路透社 – 2014年1月15日 下午12:48
看相片
電波助力 美入侵全球十萬電腦
（路透華盛頓14日電）「紐約時報」今天報導，美國國家安全局（NSA）曾利用無線電波隱蔽頻道和USB卡入侵全球近10萬台電腦，執行監控任務。
「紐約時報」（NYT）引述美國官員、電腦專家和NSA承包商前雇員史諾登（Edward Snowden）披露的文件報導，NSA大多是透過網路植入這些軟體，不過也利用秘密技術，讓軟體侵入沒連接上網的電腦。
紐時報導，這項技術至少從2008年就開始用，仰賴的是小型電路板傳導的無線電波隱蔽頻道，和秘密插入電腦中的USB卡。
報導說：「這項無線射頻技術解決了美國情報機關多年來面對的最大難題之一，讓美國現在可以靠此技術，入侵先前敵人與部分盟國防得密不透風，以免遭到監控和網路攻擊的電腦。」
報導說：「在大部分情況下，無線射頻技術硬體必須靠間諜、製造業者或不知情的使用者植入電腦。」中央社（翻譯）
http://tw.news.yahoo.com/電波助力-美入侵全球十萬電腦-044844041.html
【施旖婕╱綜合外電報導】美國國家安全局(NSA)再被爆出，每天全球有2億條手機簡訊，都被NSA追蹤。該情報來自美國前情報人員史諾登透露的訊息。
據英國BBC報導，NSA會擷取用戶的手機位置、信用卡資料等，甚至「入侵」英國手機用戶，直接奪取資料，無須向相關單位申請。機密檔案指出，NSA蒐集用戶所有資料的計畫，其代號為「Dishfire」。
http://www.appledaily.com.tw/realtimenews/article/international/20140117/328309/7/全球2億條簡訊 全被美中情局追蹤
作者： 蔡明娟 | TVBS – 2014年1月21日 下午1:01南韓爆發史上規模最大的個資外洩案，根據當地警方證實，受害者約有2000萬人，將近是南韓總人口的一半，甚至連總統朴槿惠與聯合國秘書長潘基文，也都在受害名單內，而野獸派團體2PM成員燦盛，則是在微博PO文發洩個資被看光的無奈，並表示到底還有什麼可以相信呢。
大陸媒體：「近日韓國金融界發生了迄今為止，最大規模的個人信息洩漏事件。」
這起信用卡個資外洩事件，到底有多嚴重，根據南韓警方證實，全國約有2000萬名受害者，幾乎要佔了南韓總人口的一半，不少韓國金融界人士、知名企業家，以及藝人都未能倖免於難。
其中南韓野獸派團體2PM成員燦盛，也是受害者，19日在個人推特上PO文表示，申辦的3家信用卡公司，竟將他的身分證字號、手機號碼等個資外洩，讓他無奈的說，到底還有什麼能相信呢，還好發現的早，沒有太大損失，甚至就連南韓總統朴槿惠和聯合國秘書長潘基文，個資也全被看光光。
大陸媒體：「一家信用評級公司職員，此前在受信用卡公司委託，開發電腦程序的過程中，非法蒐集和洩漏了各信用卡公司，超國一億條客戶的個人信息。」
原來是信用卡公司員工，趁著到各家銀行諮詢時，私下盜取信用卡客戶個人資料，才會鬧出這起南韓史上最大規模個資外洩案，而案發後，這三大信用卡公司，除了執行長請辭以示負責外，也立刻舉辦記者會道歉。
http://tw.news.yahoo.com/南韓最大宗個資外洩-總統-藝人都受害-050100593.html
中國網路昨日出現「大癱瘓」，估計有3分之2網站全停擺，而目前許多中國媒體懷疑，可能是美國網軍駭的。
據中國《新浪網》和《環球時報》報導，中國用戶在瀏覽網站時，都會被跳轉到一個美國IP地址，而該IP地址為美國名為「Dynamic Internet Technology」的公司。有網路專家指出，該事件可能是網軍駭客攻擊，但相信幕後藏鏡人並非美國政府或軍方，應該是民間駭客所為。（施旖婕／綜合外電報導）
中國網路大停擺，許多中國媒體懷疑，可能是美國網軍駭的。翻自cnbc.com
http://www.appledaily.com.tw/realtimenews/article/international/
南韓政府宣佈，斥資約440億台幣建立5G無線網絡，下載一齣800MB電影僅需1秒，較目前4G需時40秒快得多。預計5G在2017年問世，2020年底前可全面開通作商業用途。
南韓科技部指，這個未來巿場競爭相當激烈，「應採先發制人的策略，建立5G網絡」，預計在6年內完成。
科技部希望可聯手電訊商，以及三星和LG等手機製造商，共同投入電訊基礎建設發展。目前南韓的手機擁有全球30%市佔率，但電訊基礎建設佔有率僅4.4%，當局希望2020年可增至20%。
南韓的網路和寬頻覆蓋，一向傲視歐美，當局希望開通5G網路後，不但大幅增強網速，也有助南韓企業取得海外巿場合約。（國際中心／綜合外電報導）
http://www.appledaily.com.tw/realtimenews/article/international/20140122/332043/4/南韓440億鋪5G網 一秒下載一部電影
美國Google公司董事長舒密特（Eric Schmidt）前天出席在瑞士舉行的世界經濟論壇時說，Google打算以加密技術進入中國、北韓等實施嚴格審查制度的國家。
舒密特說：「未來十年，我們能夠用加密技術打開那些實施嚴格審查制度國家的大門，讓人民可以發聲。」在美國國安局大規模監控曝光後，Google已設法強化加技術，讓政府無法入侵。（國際中心／綜合外電報導）
舒密特宣稱，Google將以加密技術進入中國。資料照片
http://www.appledaily.com.tw/realtimenews/article/international/20140125/333910/1/Google加密技術將突破中國網路封鎖
路透社 – 2014年1月27日 下午3:19（路透耶路撒冷/波士頓26日電）以色列網路安全公司Seculert今天表示，駭客透過1封看似以色列國家安全局（Shin Bet）寄出、附件包含惡意軟體的電郵，駭入以色列國防部1台電腦。
香港記者協會明發動「堅決反滅聲‧挺言論自由」遊行前夕，包括香港及台灣《蘋果日報》在內的壹傳媒網路，今天均遭駭客攻擊而未能正常提供服務。壹傳媒資訊科技總監翁偉基確認，駭客發出攻擊的電腦位址來自中國、俄羅斯和法國，並不包括香港本地，但他指電腦位址可以假冒，不能完全確定來源。
翁偉基表示，以壹傳媒刊物政治立場，幾乎每天都會受到網路攻擊，平時或許力度稍弱，但每逢六四事件和7.1遊行前夕就會特別嚴重，公司技術人員亦會加強預防，此次政擊力道明顯比平日強。
翁偉基指，今下午1時開始，進入壹傳媒網站的流量越來越多，一小時後開始影響服務，讓瀏覽《蘋果日報》及其他刊物網站的速度越來越慢，部份資料未能顯示，而透過手機程式登入，只看到文字而無圖片。經過數小時搶修後，至傍晚6時才逐步恢復正常服務。
翁偉基說，過去壹傳媒電腦系統都曾受過駭客攻擊，而這次受攻擊的是香港和台灣壹傳媒網站的伺服器，因此台灣網站也出現同樣情況，晚上已逐漸修復。
對於駭客的手法，翁偉基指是近年極流行的「分散式阻斷服務攻擊」（Distributed Denial of Service，簡稱DDoS），即利用網路上已中毒的電腦作為「殭屍」，利用殭屍程式發送大量流量至受害者系統，堵塞其頻寬，使其他人無法登入網站。
網路上有消息指，國際駭客組織Anonymous的工程師，在今下午5時57分確認追蹤到攻擊壹傳媒的駭客源自中國政府或是山東，但因電腦位址可以假冒，壹傳媒無法確定駭客身份。（大陸中心／綜合外電報導）
過去每逢六四事件周年，壹傳媒網站就會受到駭客攻擊。 資料照片
http://www.appledaily.com.tw/realtimenews/article/international/20140222/349321/2/攻擊壹傳媒駭客 電腦位址疑來自中國山東
蘋果公司昨下午表示，蘋果行動裝置軟體出現重大漏洞，恐讓駭客攔截加密的電子郵件和其他通訊內容。其中Ｍac電腦曝險程度最高。
專家說，如果駭客可以存取手機使用者的無線網路，像是分享餐廳等場所安全性較低之無線網路，就可看到或更動使用者在Gmail和臉書等網站互傳的郵件或通訊內容。
約翰霍普金斯大學（Johns Hopkins University）密碼學教授馬修葛林（Matthew Green）說：「我只能說，情況能有多糟就有多糟。」
蘋果公司並未說明，公司是在何時或如何獲知這個安全漏洞。目前該公司已為iPhone 4以後的機型、第5代iPod touch和iPad 2以後的新款行動裝置，發布更新軟體。（國際中心／綜合外電報導）
http://www.appledaily.com.tw/realtimenews/article/international/20140222/349211/3/蘋果軟體重大漏洞 通訊內容恐全都露
中央社 – 2014年2月26日 上午11:09（中央社記者姜遠珍首爾26日專電）南韓政府和業界消息人士今天表示，未來創造科學部將於3月中旬建立由300名專家組成的網路安全團隊，致力防範有關部門和單位個人資訊外洩、遭到駭客攻擊和感染病毒等。
南韓聯合新聞通訊社報導，網路安全專家團隊將隸屬於韓國網際網路振興院，由從事保護資訊工作5年以上者、國內外防駭客大賽獲獎者、具有資訊通訊網路安全相關專門知識等人才組成。
據報導，南韓政府計劃召集經驗豐富的專家，將他們培養成維護網路安全的頂尖人才，網路安全專家團隊負責的工作分為網路金融詐騙、軟體、網際網路、移動服務、數據恢復工作、進階持續性威脅（APT）等領域。
若發生駭客攻擊、感染病毒等重大網路安全事件，網路安全專家團隊的部分成員將與有關部門的公務員、韓國網際網路振興院的工作人員共同成立官民聯合調查團。
網路安全事件發生時，專家團隊成員將有權出入事故現場並調查事因。
南韓未來創造科學部認為，專家團隊的成立將有助於防範金融領域個人資訊洩漏、簡訊詐騙等網路安全事件。1030226
http://tw.news.yahoo.com/南韓擬成立網路安全專家團隊-030936095.html
NOWnews – 2014年3月5日 下午5:16記者葉立斌／台北報導
政府單位的網站最容易被攻擊？網路攻擊防護廠商FireEye公司在5日發表進階威脅報告，內容為FireEye安全平台於2013年擷取到的惡意攻擊活動。此報告收集近4萬個特殊網路攻擊（一天多達一百多次）與2千萬餘筆與惡意軟體通訊的指令與控制(CnC)資料，全面剖析善於躲避傳統防禦偵測的網路攻擊，例如防火牆、次世代防火牆、IPS、防毒軟體與安全閘道器等機制。 報告中提到，企業平均每1.5秒鐘就會遭受攻擊；用來發動惡意軟體攻擊的CnC伺服器已遍佈於206個國家與區域，遠高於2012年的184個國家。其中CnC伺服器密集度最高的國家包括美國、德國、韓國、中國、荷蘭、英國與俄羅斯。
2013年最常遭受APT攻擊的前十大國家，前三名為美國、韓國、加拿大，台灣名列第8。最常遭受惡意軟體攻擊的有政府單位、服務與顧問業、科技業、金融服務業、電信業，為受頻繁攻擊的前五名。
http://tw.news.yahoo.com/網路惡意攻擊全球化-政府單位最常遭殃-091617357.html
最近美國和歐洲的電腦系統遭複雜的間諜軟體Turla入侵，情報安全專家懷疑，這應該是俄羅斯的網軍做的。
據美國NBC新聞網報導，西方情報安全專家指出，Turla惡意程式於2008年被發現，用於大規模侵入美國軍方設施，而這也是目前被認為最複雜的間諜程式之一。專家不排除與先前發生的「紅色十月」(Red October)全球網絡間諜行動有關，但無法直接證實是來自俄羅斯，除非莫斯科當局自己承認。（施旖婕／綜合外電報導）
http://www.appledaily.com.tw/realtimenews/article/international/20140308/356757/2/美歐電腦遭間諜軟體入侵 疑俄羅斯幹的
法新社 – 2014年3月9日 下午5:05（法新社倫敦9日電） 根據專家分析，1種稱為「蛇」（Snake）的新攻擊性網路武器，已經襲擊烏克蘭數十個電腦網路系統。
英國航太系統公司（BAE Systems）7日公布的報告顯示，打從今年開始，這種網路武器的使用頻率一直在增加，甚至在烏克蘭罷黜總統亞努科維奇（ViktorYanukovych）的示威活動開始前即是如此。
這種病毒複雜的組成結構，和2010年破壞伊朗核設施的惡意軟體Stuxnet蠕蟲病毒類似。
BAE表示，「蛇」能夠讓遠端攻擊者「十足有能力從遠端進入受損系統」，因為這套惡意軟體能夠潛伏多日，使人極度難以察覺。
這種「蛇」病毒也稱為「銜尾蛇」（Ouroboros）病毒，在古希臘神話中，銜尾蛇是一條吞食自己尾巴的大蛇。
BAE說，儘管「蛇」的來歷不明，但是操控它的研發者，似乎在與莫斯科相同的時區操作，也就是格林威治時間加4小時，而且編程代碼中有俄文字母。
自2014年開始，BAE已經在烏克蘭偵測出14起「蛇」病毒攻擊，2013年全年則有8起；自2010年以來，BAE已在全球偵測出56起「蛇」病毒襲擊，其中有32起發生在烏克蘭。（譯者：中央社劉文瑜）
http://tw.news.yahoo.com/蛇-病毒-襲烏克蘭電腦網路-090501613.html
法新社 – 2014年3月9日 下午12:50（法新社華盛頓9日電） 網際網路的某些概念可追溯到1950年代，不過全球資訊網（World Wide Web）問世距今只有25年。
1989年3月12日：英國電腦科學家柏內茲李（TimBerners-Lee）在歐洲核子研究組織（CERN）提出「資訊管理提案」，為全球資訊網奠定基礎。他於1990年耶誕節公開程式碼。
1993年：由安德立森（Marc Andreessen）領導的研究團隊在伊利諾大學研發網路瀏覽器Mosaic。Mosaic使用直覺式介面，對於網路普及化居功厥偉，為1994年商業瀏覽器Netscape打下基礎。
1994年：中國大陸取得第1個網路連結，但過濾內容。白宮官方網站www.whitehouse.gov啟動，部分網友輸入.com網址會連到色情網站。
楊致遠等人推出「大衛與傑瑞的全球資訊網指南」（David and Jerry's Guide to the World Wide Web），是雅虎（Yahoo）和亞馬遜（Amazon.com）的先驅。
1995年：微軟（Microsoft）推出InternetExplorer，掀起「瀏覽器大戰」，最後導致Netscape勢微。網路拍賣網站電子海灣（eBay）上路。
1996年：芬蘭諾基亞公司（Nokia）推出第1支連網手機。
1998年：谷歌（Google）開始運作，很快成長為全球搜尋引擎巨擘。美國政府將網域系統控制權交給網際網路名稱與號碼指配組織（ICANN）。
2000年：網路病毒ILOVEYOU感染全球上百萬台電腦，導致數十億美元損失，升高網安需求。
網路熱潮將那斯達克綜合指數推升到空前新高的5048，之後網際網路泡沫爆破，2002年那斯達克市值蒸發超過75%，接下來14年從未衝破5000大關。
2005年：網路人口突破10億人。
2012年：全球電子商務銷售額首破1兆美元。社群網站臉書（Facebook）用戶來到10億人。
2013年：全球網路人口約27億，占全球人口40%。中文擠下英文成為主要語言。（譯者：中央社樂羽嘉）
http://tw.news.yahoo.com/全球資訊網www問世25年-大事記-045002275--finance.html
作者： 鉅亨網陳律安 綜合外電 | 鉅亨網 – 2014年3月12日 下午3:051989 年 3 月，英國科學家Tim Berners-Le e對於希望其實驗室提供一個資訊傳遞系統。其主管 Mike Sendall 的簡短評論是「模糊，但刺激」。
Sendall 的評論相當切中要害。Berners-Lee 的系統，改善了大學與研究員的網路連繫，為今年我們熟習的網際網路鋪路。
而從 Sendall 以降，許多人針對網際網路提供了預測，但不是每個都很準確，以下是《CNNMoney》整理出來的 5 個大錯特錯的預期。
預測：垃圾郵件將在2年內消失─比爾蓋茲,2004
微軟創辦人比爾蓋茲在瑞士達佛的世界經濟論壇上表示，垃圾郵件將在 2 年內消失。
當時他預測，由於電郵篩檢系統，以及「人類帶來的挑戰」─比方說讓寄件人解決謎題，將能夠降低垃圾電郵數量。蓋茲也預期會出現一種機制，如寄件被退回後寄件人要支付罰金。
「微軟正在考量這三種選項，然後電子垃圾郵件很快就會變成過去式。」蓋茲表示。
現實：篩選機制有莫大幫助。然而 10 年後，網路用戶仍然收到許多垃圾郵件，從貸款機制到貸款計畫，研調機構 Greenview指出，垃圾郵件仍占所有收到的電子郵件約 68%。
預測：網路永遠無法取代報紙─Newsweek,1995
Newsweek 15 年前發表了一篇由資安專家、太空人及作家 Clifford Stoll 寫的文章，內容稱網路為「未經篩選資訊的垃圾廠」，也抱怨可靠的聲音常被掩埋在烏合之眾中。
「事實是，線上資料庫永遠無法取代報紙。」他說。「麻省理工學院實驗室的主 管Nicholas Negroponte預期，我們很快地就會透過網路直接購買書本報章。最好是啦！」
15 年後，Newsweek 因為廣告收益下滑，被以 1 美元的售價售出。
現實：你知道這項預測的結果如何。你現在正透過網路看這篇文章，不是嗎？ (接下頁)
預測：網路會爆炸？─Robert Metcalfe,1995
Metcalfe 並不是害怕科技的人，事實上他是以太網知名的發名工程師之一。但他擔心一旦越來越多人連上網，則網路將超載，「並在1996年時爆掉成為一顆超新星，並經歷一場超糟的大爆炸。」
現實：網路的確大爆炸過，不過是各種社群網站如 Gmail、Facebook、及推特因流量過大停擺半個小時過。但事實是，你現在仍是透過網路看這篇文章，對吧？
預測：網路是「老大哥」的終結？─哥倫比亞新聞研究,1995
律師及研究員 Peter Huber 對於數位未來相當樂觀。他認為，網路的蓬勃發展，會讓政府或是企業難以監控資訊的流動。
「歐斯威爾的世界，即電腦與通訊的獨霸，在有生之年將不會看到。」
現實：這與現實差距相差的非常離譜。去年的史諾登案件，揭發了政府對科技業巨擘Google、FB訊息的監控並取得了許多資料。
預測：沒人會透過網路購物─Newsweek,1995。
回到前面提到過的 Stoll，事實上他在短短幾行字裡面就錯了不少。他對於虛擬社會嗤之以鼻，質疑政府怎麼可能透過網路做事情，以及在一堆資訊中怎麼可能完成學術研究。
關於零售，他還說由於缺少人際接觸，網路要怎麼成為一個銷售媒介。他說：「地方購物中一整個下午的銷量，超越網路一整個月所能掌握的。」
現實：看看淘寶、看看亞馬遜吧。
http://tw.news.yahoo.com/屈指-算-大錯特錯-cnnmoney-5大離譜網路預言大剖析-070523049.html
美國國家安全局已研發出全新監控系統，可錄下他國境內所有通聯紀錄，並回放及重聽30天內的通話紀錄。監控計畫高階主管將這套系統比喻為「時光機」，因為系統可回放過去1個月天內任何通話的語音資料，而不需預先鎖定監控對象。
法新社昨引述《華盛頓郵報》指，根據不具名消息人士說法，以及國安局承包商前雇員史諾登（Edward Snowden）揭露的檔案，國安局打造出得以「百分之百」錄下他國通話紀錄的監控系統，讓國安局得以在錄下通話後的1個月內，都可倒帶檢視通話內容。
報導說，這個語音攔截計畫名為MYSTIC，於2009年開始研發，採用「追溯檢索」（retrospective retrieval，RETRO）系統，2011年首度針對第一個目標國家啟用。不過《華郵》應多名美國官員要求，不透露任何線索，避免讓外界知道哪個國家已遭鎖定，或者未來這套系統可能用在哪些國家。
（國際中心／綜合外電報導）
更多國際新聞請進蘋果繞著地球爆
目前藏身俄羅斯的史諾登，昨透過遙控視訊機器人（上圖），參與加拿大溫哥華的TED會議（下圖）。 法新社
法新社
http://www.appledaily.com.tw/realtimenews/article/international/20140320/363229/3/美國安局「時光機」 可監聽他國100通聯
記者呂炯昌／綜合報導
防了防止日本政府部門遭受駭客攻擊，日本防衛省26日成立網路安全部隊。未來有可能擴充至其他公家機關。
日本媒體報導，防衛省2013年5月成立了「網路防衛隊準備室」作為網路安全部隊籌備工作。2014年3月26日正式宣告成立，成員由陸、海、空自衛隊員組成，人數大約90人，地址位於東京市谷的防衛省內部。
新成立的網路安全部隊將24小時監控自衛隊與防衛省的網路，未來將考慮擴大至其他政府機關的網路防衛。
日本媒體還報導稱，今年修改的美日防衛指針將加入網路防衛領域內容，其中可能包括發動網路戰，不過日本憲法並未賦予自衛隊進行網路戰權力，因此還有待日本政府內部達成共識。
https://tw.news.yahoo.com/軍武-防止網軍攻擊-日本成立網路部隊-065243547.html
革命進入2.0時代。從2010年「突尼西亞」的茉莉花革命開始，過去沒有組織與動員資源的個人，透過臉書、推特、youtube等社群網站串連，將示威抗議的照片、影片與文字，無遠弗屆地傳到世界各地。有人成功地顛覆政權，但繼之而起的是國家陷入無止息的政治動盪。
一張自焚照片、一個臉書粉絲頁在社群網站上不住地被分享，點燃了人類百年來規模最大、範圍最廣而且看不見盡頭的群眾運動，2010年突尼西亞一場悼念自焚水果小販的集會引爆茉莉花革命，推翻班阿里政府，2011年埃及數十萬人的示威浪潮推翻了執政近30年的穆巴拉克，2014年烏克蘭反政府示威抗議意外造成克里米亞的獨立，反政府示威抗議在全世界遍地開花。影片烏克蘭少女：「我是烏克蘭人，在基輔土生土長，我呼籲大家幫幫我們。」
2011年抗議者成為時代雜誌的封面人物，全球性的抗議活動如同野火般一發不可收拾，背後的推手是它，時代雜誌編輯安德森：「他們使用臉書、推特手機與其他手機上的應用程式，都是讓抗議訊息傳遞出去的重要管道。」烏克蘭抗議民眾艾琳娜：「抗議群眾知道的一切訊息幾乎都是從社群網站來的。」在過去示威抗議，需要組織、需要串連、動員領袖還需要有媒體報導，但現在有了社群網站、智慧型手機就有了一切，谷歌主管戈寧：「網路扮演重要角色，協助這些沮喪的人吐出心中不滿，協助串連、集思、網路教育性的運動。」智慧型手機、平板電腦、網路過去快閃族號召群眾快閃的工具，將革命推進2.0版，網路甚至有教戰影片。
網路教智慧快閃聚集：「你也可以透過社群網站或是微型部落格組織一個智慧快閃，智慧快閃在不能自由集會的地方特別有果效，在那些想要阻止你們聚集的人知道之前，你的人已經聚集在現場了﹒。」影片無名氏駭客：「我們是無名氏，突尼西亞政府決定限制百姓自由，因此他們成了無名氏的敵人。」
隨著科技進步，社群網站、部落格的廣泛運用，個人有力量對抗政府機器，而在阿拉伯之春中駭進並癱瘓各國政府網站的無名氏，也宣告全球性公民運動才剛開始，影片無名氏駭客：「戰爭才剛開始，我們會上街、占領，改變發生了。」
https://tw.news.yahoo.com/社群網站狂分享-開啟革命2.0時代-034334517.html
網路加密技術OpenSSL的漏洞「heartbleed」，影響全球多達3分之2網站，但《彭博社》引述消息人士指出，美國國家安全局(NSA)早在2年前就知道「heartbleed」漏洞的存在，還趁機竊取情資。
據美國《赫芬頓郵報》報導，NSA早在2年前就發現「heartbleed」的漏洞，但NSA為了蒐集情資，決定隱藏秘密，趁機竊取個資，但也因此讓數百萬電腦用戶承擔遭駭客入侵的風險。目前NSA拒絕回應相關報導。（施旖婕／綜合外電報導）
http://www.appledaily.com.tw/realtimenews/article/international/20140412/377853/1/傳美中情局利用OpenSSL漏洞 竊取情資
負責南韓軍隊武器研發的韓國國防科學研究所(ADD)日前遭到駭客襲擊，3000餘台電腦受影響。韓國無人機研發材料等機密文件洩露。因攻擊手法與2013年「320駭客攻擊事件」手法相似，南韓懷疑本次事件亦是北韓所為。
據南韓《東亞日報》11日報導，南韓國防科學研究所的3000餘台電腦遭駭客攻擊，2級和3級軍事機密的報告外洩，數目在數十至數百份不等。據確認，機密文件高達10件，內容超過2000頁A4紙。
南韓國防科學研究所洩露的機密文件是南韓中高空無人機(MUAV)的衛星數據連接體系的相關資料，該無人機是南韓為加強對北韓監視與偵察而著手研製。此外，洩露的內容包括投資超過700億韓圜的可攜式地對空導彈「新弓」的性能測試裝備材料、中程地對空導彈「天弓」的偵察期程序相關資訊等。
南韓軍方安全專家表示，駭客很可能是通過中央發佈服務器的安保管理平台入侵全體電腦及服務器主機，進而竊取軍事機密材料，與2013年「320網路襲擊事件」時北韓駭客使用的方式相同。
南韓國防科學研究所成立於1970年8月，是南韓國防部所屬的政府研究機構，主要負責研發國防所需兵器、裝備及相關物資技術。具備陸海空、制導武器及軍用衛星通信等尖端武器系統的核心技術開發能力。（國際中心／綜合報導）
南韓國防科學研究所遭駭客攻擊竊取軍事機密。翻攝網路
http://www.appledaily.com.tw/realtimenews/article/international/20140412/377818/2/南韓國防科研所遭駭 軍事機密外洩
作者： 黃菁菁╱東京4月30日電 | 中時電子報 – 2014年5月1日 上午6:00中國時報【黃菁菁╱東京4月30日電】
日本警視廳追查到日本16家銀行約1萬3千個帳戶的ID與密碼被盜，要求各金融機構立刻停止被盜帳戶的網路銀行服務。警視廳伺服器犯罪對策課指出，過去警方在調查個別案件時，曾要求銀行關閉顧客網路銀行帳戶，但一次要求銀行停止上萬個帳戶，這還是首例。
網路銀行帳戶遭駭客攻擊的金融機構，包括三菱東京UFJ等3大銀行，以及郵政銀行和樂天銀行等，其中有250個帳戶的顧客存款已被駭客轉匯到不明帳戶。
日本網路銀行遭駭客攻擊越來越多，警視廳去年10月與「趨勢科技」簽署有關打擊網絡犯罪協定，由趨勢提供涉嫌非法匯款的伺服器資訊給日方，再由警視廳伺服器犯罪對策課分析、調查。
警視廳指出，網路銀行的存款戶大多因為個人電腦連結到被駭的企業或省廳網頁，導致電腦感染病毒，使得銀行帳戶ID和密碼被盜。趨勢科技去年向警視廳提供消息指出，日本國內業者「C&C伺服器」有非法匯款轉帳嫌疑，警視廳調查後發現受害帳戶高達1萬3000個，故要求銀行暫時關閉這些帳戶，配合調查。
警察廳表示，2013年網路銀行遭非法匯款的受害事件達1315件，金額共14億日圓（約台幣4億1千多萬元），創下2011年有此統計以來最嚴重的記錄。
作者： 劉屏、朱建陵╱綜合報導 | 中時電子報 – 2014年5月20日 上午6:01中國時報【劉屏、朱建陵╱綜合報導】
美國司法部19日以「網路間諜」罪名起訴5位身在大陸的解放軍軍官，指控他們竊取美國的核電、鋼鐵、太陽能等科技機密。這是美國首次以網路間諜罪名起訴外國政府官員，亦即首次以司法途徑控告外國政府以網路竊取美國商業機密。中國外交部發言人秦剛昨指控美方捏造事實。
美司法部長霍德（Eric Holder）親自舉行記者會。一道出席還有負責國家安全、檢察、調查等工作的各部門官員。
著名品牌 全都被駭
美國政府起訴了5人，他們的姓名（譯音）分別是：王東、孫凱亮、文新宇、黃鎮宇、谷春輝。5人全都是61398部隊的成員。檢察官說，王東綽號「醜猩猩」（Ugly Gorilla）；谷春輝的綽號是「Kandy Goo」，Kandy與糖果Candy同音，也是斯里蘭卡的一處地名；孫凱亮又名「傑克孫」（Jack Sun）。
霍德表示，美國的受害者都是著名品牌，包括西屋（Westinghouse）電力公司、美國鋁業公司（Alcoa World Alumina）、Allegheny Technologies（全世界最大的鎳合金、鈦合金等特鋼產品公司）、美國鋼鐵公司（U.S. Steel Corp.）、美國鋼鐵公司工會、以及創設於德國的太陽能公司SolarWorld等。
美國官員說，美國多次在高層會談向中方提及網路間諜，卻從未獲得中方回應。美國認為，蒐集軍事情報是間諜的職責，各國都在做，但商業間諜不同，它造成巨大的不公平競爭，損害了被害人的正當權益。
霍德說，中方竊密範圍很廣，而且項目敏感，使美國不得不積極回應。他並指出，企業要成功，應該倚靠本身的研發創新，而不是「藉由政府之助竊取商業機密」。歐巴馬政府「絕不容許任何外國在自由市場中以非法手段破壞公平競爭」。
兩國緊張 再度升高
美中之間缺乏引渡協定等機制，難以讓涉案人在美國出庭受審，但全案仍具高度象徵意義，也再度升高兩國緊張。美國官員表示，除非這這5人進入美國領土，否則美國未必能把他們繩之以法，但美國希望藉這個作法「傳達強有力的訊息：美國絕不容忍這種作為」。
美國一家網路安全公司去年發表報告，提及「61398部隊」，稱其為「中國網絡戰總部」，極可能盜取了美國至少150家公司的大量資訊。
中抗議 中止網路工作
對於美國司法部起訴5名中國軍官表示，中國外交部發言人秦剛昨指控美方捏造事實，以所謂網路竊密為由宣佈起訴5名中國軍官，此舉嚴重違反國際關係基本準則，損害中美合作與互信。中方已在第一時間向美方提出抗議，敦促美方立即糾正錯誤、撤銷所謂起訴，中方並決定中止中美網路工作組活動。
秦剛表示，中國政府和軍隊及其相關人員從不從事或參與網路竊取商業秘密活動。美方對中方的指責純屬無中生有，極其荒唐。長期以來，美方有關部門對外國政要、企業、個人進行大規模、有組織的網路竊密和監聽、監控，這已是路人皆知。中國是美方網路竊密和監聽、監控的嚴重受害者。
自由時報 – 2014年5月21日 上午6:11美國起訴中國人民解放軍「61398部隊」五名軍官網路竊密，使得這個神秘單位再度成為焦點。61398部隊隸屬於解放軍總參謀部技術偵察部（第三部）第二局，總部設於上海市一棟外觀平凡的大樓，去年在美國資安公司Mandiant的報告中首度曝光。
Mandiant報告指出，61398部隊估計編制約「數百或數千人」，成員受過英語、網路安全、網路攻擊訓練，各有網路行動代號，如這次遭美國起訴的王東（Wang Dong）代號「UglyGorilla」和「Jack Wang」，顧春暉（Gu Chunhui）代號「KandyGoo」等。這支部隊與教育、網路社群和學術單位建立廣泛關係網，例如與上海交通大學有密切的研究和人員招募關係，這是中國軍方常用的組織手法。
Mandiant分析師維登（Jen Weedon）說，61398部隊只是中國數十個網軍團體之一，情蒐技巧也不是最厲害的，「似乎不在意留下蹤跡。」去年Mandiant報告曝光後，這支部隊一度大幅減少活動，調整入侵技術。
資料來源：綜合外電，整理：編譯管淑平
法新社 – 2014年6月3日 下午2:05殭屍病毒賺30億 駭客首腦遭起訴
（法新社華盛頓2日電） 美國司法部今天宣布，國際執法合作破獲1個全球電腦駭客組織。疑為駭客組織首腦的俄國人遭14項罪名起訴。
「玩完宙斯」（Gameover Zeus）病毒2011年9月現蹤，大量竊取受害者銀行資料和機密資訊。
根據美國聯邦調查局（FBI）幹員，全球12個國家的50萬至1百萬台電腦都感染這種病毒，形成1種「殭屍病毒」網絡，讓駭客得以「從任何他們希望的地方滲透、監控，和甚至控制（電腦）」。
FBI助理局長安德森（Robert Anderson）說：「玩完宙斯是FBI和執法夥伴試圖瓦解的最精密殭屍病毒網絡。」
FBI指控，玩完宙斯殭屍病毒利用偷來的銀行資料，「掏空受害者銀行帳戶，並將錢轉到駭客名下」。
國際執法單位也致力打擊去年9月出現的Cryptolocker電腦病毒。
Cryptolocker病毒將受害者電腦加密，再胡亂開價要使用者付錢換解鎖密碼，金額經常高達700美元以上。
疑為駭客組織首腦的30歲俄羅斯籍鮑加契夫（Evgeniy Mikhailovich Bogachev）依14項罪名於美國賓州匹茲堡（Pittsburgh）起訴，包含利用玩完宙斯和Cryptolocker病毒犯下共謀罪、電腦駭客行為、銀行詐欺和洗錢。（譯者：中央社張詠晴）
美國一家私人網絡安全公司發表報告，指中國解放軍除了早前遭美國司法部越洋起訴的「61398部隊」外，另外還有一支「61486部隊」，自2007年起對西方國家機構同國防承辦商發動網絡攻擊。
網絡安全公司「Crowdstrike」的報告指出，「61486部隊」的目標是歐美日政府、國防承辦商、航太與通訊部門，主要針對Adobe 《Reader》和微軟的《Office》應用軟體，透過針對性的電郵攻擊，安裝特定的惡意軟體。《紐約時報》引述研究人員消息，中方發送的電郵攻擊，表面看來是一間位於法國圖盧茲的瑜伽中心介紹資料，收件者只要打開電郵，駭客便可繞過安全網絡，偷走電腦內的資訊。該公司更相信，上海一座12層高的白色大樓，正是解放軍駭客的總部。
上月美國司法部宣佈，越洋起訴5名解放軍總參三部「61398部隊」軍官，指他們替中國政府入侵美國6間企業及一個工會的電腦系統，竊取商業機密，這是美國政府歷年來，首次以網絡經濟間諜罪名控告外國政府官員。（於慶中／綜合外電報導）
【相關新聞】美起訴5中國解放軍 指控侵入電腦竊機密
據美國《基督教科學箴言報》9日報導，近期一項調查顯示，受網路駭客攻擊，全球每年損失4000多億美元，僅美國的損失就超過1000億美元。然而，美國國際戰略與研究中心的調查員透露，這還不包括那些不跟蹤網路犯罪的國家或輕視網路攻擊的企業所蒙受的損失。
調查結果顯示，每個地區受駭客攻擊的程度不同。波斯灣的兩家銀行在幾小時內損失4500萬美元、一家英國公司因網路攻擊損失13億美元。據印度電腦緊急小組統計，在2011年到2013期間，全球有308371家網站被駭客攻擊過，網路經濟每年收益可達2兆美元到3兆美元，是全球經濟增長最快的領域。
然而，網路犯罪導致了15%至20%的收益損失。網路犯罪主要分為三類：侵犯智慧財產權、盜取資金和竊取商業機密，這三類犯罪造成的損失每年達3750億美元到5750億美元。報導稱，即使這些損失對於某些大國的國民收入來說只是杯水車薪，但相關調查人員警告政府和企業不可忽視網路犯罪的發展速度及危害。
對於發達國家而言，這項損失占國內生產總值的0.9%，因為發展中國家使用網路少，因此損失也相對少一些，但也占到了國內生產總值的0.2%。為了解決網路犯罪導致的經濟損失，國際戰略與研究中心建議各國使用更高端的網路技術和防禦系統，並且呼籲國際社會要一致打擊網路罪犯，政府和企業也要加強對網路犯罪的預防。（國際中心／綜合外電報導）
中國科技網站報導Instagram在中國Android App商店遭移除。翻攝pingwest網站
對許多外國人來說，中國是神秘的東方國家，而對社群網站來說，中國則是會讓它們神秘消失的地方。中國科技網站PingWest日前報導，Instagram目前已在多家Android應用程式商店消失，而成為繼LINE之後，另一個在中國遭遇「困難」的社群網站。
報導指出，從幾周前Instagram便從中國前兩大Android應用商店：百度91市場及豌豆莢中消失，直至近日包括小米應用程式商店、360手機助手和騰訊應用寶在內所有第三方Android應用商店裡，Instagram都已難尋蹤跡。但報導指出，已經下載過Instagram的用戶仍可正常使用。
擁有4億用戶的LINE於7月1日起在中國出現登錄障礙，但仍能下載App，而有7億用戶的微信則在7月6日推出百人以上的群組功能，但註冊居住地為香港的微信用戶則無法受邀加入此大型群組，被外界解讀可能與近日香港網路串聯民主活動有關。（大陸中心／綜合報導）
作者： NewTalk 新頭殼 | 新頭殼 – 2014年8月13日 下午2:16張善政：中國網軍幾乎每天都和我方交戰
新頭殼newtalk2014.08.13 謝莉慧/台北報導
科技部長張善政今(13)日表示，兩岸關係表面很和緩，但事實上，中國網軍幾乎每天都和我方交戰，每幾個月就會有嚴重攻擊，偷竊我方的談判底線資訊，甚至把台灣當成測試攻擊新技術的實驗對象。
張善政今天接受飛碟電台專訪時，做了以上表示。
張善政進一步指出，網軍攻擊類型分為癱瘓網站、讓人丟臉的顯性攻擊，以及不著痕跡地竊取資料；而中國網軍對我方的攻擊，多半是屬於竊取資訊、希望了解我方的談判底線。同時，中國網軍只要發展出攻擊的新技術，也會把台灣當成測試的實驗對象。
至於高雄氣爆引發地下管線是否應全盤公開的爭論，張善政認為，如果擔心國安問題，對一般民眾可以不必全部公開，但不管是中央或地方政府都應該了解相關資訊，甚至成立專責統籌單位管理。
張善政表示，在氣爆事件發生後，已經要求雲端計畫專案辦公室補強「圖資雲」中的地下管線必要項目。他同時也指出，台灣石化產業的利潤只有17%，比起新加坡的40%低很多，台灣近年環保意識高漲，企業要有自覺，除了應該注意工安以及與居民保持良好互動外，科技部也可以提供技術研發，提高產業的加值空間。
去年揭露美政府大規模監控計畫、現流亡俄羅斯的史諾登，近日受訪爆料，美國國安局正秘密開發一種「網路戰爭程式」，能在不經人為操控下，自動追蹤來自外國的網路攻擊，並對攻擊源頭進行反擊。他批評，此舉恐導致意外引爆戰爭。
美國《連線》（WIRED）科技雜誌，昨天在網路公布國安局包商前僱員史諾登（Edward Snowden），擁抱美國國旗、雙眼凝望遠方的9月號雜誌封面，並搶先刊登專訪文章。史諾登感性地說「我關懷祖國勝過自身遭遇」，他願意坐牢，但前提是司法不能淪為恐嚇其他告密者的政治武器。
史諾登透露，國安局研發代號為「怪物之心」（MonsterMind）的軟體程式，能持續自動追捕網路攻擊的源頭並予以反擊。但由於外國駭客常利用第3方地區的受害電腦發動攻擊，國安局的自動反擊可能「誤攻」無辜者，引爆意料之外的戰爭。他說，「假設有人在中國，假裝從俄羅斯發起攻擊，然後我們對俄羅斯一間醫院展開反擊，接下來會發生什麼事？」
另外，史諾登說，他長期以來不滿國安局監控行為，但促使他下定決心離開夏威夷展開流亡、公布機密文件的最後一根稻草，是去年3月聽聞美國國家情報總監克萊柏（James Clapper）對國會陳述「不誠實言論」。當時，克萊柏至參議院一個委員會報告，強調國安局並未「存心」蒐集數百萬美國公民的資料，使史諾登氣得展開揭密行為。（林奐成╱綜合外電報導）
作者： 楊家鑫╱綜合報導 | 中時電子報 – 2014年8月23日 上午5:51中國時報【楊家鑫╱綜合報導】
繼先前總部設於上海兩支網軍、代號61398與61486部隊相繼曝光後，大陸又有一支網軍曝光，代號61419，總部位於山東青島，專司負責對日網路攻擊。日媒指出，大陸可能有數千到一萬名網路士兵，及800萬名網路民兵。
日媒指出，青島存在一支專門負責對日網路攻擊的部隊，代號61419，擁有數百名精通IT技術、目標國語言和社會局勢的成員，隸屬於解放軍總參謀部，總部設在青島是為方便攔截日本電波訊號。
大陸自1990年代以來，不斷建構網路攻防部隊，也就是所謂的「網軍」，在網際網路上，與各國你來我往，互相攻防，而大陸最重要的兩個對手就是美國及日本。
彼此緊張醞釀多年，到2013年愈加尖銳，美國國安局指控，總部設在上海，代號61398的中共網軍，發動數千起對外國公司的攻擊。今年5月更進一步正式起訴其中五名軍官，也首次指出受害者，包括美國鋁業、西屋電氣和美國鋼鐵公司。
時至6月，美國安局公布另一支中共網軍，代號61486，位於上海閘北區。專門針對美、歐與日本政府機關、軍事承包商和太空衛星行業進行駭客攻擊，收集高科技與航太技術資訊。
日媒表示，2011年，以總務省為主的日本中央省廳和三菱重工、川崎重工等大企業電腦系統，先後受大規模電子郵件病毒攻擊，導致內部資料被竊，從手法與規模來看，很可能就是61419部隊所為。
【大陸中心╱綜合外電報導】又有中國網軍曝光！繼美國《紐約時報》揭發解放軍上海61398、61486部隊是網軍大本營，最近日媒披露，山東青島的61419部隊，也有一支龐大網軍，這支網軍因地利之便，全面監控日本網路，不但嫻熟IT（資訊科技）技術，也精通日語。日軍事專家指，中國網軍總人數恐達800萬。
日媒《日刊SPA！》9月號21日報導，61419部隊隸屬解放軍總參謀部，情報蒐集部門設在青島，便於攔截來自日本的電波信號。2011年日本多個政府機構、以及三菱重工、川崎重工等企業的電腦系統，遭大規模網路攻擊，很可能就是這支網軍所為。
報導指，2009年以來日本至少有30個政府機構、防衛相關企業曾受網路攻擊，感染病毒的電腦多半都被強行連接到中國的伺服器和網站。
日本陸上自衛隊系統防衛隊首任隊長伊東寬表示，中國自1990年起不斷加強網路攻擊能力，如今解放軍的網軍至少有1萬人，其他潛伏在學校和民營企業的人數更驚人，可能高達800萬。他指出，中國網軍掌握很強的攻擊技術，從事情蒐也負責破壞敵方系統。
自由時報 – 2014年10月11日 上午6:10〔編譯李信漢／綜合報導〕最近美國企業頻頻遭受網路攻擊，大企業除了自認倒楣、加強公司資訊安全系統外，現已出現另一種聲音，打算針對發動攻擊的駭客「還擊」。
華盛頓郵報十日報導，這種「駭回去」的想法，最近在網路資安圈人士造成熱議。儘管這種報復做法是違法的，也可能引爆全面的網路戰爭，但還是有許多企業私下採用。資安專家說，由於不滿美國政府無法有效阻止網路犯罪，這種報復式攻擊已逐漸在資安業界成為一股潮流。反制方式也越來越精密，不再只是單純地「駭回去」，而是細緻地設法讓竊取資料的駭客無法從中得利。有些資安人士則以較文雅的辭藻「主動式防禦」取代「駭回去」。
不過，歐巴馬總統網路安全委員會的前成員、現任趨勢科技網路安全主管的凱勒曼說，「主動式防禦」並不是主流做法，而是替代方案。他特別強調：「像是鏡射作用般，當你『駭回去』，你實際上讓無辜者暴露在風險中。」
在政府拿出實際有效的作為前，金融業者也有他們自己的做法。他們會在資料中暗含「警示信號」，當駭客竊取資料後，銀行資安人員會收到警示，找出駭客所在位置；另一種做法是，故意放出假資料讓駭客盜取，以找出駭客的真實身分。「駭回去」的做法畢竟遊走在灰色地帶，業者非不得已，不願貿然採取此種報復手法。此外，一旦金融業者採取「駭回去」手段，他們也成了犯罪者。
國際駭客組織「匿名者」（Anonymous）於12日凌晨攻擊中國政府網站，並洩露個資和政府資料等，「匿名者」稱有52個中國政府資料庫流出，包括大量電郵、使用者名稱、密碼和電話等資料。
「匿名者」10日揚言攻擊中國和香港的政府部門網頁。它們發布聲明批評中國當局就香港的佔領示威，向香港巿民濫用權力，將大量登入中國國防部、公安部、司法部等網頁，讓網頁癱瘓，並會洩露數以萬計的政府資料。（國際中心／綜合外電報導）
東森新聞 – 2014年12月19日 下午12:04北韓網軍出動，讓索尼影業不得不取消「名嘴出任務」的上映計畫，其實北韓網軍行之有年，名叫「121局」，根據脫北者的描述，北韓每年會從大學生中挑選好手，除了監控、也會像這次一樣，執行國家級的駭客任務，過去南韓就吃過不少虧，對美國而言，也是不可忽視的威脅。
「名嘴出任務」未演先喊卡，因為內容涉及刺殺金正恩，讓片商索尼連續遭受駭客威脅，美國官員透露幕後黑手就是北韓，而北韓網軍指的是「121局」，根據脫北者的描述，「121局」每年會從大學生中挑選優秀人才，成員大約1800，執行監控和國家級的駭客任務，脫北者：「培養駭客人才相對便宜，外界對北韓有著錯誤的看法，也因為這樣北韓才能增強網軍能力，進行網路攻擊。」北韓網軍大多針對南韓攻擊，2013年南韓從銀行 ATM到媒體，網路全面中斷了好幾天，推測就是121局的傑作，美國白宮發言人：「這次的駭客威脅，和國安議題一樣嚴重。」
北韓這次拉高駭客層級，不僅盜取資訊，更威脅美國民眾的安全，電影最終被迫停演，但有趣的是，電影雖然看不到了，海報價格卻逆勢飆漲，在網路上已經喊價達650美元，相當於新台幣2萬塊。
美國被揭發用新招式大規模監控全球電腦。俄羅斯網路安全公司卡巴斯基實驗室（Kaspersky Lab）披露，美國國家安全局（NSA）已研發出間諜軟件，植入多間大廠生產的硬碟內，令當局可以監控全球大部份電腦。
卡巴斯基發現，有30國的個人電腦都遭受一種或多種監控軟體入侵，受監控最多的國家是伊朗，其次是俄羅斯、中國、巴基斯坦及阿富汗，涉及的生產商包括三星、Seagate、東芝（Toshiba）、IBM及Micron Technology等大廠，幾乎整個硬碟市場都「中招」。經統計後稱，他們發現全球有逾500名受害人，而由於軟件有自毀裝置，研究員相信在當局整個行動中，可能已有數萬電腦受過感染。
卡巴斯基公佈的文件中，並未點名是哪個國家在幕後監控，但提到這種技術，跟美國NSA的「Stuxnet」電腦蠕蟲有關。而NSA前員工則證實當局的確擁有植入硬碟的間諜軟體和技術。美國利用間諜軟體監控全球「大部份」電腦，部份電腦早於2001年已開始受感染。對此，NSA拒絕回應。（國際中心／綜合外電報導）
美國聯邦當局指出，有2名越南籍駭客和1名加拿大男子，從美國盜走10億個電郵地址，是美國史上最嚴重的電郵盜取資料案。
據英國《BBC》報導，美國聯邦當局的控罪指出，3人涉嫌利用盜取的資料濫發垃圾電郵，把收件人引至銷售軟體和其他產品的網站，賺取約200萬美元(約新台幣6千萬元)的佣金。雖然他們平均每個電郵都賺不到1美元，但當局表示由於被盜電郵數量龐大，案情仍相當嚴重。
案中的2名越南人，其中1人已承認1項串謀電腦欺詐罪，另1名被控29條罪名的男子則仍在逃。至於案中的加拿大人，是負責洗黑錢。（施旖婕／綜合外電報導）
蘋果線上服務包括App商店、iTunes、Mac App和iBooks商店，11日罕見斷線長達近12小時，於台灣時間12日清晨約4時半恢復正常。
蘋果官方最新回應表示因為內部DNS出錯導致線上服務出包，並向顧客致歉，「我們正補救以盡快恢復線上服務，謝謝大家的耐心等待。」而據英國《每日郵報》報導，初步為蘋果估計，每小時損失約220萬美元(約新台幣6600萬元)，全球超過40個國家及地區受影響。受影響的蘋果網上服務包括iTunes、App Store、iBooks、Mac App Store。iCloud和iCloud郵件服務也於同一時間出現故障，無法登入。
此外，蘋果在故障第一時間僅表示包括iTunes和App Store暫未能正常運作，其支援服務人員在推特留言指正處理有關問題，並作出道歉。直至昨晚11時，蘋果才於官方網站承認App Store、iCloud和iTunes於下午約5時開始不能登入，至晚上約9時成功修復iCloud，但當時沒有正式公佈故障原因。（國際中心、施旖婕／綜合外電報導）
發稿:01:46
更新:06:24
蘋果線上服務商店斷線。翻攝mashable
http://www.appledaily.com.tw/realtimenews/article/international/20150312/572646/
本內容由PunNode提供
2013 年史諾登揭露美國政府監聽計畫後，促使歐洲認真思考網路架構安全問題，中國也更積極地嚴控其國內網路，頓時全球陷入網路「分裂」的疑慮中。
隔年 (2014) 3 月 14 日，美國政府終於正式宣布推動 IANA 監管權移交程序，並要求 ICANN 籌組網路協調小組 (ICG) 來負責推動，成為全球網路治理的重大事件。
究竟從「網路分裂」到 IANA 監管權移轉，各國的爭論焦點為何？各國的網路封鎖高牆會否築起？將如何影響網路的未來發展？PunNode 與 NII 協進會邀請 ICANN 董事吳國維，以及 APNIC 理事暨 .taipei 註冊管理單位顧問黃勝雄博士，透過他們親身參與經驗，與大家分享國際網路治理的歷史、現況及未來趨勢，並說明我們如何參與國際網路治理重要議題的討論。
活動報名頁面 》
http://www.accupass.com/go/internet
─
PunNode 力邀網路科技寫作者，歡迎與我們聯絡！
E-mail：contact[at]punnode.com
新聞網站：http://punnode.com/
粉絲頁面：https://www.facebook.com/Punnode
【大陸中心╱綜合外電報導】國內網站頻遭中國網路攻擊，路透昨報導，我行政院副院長張善政表示，台灣希望參與美國「網路風暴」（Cyber Storm）演習，以強化台美間的網路安全交流。張善政直指，中國網軍常將台灣作為其發動網路攻擊的「測試場」。
路透引述張善政表示，針對台灣政府的網攻中，來自中國的比率「非常高」，且駭客可能將台灣當作入侵美國網站的後門。相較台灣有意加入美國主導的「網路風暴」演習，台灣並未與中國討論網路安全議題。張善政說：「那（和中國討論）只會讓他們更加小心和變得更狡猾。」
張善政出任行政院副院長前，曾任Google（谷歌）亞洲區硬體管理總監、國科會國家高速電腦中心主任，為網路領域專家，熟知台灣網路現況，而美國資安公司FireEye的報告亦顯示，去年前半年，台灣是亞太遭遇駭客攻擊最頻繁的國家。
根據美國國土安全部網站，網路風暴演習每兩年一次，但尚不知下次何時舉行。美國過去舉行此演習時，除了民間公司，也曾邀英國、法國、日本等國參與。
另外，美國知名程式碼代管網站GitHub上周四起遭87小時的駭客攻擊，GitHub緊急轉移試圖癱瘓網站的流量後，才恢復運作。美國《華爾街日報》報導，攻擊事件的幕後黑手來自中國。
法國電視國際5台(TV5Monde)今日表示，由於遭到自稱是屬於武裝組織「伊斯蘭國」的駭客入侵，電視頻道、網站和社交網路平台全面癱瘓。
據英國《BBC》報導，TV5Monde表示，其電視頻道和網路平台遭駭客入侵後，全面無法正常運轉，而社交平台的大頭貼也被換成「蒙面的聖戰士」。直到2小時後，TV5Monde才陸續「收復」。此外，駭客利用TV5Monde 的臉書上傳文件，公布參與反伊斯蘭國軍事行動的法軍親屬身份證和簡歷。（施旖婕／綜合外電報導）
美國政府禁止英特爾（Intel）等公司，向中國出售用於超級電腦升級系統的新一代晶片，以防被中方用來研發核武。
英特爾先前向美國當局申請出口許可證，以便向中國的天河二號超級電腦系統提供數以萬計的晶片。但據美國《華爾街日報》報導，美國商務部日前發布一份日期標明為2月18日的通知稱，與超級電腦天河二號有關的中國4個技術中心被列入美國政府一份名單，該名單上的機構被認定從事違反美國國家安全或外交政策利益的活動；包括中國國防科學技術大學、國家超級計算機長沙中心、國家超級計算機天津中心和國家超級計算機廣州中心。
美國政府此舉實際上等同禁止了英特爾等公司，向中國出售用於升級系統的新一代晶片。自2013年以來，中國的天河二號在全球超級電腦500強名單中，佔據榜首位置。超級電腦通常用於武器研製、密碼分析、天氣預報以及許多科學領域，這種電腦系統的體積有一個房間那麼大，裝有大量處理器。（國際中心／綜合外電報導）
【大陸中心╱綜合外電報導】中國控管網路的黑手伸向國外！加拿大最新研究發現，繼「網路防火長城」後，中國再針對部分國外網站祭出新武器「網路大砲」，透過植入惡意程式，將國際間瀏覽百度等中國網站的流量，轉向轟炸相關國外網站，使其癱瘓。該技術還讓當局得以窺視欲連上中國網站的國外使用者，嚴重侵害全球網友隱私。
美國《紐約時報》日前報導，上月底起美國編碼網站GitHub及對外提供中國網路封鎖信息的「GreatFire.Org」等網站陸續遭攻擊。
調查員原以為攻擊來自中國網路防火長城，但加拿大多倫多大學「公民實驗室」研究員與加州大學柏克萊分校上周五發表報告指，主導攻擊的是中國最新網路控管武器「網路大砲」。
報告指網路大砲可將外國流向中國網站的流量攔截並注入惡意程式碼，轉向發送至特定目標進行「網路轟炸」，癱瘓相關網站。
研究指，網路大砲只需稍作調整，便可窺視試圖讀取中國網站內容的全球用戶，即只要訪問中國網站，甚至只點擊含中國廣告內容的非中國網站，都可能遭中國監控。
中國也加強管控境內入口網站。近日以涉傳播謠言、宣揚邪教、遭檢舉6千多次等理由約談新浪網負責人，要求其加強內部管理與自律，否則強行關網。
另外，美國政府因懷疑中方將超級電腦「天河二號」及舊款系統「天河一號A」使用於核爆活動，禁止英特爾等美商向中國出口超級電腦相關技術，為中美科技爭端再添一筆。
作者： NewTalk 新頭殼 | 新頭殼 – 2015年4月18日 上午12:38日中繼伺服器被駭 506萬個資遭竊
新頭殼newtalk 2015.04.18 林序家/綜合報導
日本《讀賣新聞》報導，設在日本境內、連通中國的中繼伺服器去年遭駭客入侵，日本警視廳17日公布，約有506萬名網購網站顧客的個資遭竊。這是有史以來日本網路上個資遭竊最多的一次。
掌管東京警務的警視廳去年11月搜查經營中繼伺服器公司「SUN Techno」（位於東京都豐島區）的伺服器，發現其中存有日本國內網購網站、會員制網站的ID或密碼共約785萬件，分為150個檔案儲存。扣除重複的部分，約有506萬位民眾的ID或密碼被非法取得。
警視廳指出，其中約6萬人有實際鍵入ID或密碼連上3家大型網購網站購物，目前警方還沒查出是誰竊取的。
警視廳研判，中國的詐欺集團已非法取得這些個資，並企圖冒名網購，呼籲利用網購的人士最好立即變更密碼。
《讀賣新聞》報導，其中2家網購公司是大型網購公司「樂天」及經營免費通訊應用軟體的公司「LINE」。
昨天(24日)晚間11時許，有民眾進入香港柏斯琴行網站時，發現該網站被自稱極端武裝組織「伊斯蘭國」(IS，前稱ISIL「伊拉克與黎凡特伊斯蘭國」)追隨者的駭客入侵，整個網頁變成黑色，還有一名疑似「伊斯蘭國」聖戰份子拿着槍械的相片。
入侵者在網頁上向全球發出聲明，當中提到「伊斯蘭國」要恢復穆斯林的尊嚴，並批評殺死穆斯林教徒的行為是野蠻和不公正的，內容具有相當恐嚇性。
香港《蘋果日報》正企圖聯絡柏斯琴行，以了解整起事件。（於慶中／綜合外電報導）
美國知名學府賓州州立大學昨日表示，該校的工程學院電腦在這2年來，常遭中國駭客入侵。現在校方將斷網數天，進行電腦更新及病毒清理。
據美國《紐約時報》報導，賓州州大常為海軍、各大企業等進行資訊開發和研究，也是美國著名的研究型大學之一，因此駭客將賓州州大視為獲取美國商業和國防技術的途徑。美國聯邦調查局在去年通知該校，表示電腦遭到駭客入侵，並發現有2組駭客竊取學校資料，其中至少有1組的駭客是來自中國。
賓州州大表示，由於駭客入侵頗深，因此工程學院將斷網數天，以便進行更新與病毒清理。（施旖婕／綜合外電報導）
作者： NewTalk 新頭殼 | 新頭殼 – 2015年6月1日 下午11:45日本年金機構遭駭 125萬個資外洩
新頭殼newtalk 2015.06.01 林序家/綜合報導
日本年金機構竟遭駭！該機構1日坦承，因員工電腦受駭客攻擊，導致125萬件個人資料外流。由於事關重大，日本首相安倍晉三已下令要妥善處理。
日本年金機構表示，5月8日一名員工打開含病毒的電子郵件，自此之後，就有異常的信件寄來。雖然請外部的資訊安全公司因應，但似乎也有其他職員打開附加檔案，18日再度查出有異常信件寄來。19日向警視廳報案，28日獲知有個資外洩。
據了解，外洩個資約125萬件，內容包括年金加入者的姓名、基礎年金編號，其中約有5萬2000件包含地址。有55萬件是違反內規，沒設密碼。外洩的個資件數有可能更多。
日本年金機構理事長水島藤一郎（Toichiro Mizushima）1日在記者會上公開致歉，強調會負起責任、全力因應，已聯繫警方調查。
日本年金機構表示，已隔離中毒電腦，防範病毒擴散，並展開內部調查。2日起對於個資被外洩的加盟年金者要辦手續時，將徹底確認是否為本人。另外，還要請個資被外洩的加盟年金者變更基礎年金編號，以防有人冒領。
安倍晉三表示，年金對國民來說，是很重要的，已指示厚生勞動大臣要妥善處理。厚生勞動大臣鹽崎恭久對未能防止惡意的（駭客）攻擊表示「遺憾」，將成立檢視委員會檢討。
【更新】美國宣布發現公務員資料庫遭駭，大批在職和離職員工個資外洩，有線電視新聞網CNN報導指稱，美國調查被駭狀況後，認為是中國網軍在幕後所為，駭入美國公務員的個人資料庫。美國當局表示，除了立法機關、司法部門與軍方之外，幾乎每個公務部門的資料庫都遭駭客入侵，目前還不清楚駭客侵入資料庫的目的。
中央社 – 2015年6月12日 上午6:22（中央社華盛頓11日綜合外電報導）美國聯邦公務員工會今天表示，駭客侵入美國政府人事管理局資料庫，恐已掌握所有聯邦機構公務員的敏感個資，這次疑與中國大陸有關的網路攻擊所造成損害比政府承認的嚴重。
美國政府僱員聯合會（American Federation ofGovernment Employees）致函政府人事管理局（Officeof Personnel Management）表示，相信犯案駭客取得了美國人要找工作所必須提供的機密身分資料，或者是駕照資料，或者是銀行帳戶資料。
聯合會主席柯克斯（David Cox）在信中說：「我們相信個人資料中的社會安全號碼並未加密，這是網路安全上一項缺失，這絕對無可辯解，而且令人憤慨。」
他表示：「駭客如今掌握了每個聯邦雇員的所有個人資料，包括每個聯邦機構退休人員，還有多達100萬離職聯邦雇員。」
這個工會組織表示，有關個人地址、出生日期、薪資和服役紀錄的資料也都遭竊。
有些人認為這次網路攻擊的幕後黑手是中國大陸。聯邦參議院民主黨領袖瑞德（Harry Reid）就在議場表示，去年12月發生的這次網路攻擊事件是「中國人」所為，但他未說明是指中國大陸政府或個人。
美國政府上週坦承，遭遇大規模網路攻擊，駭客取得至少400萬名現任與離職聯邦職員的個資。
「紐約時報」今天報導，駭客攻擊美國聯邦資料庫，恐怕已拿到美國外交人員與其他政府官員的大陸親屬、友人與夥伴名單，可能導致他們身陷危險。1040612
路透社 – 2015年6月12日 上午6:23（路透日內瓦╱維也納11日電）瑞士檢察總長辦公室今天表示，當局搜查了日內瓦1棟房屋，查扣一些電腦器材，事涉可能針對伊朗與世界大國核子談判所發動的網路攻擊。奧地利也對此事展開調查，以色列已否認涉案。
此事所以曝光，是因俄羅斯電腦安全業者卡巴斯基實驗室（Kaspersky Lab）昨天表示，發現有人使用電腦病毒駭入多處地點，包括伊朗與世界六強舉行談判的3家豪華飯店。 瑞士首都伯恩的檢察總長辦公室發布聲明表示：「2015年5月12日，對日內瓦1棟房屋進行搜查，查扣了資訊科技軟硬體。上述搜查行動的目的是要查扣相關資訊與惡意軟體，尤其是要調查這些惡意軟體是否感染了有關的資訊科技系統。」 聲明又說，已對「涉嫌政治間諜活動」的人士展開刑事調查。發言人不願透露調查工作的進一步資訊。 在維也納，奧地利內政部發言人表示，聯邦反恐機構已得知有關疑似網路攻擊的訊息，正在查證此事。 他不願多談當局在查證那些地點。伊朗核子問題的會談地點除了維也納和日內瓦，還有瑞士的洛桑（Lausanne）和蒙特魯（Montreux）以及德國的慕尼黑（Munich）。 伊朗駐聯合國原子能總署（IAEA）代表納加菲（Reza Najafi）在維也納告訴記者：「眾所週知，有人反對這些會談，他們會竭盡所能作梗，因此我們並不覺意外。」 伊朗的死對頭以色列一直大力批評六強與伊朗的核子會談，一般認為與這起電腦病毒攻擊案脫不了干係，但以方斥責相關報導毫無根據。 以色列副外長霍托夫利否認以色列涉入。她告訴以色列軍方電台（ArmyRadio）：「國際間有關以色列涉入此事的報導，毫無根據。」中央社（翻譯）
本內容由法廣中文部提供
美國紐約華爾街股市星期三罕見陷入電腦系統死機困境長達數小時。無獨有偶，美國聯合航空公司也全面陷入電腦癱瘓的危機。美國全境機場電腦操作當機，航空交通大亂。美國當局承認電腦系統技術故障，同時排除駭客攻擊以及認為破壞的因素。
作者蔡鵑如╱綜合報導 | 中時電子報 – 2015年7月11日 上午5:50中國時報【蔡鵑如╱綜合報導】
美國主管公務員紀錄與安全調查的「人事管理局」（OPM）3個月前表示電腦系統遭駭客入侵，預估420萬個資遭竊。而歐巴馬政府9日宣布，經追查發現，OPM兩度遇駭受波及人次高達2210萬，占美國人口7％，受害人數、遭竊資料量和敏感程度，堪稱美國史上災情最嚴重的網路竊案。
OPM年初宣布駭客入侵該局個人資料庫，並偷走420萬現任和離職公務員的社會安全碼、職務分配、考核評分和訓練資料等。OPM經數月調查後表示，這起案件和去年另起駭客入侵案「相關」，OPM兩度遭駭受害者共達2210萬人次，其中數百萬人次在2次攻擊都遭殃，實際受影響人數至少2150萬。
官員表示，資料遭竊者不僅包括現任與離職的美國聯邦公務員、OPM包商，甚至連這些人的家屬、親朋好友都難以倖免，遇駭的資料包括社會安全號碼、住家、情史、從軍和就醫紀錄、財務狀況、前科，還有申請高敏感職務時，提供當局用於身家調查的個資等。
據信中國在OPM駭客攻擊涉有重嫌，但歐巴馬政府選擇避談。白宮網路安全協調官丹尼爾則低調稱，調查仍未告一段落，美國政府還沒準備指控誰要對此負責。不過官員認為，兩起攻擊案都由同一群人所為，調查人員向「路透」通訊社透露，涉有重嫌的駭客團隊和中國國安部有關。
OPM接連遭駭客攻擊，大量敏感個資遭竊，讓共和與民主兩黨國會議員已無法忍受，強烈要求局長阿庫列塔女士和資訊長西摩爾，應該為無法善盡保護公僕個資之責而下台。眾議院議長貝納呼籲歐巴馬總統撤換阿庫列塔，並強力對抗行政團隊內無能的單位。
但阿庫列塔捍拒國會議員的逼退聲浪，「我對OPM的工作有承諾，我對旗下的成員也深具信心。」
| 歡迎光臨 馬龍占星論壇 (http://astromalon.com/) | Powered by Discuz! 7.2 |
