(渥太華14日加新社電)電腦黑客專家說﹐加拿大稅務局900個社會保險號碼(SIN)因保安軟件「心臟出血」(Heartbleed)漏洞外泄﹐壞消息還在後頭﹐日後會有一連串問題出現。
阿爾伯達省電腦保安專家扎比尤克(John Zabiuk)懷疑﹐還會有一連串問題湧現。
他說﹕「現在﹐我們看到的只是冰山一角﹐這可能是互聯網史上最大的漏洞。」
文明黑客扎比尤克任職愛蒙頓北阿爾伯達科技學院(Northern Alberta Institute of Technology)﹐他教學生保護電腦系統﹐從黑客角度探討問題。
加拿大稅務局說﹐它在分析數據﹐研究還有什麼資料可能給人偷走。扎比尤克指出﹐官員大抵會發現﹐有人侵入更大量的信息。
逾三分二伺服器有漏洞
扎比尤克說﹕「實際上﹐超過三分之二的伺服器在網上出現這個漏洞﹐我們會看見這裏有更大的麻煩。」稅務局說﹐有人「惡意侵入納稅人資料庫﹐時間長達6小時」。
扎比尤克指出﹐漏洞出現已有2年。
他說﹕「900個用家說﹐他們受影響或被侵入﹐那只是我們過去兩周所見﹐他們留意情況﹐錄得這個數字。
「在這之前﹐記得它已存在兩年多﹐那期間怎麼了﹖」
他指出﹐政府發現保安問題﹐隨即採取正確行動。他說﹕「我看那是恰當的對策﹐關閉伺服器﹐知道它們有漏洞。對於民眾和使用那些伺服器的人﹐那的確是唯一的保護方式。」
「心臟出血」與OpenSSL軟件漏洞有關﹐這種網上普遍使用軟體加強保安與保護隱私。這漏洞影響許多全球信息科技系統﹐包括私營和公共機構﹐可能侵入私人數據。
扎比尤克說﹐補救很簡單。問題在於加強保安﹐保護數以萬計可能受損害的伺服器。
;){kind=small}
