」
了解內情人士指出,這次中國官方駭客重施故技,從湖南省利用木馬程式和病毒程式,進入北市一家股票上市公司電腦,以其入侵總統府電腦網路,再轉入與總統府連線的國安會內部網路系統。令人驚懼的是,過去中國駭客只是更改總統府網站首頁示威,這次竟在我方大選爭議未止、社會浮動不安的時機,竊取我方重要國家安全資料及文件公文,「動機非常可疑,後果更是堪慮。」
行政院一名高階資訊人員指出,中國官方駭客入侵的主要目標,應是內部公文、會議紀錄或各項專案。他說:「他們的手法相當高明,暗中下載所需的資料後,再丟回去,好像完全沒發生這回事,如果總統府的網路沒有裝設偵測系統,想要對入侵做追蹤,可說是難上加難。」
政府不重視資訊防護
不過,國安會執行委員林文程否認國安會內部電腦網路被入侵。他說:「國安會有關機密文件與會議紀錄都用封閉系統存放,並不與開放網路相連,加上層層的防火牆,駭客不可能從開放網路取得資料。」
對於總統府、國安會網路被中國駭客入侵,行政院一名高階資訊人員抨擊,政府單位對資訊安全完全不重視,只有口號並無實際行動,也不肯花錢建構資訊安全防護;相對的,中國卻相當重視資訊安全,以上海市為例,任何電腦系統建制,都要花百分之十經費做資訊安全防護。
他說,大陸有二名軍方人士曾寫過一本《超限戰》的書,書中指出,大陸的電腦網路系統落後歐美很多年,而駭客攻擊則可用最少的資產獲取最大的成果,因此各政府部門都有成立「網軍部隊」,在資訊安全的防護上也做得非常嚴密。
對於總統府、國安會網路被中國駭客入侵,行政院一名高階資訊人員抨擊,政府單位對資訊安全完全不重視,只有口號並無實際行動,也不肯花錢建構資訊安全防護;相對的,中國卻相當重視資訊安全,以上海市為例,任何電腦系統建制,都要花百分之十經費做資訊安全防護。
他說,大陸有二名軍方人士曾寫過一本《超限戰》的書,書中指出,大陸的電腦網路系統落後歐美很多年,而駭客攻擊則可用最少的資產獲取最大的成果,因此各政府部門都有成立「網軍部隊」,在資訊安全的防護上也做得非常嚴密。
政府網站上個月被攻擊32次
【黃泊川、黃白雪╱台北報導】根據國家資通安全應變中心資料顯示,今年三月各方駭客入侵政府網站的次數達三十二次,是二○○一年以來的次高紀錄,僅次於去年九月的六十一次。而在前年全球十大遭駭客攻擊國家排名中,台灣是第六位,幾乎天天都有駭客入侵事件。
以掌管全國治安的警政署為例,除了去年發生中國官方駭客入侵竊取保防資料,該署每小時至少會收到二千封病毒郵件,甚至一度有多達三千封企圖攻進主機植入病毒入侵網路系統,讓資訊人員如坐針氈。
Twcert執行長林宜隆表示,台灣是不少高手駭客攻擊的目標,駭客在入侵網路系統前,通常會先攻進某一有漏洞的網站,以此為跳板,一方面掩護身分,另方面增加攻擊能量,最後透過跳板入侵攻擊標的,竊取資料或植入病毒。
以掌管全國治安的警政署為例,除了去年發生中國官方駭客入侵竊取保防資料,該署每小時至少會收到二千封病毒郵件,甚至一度有多達三千封企圖攻進主機植入病毒入侵網路系統,讓資訊人員如坐針氈。
Twcert執行長林宜隆表示,台灣是不少高手駭客攻擊的目標,駭客在入侵網路系統前,通常會先攻進某一有漏洞的網站,以此為跳板,一方面掩護身分,另方面增加攻擊能量,最後透過跳板入侵攻擊標的,竊取資料或植入病毒。
台灣仍無專責機構
警政署資訊人員近來就發現二隻病毒對資訊安全構成嚴重威脅。相關人士指出,今年初在全球發動攻勢的超級網路病毒「天網」(Netsky)和「培果」(Bagle),這兩隻蠕蟲病毒如同看不到的幽靈大軍,稍有閃失,不僅自身系統會被癱瘓,主機也將成為另一波攻擊的幫兇,因此該署目前的防毒牆,計有趨勢、賽門鐵克和美國組合國際聯盟三家防毒軟體公司共同把關,隨時偵測並進行移除。
林宜隆認為,台灣的資安防護網比以前進步,但還是有改善空間。他說:「美國、日本等先進國家和歐洲,都已把資訊安全視為國家安全重要課題,連印度都設有資訊安全專責部會,台灣號稱資訊大國,迄今仍無專責機構,政府實應正視資訊安全問題,早日成立資訊科技部。」
林宜隆認為,台灣的資安防護網比以前進步,但還是有改善空間。他說:「美國、日本等先進國家和歐洲,都已把資訊安全視為國家安全重要課題,連印度都設有資訊安全專責部會,台灣號稱資訊大國,迄今仍無專責機構,政府實應正視資訊安全問題,早日成立資訊科技部。」

0 意見: