近日轟動全球的好萊塢祼照風暴，疑是蘋果公司的iCloud雲端系統漏洞所致，上百女星涉豔照門。此刻，港人是否感同身受？沒錯，就在上周，同樣有CloudFlare公司的雲服務系統因漏洞被曝出港大民意研究操縱的“6.22公投”有私人資訊被洩露，已解密出身份證和電話號碼的30多名港人已受到滋擾。下步如陸續有數據被解密，是否令一些參與“公投”的港人擔心吊膽？僅僅是幾天前，“佔中”三子之一的戴耀庭還信誓旦旦稱CloudFlare安全可靠，稱網上流傳攻破CloudFlare防護盜取有關資料的方法不可行，資訊絕無還原的可能。
港大民研「講大話」，稱「6.22民間全民投票」系統所收集的個人數據，在儲存前已經全部變成不能還原的散列函數，從來沒有文本可供使用或者盜用。世上本無「絕對」，加密更無絕對，有加密就有解密，散列函數破解在科技資訊行業早就不是秘密。8位純數字散列函數網上有軟體瞬間破解，即使更多位元數字字元組合的散列函數，在網上專業的散列函數破解網站面前，亦毫無安全可言。就在近日，福布斯報導，一場比例驚人的數據洩露風暴席捲了韓國，6個線上遊戲網站密碼被攻破，牽扯到2700萬人和2.2億條私人資訊數據洩露。而近日又有蘋果 iCloud 遭入侵，可見港大民研實屬「井底之蛙」。
在「全民投票」中，港大民研總監鍾庭耀稱CloudFlare公司雲安全防護沒有被截取數據的可能。但較早前，壹傳媒主席黎智英於最新一期《壹週刊》首次詳盡解釋被竊私隱及政治捐款事件，踢爆該集團由Cloud Flare公司提供安全防護的網路伺服器被駭客入侵了，不僅竊取了十多年來所有檔案，包括其私人賬目和檔都被公佈於網上，可見Cloud Flare公司雲防護不是「絕對安全」，港大民研何來「沒有截取數據的可能」？港大民研還向香港保證，所有個人數據已於2014年6月30日徹底銷毀，而紙張選票亦於2014年7月3日全數註銷。但據警方公開報導，港大民研因「全民投票」系統安全存在漏洞，多次遭駭客入侵造成個人隱私資料洩露。2013年5月更爆出「全民投票」系統載有2300多人的數據，包括姓名、身分證號碼、出生日期、地址、電話號碼、電郵地址及銀行帳戶等，並數度遭到駭客入侵。
港大民研說用戶與伺服器之間的數據經SSL加密的渠通傳送，第三者絕不可能直接存取伺服器數據。許多人對資料經過SSL加密後的傳輸安全很放心，但一篇名為《CloudFlare's SSL SuspiciousSockets Layer》文中指出，“幾乎所有通過CloudFlare訪問HTTPS功能變數名稱的人都不知道實際上僅有一半的路線是加密的。當使用者看到自己螢幕上的掛鎖（SSL圖示）覺得一切都是安全的，其實被網路犯罪者所利用。CloudFlare公司作為一家互聯網科技公司早已臭名昭著，多次干預其他國家反對派的各類活動，為全球各類駭客進行SSL掩護成功“釣取”用戶個人資料。港大民研在「全民投票」活動中，以為引入CloudFlare可以防止駭客入侵，其實是「引狼入室」。按CloudFlare的常規做法，每個網友在訪問其保護的客戶頁面時都會被執行一段預先植入的JS腳本，訪問的同時他們會給你植入一個Cookie並生成一個全球唯一的ID，用以標識你所使用的流覽器。香港市民的港大民研毫無安全保障的「全民投票」系統中，投下了意願，確帶來個人私隱的洩露，金融的損失、人身權益潛在的危害。
在現時的資訊科技和國際網路環境下，Cloud Flare公司雲安全防護無人敢說「絕對安全和不可能洩露」。港大民研在發生投票市民個人隱私被洩露事件後，不檢討系統安全漏洞而繼續「講大話」，罔顧香港市民個人隱私洩露帶來的潛在危害，漠視香港市民權益訴求。個人資料隱私的保護屬於經濟發達的地區或國家的基本人權之一，身份資訊被竊取，被冒用，就可能出現個人資訊的多次「失竊」，帶來各方面的損失。若投票市民敏感資料身份證號碼及通訊號碼被用心不良的人利用，其完整住址和物業及簽名式樣容易被竊取，造成金錢損失、人身安全「纏擾及監視」的風險。還引發相關機構和個人用於牟利，將香港市民填寫姓名、身份證號碼、通訊號碼等個人資料出賣，投票市民將不斷遭受直銷活動帶來的騷擾，影響正常工作和休息。懇請香港個人資料私隱專員公署及香港警方，公開調查港大民研在「全民投票」活動中造成香港市民個人私隱洩露的行為。
没有评论:
发表评论