2007资安危机 网页恶意连结最严重

标签:

【大纪元3月12日讯】(据中广新闻张德厚报导)骇客危害资讯安全的手法越来越高明,预测今年的网路安全趋势,专家表示将以网页恶意连结的问题最严重,遭到骇客入侵的网页从外观上完全没有异状,不过一旦网友浏览这些网页,就会被暗中连结到其它的恶意网页,被植入木马程式窃取个人机密资料。

骇客无孔不入,危害资讯安全,资讯安全厂商Tipping Point表示,台湾90%的银行都曾经被骇客以各种方式入侵过,可见得资安问题的严重性。不过许多企业由于预算的关系,即使被骇客入侵过,但是还是不愿意投资防护设备与人力,甚至还有单一企业被骇客入侵高达82次的纪录。

评估2007年的网路安全趋势,法务部调查局电脑犯罪侦办科调查员钱世杰表示,将以网页恶意连结的问题最严重。钱世杰:‘譬如骇客会用一种手法叫SQL Injection,他是先入侵资料库,然后透过资料库去变更你网页的内容,很多大陆的骇客很容易就入侵资料库,透过一个程式很容易就把你的网页改过来了,改过之后你的网页也变成了钓鱼网站,任何来到你的网页浏览的民众,很可能就经由你的网页再连到一些恶意网页被植入木马。’

这些被入侵窜改的网页,在外观上完全看不出有什么不同,使用者以为在浏览一般正常的网站,没想到不知不觉就暗中被连结到另一个恶意网页而被植入木马程式,个人账户密码等机资料也因此被窃取取;因为木马程式特征会一再变化,一般的防毒软体能够预防的效果也有限。

相关新闻
中国人代警告许多大学面临破产危机
IDC:2006年Q4台湾显示器销售衰退
美国报税(1)我需要报税吗﹖
电子世代隐忧 儿童媒体素养课程解读
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论