20110219/专家评论:黑客对联邦政府新武器资源政策感兴趣

明报/中国网络刺探程式专家评论黑客入侵渥京政府部门电脑网络一事,指外国黑客可能寻找有关武器技术、自然资源政策的信息。

加拿大广播公司《新闻》(CBC News)披露外国黑客入侵联邦政府网络,向财政部、库务委员会和加拿大国防研究及发展署下手。

据信黑客以中国为基地,未知他们要找什么信息。

布罗克大学(Brock University)中国政治学专家伯顿(Charles Burton)说,在加拿大国防研究及发展署事件中,黑客要找新武器信息。伯顿著作繁多,分析中国网络刺探程式。

他说:“说到精密武器,加拿大与其他西方工业国家交流机密信息,例如美国。中国政府有很大兴趣,拿这些技术资料。”

伯顿说,在财政部和库务委员会的事件中,黑客可能要找证据,证明国际有新计划,迫使中国人民币升值。

伯顿说:“至于库务委员会,黑客可以拿到有关主要政府官员密码的信息,查看广泛的机密数据。”他又说,黑客有兴趣的资讯不止国防和经济信息。

中国对加拿大的资源业也有极大兴趣,特别是石油和天然气,中国在这方面是巨大投资者。能源业公司过去也是黑客的目标,但黑客的源头未有查出。中国不断扩大加拿大的投资,掌握联邦政府资源政策的发展信息,对中国有利。不过,中国不承认黑客袭击事件。

黑客入侵渥京政府电脑网络,取得高度机密信息,最先在1月初发现。黑客来袭,相关政府部门临时关闭互联网。

屡劝不听 高官爱用黑莓传敏感资讯

(渥太华18日加新社电)联邦政府高级官员经过多番警告,仍是爱用黑莓手机(BlackBerry)传递政府敏感资讯。加新社获悉,运输部、退伍军人部、工务部各部副部长都有使用黑莓手机PIN短讯功能,讨论机密信息。

PIN短讯容许黑莓直接互通信息,不必透过电邮服伺器。

隐私专员和通讯保安局已经说得很清楚,不该使用PIN短讯功能传送敏感讯息。

政府资讯在传递的过程中有机会外泄,本周已有揭露,两个联邦政府部门电脑网络曾被黑客入侵。究竟黑客要向库务委员会和财政部挖掘什么资料,即时未有听闻。

PIN 短讯流行,因为它们的传递速度比电邮快。短讯有加密程序、不会贮存备档,人们认为这种传讯方式相当安全。可是,这种短讯有可能破解。

通讯保安局的通告说:“加密锁全球黑莓通用,也就是说,任何一部黑莓都有可能打开PIN与PIN之间的加密锁。”

上述政府机构都没有解释,为何有人用PIN功能发放敏感信息。

保安专家说,短讯在PIN与PIN之间传递,的确有风险。

加拿大隐私专员斯托达特(Jennifer Stoddart)去年10月发表5个政府部门的审计报告,指它们都有违反PIN对PIN政策。

她说:“现时无线通讯未有基本元素,包括限制PIN对PIN短讯使用。在上述5个政府部门当中,4个未有文献记录程序,要是手机失窃或遗失,如何减轻风险。”