site logo: ept.kan.center

台中山大学电邮被监控 学者:只是冰山一角

图为中山大学校园。 (NSYSU/维基百科)
人气: 1129
【字号】    
   标签: tags: , , ,

【大纪元2019年11月08日讯】(大纪元记者李怡欣台北报导)高雄中山大学电邮被骇事件,经清查共85人信箱被入侵,主要是社科院和海洋学院的教授及校内一级主管。校方8日表示,这项漏洞已修补,未来会加强防护。学者受访表示,“这只是冰山一角”,台湾长期对资安重视不足、资源不足,如果未改善,未来问题还是会层出不穷。

中山大学政治所陈至洁教授7日脸书发文指出,有身份不明的监看者,利用openwebmail的漏洞,冒充校方行政人员,静默监侦十多位教授Email信件长达三年。他说,被监看学者主要是两岸政治与台湾公共事务领域教授,恐怕台湾其它大学电邮可能也被骇了,“尤其那些与政府外交两岸国安情治,或高科技领域合作密切的学校 ”,台湾政治学人际网络已被“他们”摸得一清二楚。

中山大学中国与亚太区域研究所教授林文程表示,中共一直想介入台湾,用锐实力影响台湾,政府必须更重视资安问题,防止中共黑手伸入台湾,监控台湾的社会;韩国瑜国政顾问团召集人、中山大学政治所教授廖达琪也在骇客监测名单,她说,自己曾收到学校发信要更改信箱登入密码,才讶异自己邮件遭监看,很担心资讯被窃。

资安维护像房子定期打扫

对此,成大电机系教授李忠宪表示,“大多数”台湾的大学为节省管护与使用执照成本,使用免费程式改成学校电邮系统,甚至将系统委外管理,“这都是造成资安风险的原因”。李忠宪说,资安维护就像房子“定期打扫”,学校没有专职资安人力,因此漏洞才会存在三年都没被发现,自然也无法咎责惩处。

李忠宪说,这起事件是内部邮件“管理权限”被骇,骇客组织可任意监看所有使用者档案、信件,甚至隐藏或窜改信件,且被监测对象是“政治”学者,很明显有“政治意图”,如果这个攻击来自“国家”所发动,那真的很不妙!

“这个只是冰山一角”,李忠宪指出,只要政府单位与校方一日不重视资安,不投入足够资源与经费,“相信这类漏洞问题,还会不断发生”。他呼吁,大学老师特别小心,“自己要清楚校内信件安全程度”,并希望教育部要给学校充足资源在资安防护上。

“不用钱的最贵”,李忠宪提醒,现在很多程式来自中国大陆,很难讲背后是否有问题;尤其中共处心积虑想并吞台湾,其网路间谍行为已是红色警戒程度,“当初,一批资通学者站出来反服贸的电信与资料库开放,就是这个原因”,向对岸开放电信简直是亡国的自杀行为。

资安人士:恐是组织型骇客集团

匿名资安人士表示,这很可能是“组织型骇客集团”,犯罪者以进阶持续性渗透攻击(Advanced Persistent Threat,简称APT),“埋入一个间谍”长时间且持续性地潜伏及监控,趁使用者疏忽时捞资讯;并且以“假账号”乔装学校权威者来信,搜集人脉、交叉扩散,以“社交工程”企图影响“心理认知”来窃密的网路诈欺行为;推测这是内部漏洞,骇客取得管理员身份,自由进出、监控与汇出资料,“被骇时间这么长,恐怕整个学校内部使用者的邮件与资讯都被看光光了”。

关于中山大学电邮系统被骇事件,行政院资安处表示,事件已立案调查中,不便发表意见。

立委许毓仁表示,台湾对骇客防范、网路攻击与资讯战防护须更积极,政府部门应编足预算落实资安强化,要把“资安视为国安”,不能只是事后补救,必须做到事前预防。许毓仁说,他将在11月26日于立法院组织“资讯安全联盟”促进网路安全强化。◇#

图为中山大学校门。
图为中山大学校门。(中山大学官网)
成大教授李忠宪8日表示,政府与校方应重视资安人力与经费不足问题。
成大教授李忠宪8日表示,政府与校方应重视资安人力与经费不足问题。(翻摄自李忠宪脸书)
图为中山大学校园。
图为中山大学校园。(National Sun Yat-sen University/维基百科)
图为中山大学校园。
图为中山大学校园。(FJAC/维基百科)

责任编辑:陈真

评论