香港反送中打到網路戰,加密通訊軟體Telegram遭中國駭客攻擊
香港反送中打到網路戰,加密通訊軟體Telegram遭中國駭客攻擊

香港人民由於反對修訂被稱為「送中條例」的《逃犯條例》而走上街頭,不僅在9日時吸引破百萬人參與抗議活動,昨(12)日更爆發警民之間的流血衝突。同時,廣泛被抗議民眾用來互相溝通的通訊軟體Telegram也遭到駭客攻擊,Telegram創辦人保羅・杜洛夫(Pavel Durov)表示,攻擊者的IP位置顯示為中國。

Hong Kong extradition
為避免政府的監控,反送中的參與者使用加密通訊軟體Telegram來相互溝通、傳達資訊。
圖/ shutterstock

國家級DDoS攻擊伺服器,Telegram表示駭客來自中國

Telegram在12日台北時間晚上七點左右於官方Twitter上表示,他們正遭受強力的分散式阻斷服務攻擊(Distributed Denial of Service,DDoS),大量垃圾指令湧入伺服器,導致正常的訊息傳送遭到阻斷,Telegram的服務在數個小時後恢復穩定。

至於什麼是DDoS攻擊?Telegram提供一個生動易懂的說明:「想像你在一間麥當勞排隊點餐,前面突然擠進一堆搞不清楚狀況的人搶著點華堡。服務生忙著跟他們解釋說,他們來錯餐廳了,但他們人實在太多了,所以服務生根本沒辦法幫你點餐。」

駭客在進行DDoS攻擊時,會活化先前埋入其他電腦裡的惡意程式,啟動「殭屍網路」,同時間向單一目標發動攻擊。杜洛夫表示,這是一次「國家級」的攻擊,因為垃圾指令的數量高達每秒鐘200到400GB。他強調,每一次Telegram遇到國家級駭客攻擊,都是在香港發生抗議活動的時候,這次也沒有例外。

2014年占中行動爆發前,香港民間曾招開一次全民投票行動,來調查如果香港真的通過普選制度,誰會當選香港特首。當時的投票網站PopVote就曾遭受中國駭客的DDoS攻擊,提供雲端服務的AWS一度收到超過100億次的垃圾指令,嚴重影響最終的投票人數。

躲避政府監控,加密即時通訊程式Telegram成社運人士的避風港

隨著近年來香港的自由空間逐漸遭到壓縮,為避免政府的監控,香港社運人士揚棄較為開放的Facebook與Twitter,轉向使用隱密的加密即時通訊程式如Telegram和FireChat。透過這些平台,他們可以用較為安全的方式散播運動的策略,並掌握物資的流動。

Telegram這樣的加密通訊平台為世界各地的抗議活動提供很大的助力,也因此受到多國政府的封鎖。截至目前為止,Telegram已經在俄羅斯、伊朗及中國遭到禁用。

Telegram創辦人.jpg
Telegram創辦人保羅・杜洛夫(Pavel Durov)為網路隱私的擁護者,因不願配合俄羅斯政府獲取用戶隱私的要求而遭當局打壓。
圖/ Telegram

Telegram的創辦人杜洛夫也大有來頭。出生在俄羅斯的他,在2006年就創立目前俄羅斯最大的社群網站VKontakte,但由於他堅守網路隱私,不願提供俄羅斯政府破解的加密金鑰,因而流亡海外。2014年,他獲得了加勒比海島國聖克里斯多福及尼維斯的國籍,持續為網路隱私倡議。

2018年三月,Telegram宣布他們的月活躍用戶量已突破2億人次,並以它的高隱私性持續吸引更多用戶加入。今年三月,Facebook爆發一次全球性的大當機,杜洛夫也在個人Twitter表示,Telegram在Facebook停擺期間獲得了三百萬名新用戶。

在大數據不斷發展的年代裡,人們對隱私安全的需求也隨之升高。長期來看,Telegram可能只會越來越具吸引力。對反送中事件的香港市民來說,Telegram更是扮演了一個關鍵的角色——讓他們免於監控恐懼的一座避風港。

資料來源:BloombergFinancial Times

關鍵字: #隱私與資安
本網站內容未經允許,不得轉載。
往下滑看下一篇文章
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定

為提供以病患為核心的醫療照護服務,中國醫藥大學附設醫院(以下簡稱中國附醫)早在數年前就展開智慧醫院布局,並獲得國內外獎項肯定、創下許多台灣第一。舉例來說,中國附醫不僅連續完成美國醫療資訊與管理系統學會(HIMSS)的 INFRAM Stage7認證、EMRAM Stage7認證、AMAM Stage6認證並獲得亞洲首座HIMSS Davies Award of Excellence大獎,更進一步獲得HIMSS「數位健康指標(Digital Health Indication,DHI)」全球最高成績殊榮。

中國附醫是如何辦到的?

中國醫藥大學附設醫院資訊副院長陳俊良面帶微笑的說:「在蔡長海董事長以及周德陽院長高瞻遠矚領導下,我們早在2021年就擘劃清楚的智慧醫療藍圖,還有專職單位負責各項工作,此外,還可以彈性因應業務需求敏捷展開跨部門合作。」舉例來說,在數據管理與應用這個領域,資訊室負責臨床醫療數據資料的蒐集,大數據中心則肩負巨量數據挖掘與應用,至於人工智慧中心則是將人工智慧技術應用到智慧醫療各個領域的關鍵推手。「在實踐智慧醫院這個旅程中,資訊室肩負數據治理重責,必須從(醫護)需求面、(數據)來源面、(安全/隱私)技術面等構面進行規劃與啟動相關實務。」

自由系統
圖/ 自由系統

從身分驗證管理到內部通訊,自由系統助中國附醫深化安全防護力

為發揮醫療數據的最大價值,中國附醫尤其重視資訊安全防禦,陳俊良表示:「第一前提是合規、因應資安法優化系統、數據、裝置設備與人員的安全性。」具體作法有二:首先是因應資安法以縱深防禦的方式持續強化對私有雲環境與設備的安全管理;其次是加強整體資安可視性與自由系統合作,由其協助導入微軟各項的解決方案,並提供資安監測與即時異常通報等服務,讓中國附醫可以更具效率與效能的方式過濾與發現異常事件。

中國醫藥大學附設醫院資訊室系統維護組組長李祥民進一步解釋:「資安威脅無所不在,過去幾年,勒索軟體威脅更是防不勝防,為了解決這個問題,光是保護數據資料還不夠,必須從身份、裝置、帳戶等多元角度切入,因此,微軟在2021年開始提供資安解決方案時,我們就開始評估有能力解決問題的廠商,決定合作廠商的原因有三:首先是原廠推薦,由原廠的角度評估廠商有解決問題的能力,其次是自由系統展現出的專業技術與符合客戶需求的服務;最後,同時也是最重要的是,他們可以提供即時監測並提供通報服務,極大程度緩解中國附醫在資安人力與能力的欠缺,讓我們可以更好的落實安全防護。」

因此,中國附醫順利在2022年導入微軟資安解決方案,而這,不僅提升了中國附醫的資安防護能力,例如分別在2022年跟2023年預先偵測異常事件並成功防堵來自外部的安全攻擊,也讓資訊同仁可以專注在核心業務上,極大化資訊與數據價值。良好的合作體驗也讓雙方合作關係進一步擴展到應用程式端的安全防護,例如,將地面郵件系統搬遷到微軟的雲端服務,藉此降低Email Server的維運成本與損壞風險,同時,優化帳戶登入管理等。

陳俊良表示:「過去幾年,資安威脅不減反增,但是,透過縱深防禦的強化並且經由合作廠商加強即時監控與協助行政通報等服務,我們可以逐步優化資訊安全防護能量,並成功讓異常事件的發生頻率下降,而這,也是中國附醫可以順利獲得HIMSS的INFRAM Stage7跟EMRAM Stage7等認證的關鍵原因之一,為此,後續將持續與合作夥伴共同努力、與時俱進的深化安全防護能力。」

自由系統
圖/ 自由系統

透過雲端身分驗證落實Single Sign On以提升縱深防禦能力

除了導入資安與雲端郵件之外,李祥民表示,中國附醫更於日前將雲端身分驗證跟院內簽核系統的登入機制彙整在一起,以優化登入安全。「接下來,我們會與自由系統合作,重新盤點、評估有哪些院級服務適合以Microsoft Azure AD進行單一登入與多因素驗證,藉此提升安全防護機制。」

自由系統業務經理許廷輔表示,資訊安全不可能一步到位,相反的,需要長期、動態的進行調整與優化,因此,需要組織上下齊心、一同落實安全防禦。「從2021年至今,我們發現,中國附醫不僅重視資訊安全,更身體力行、彈性敏捷的因應潛在威脅做出調整、改變,這是很難能可貴的地方,為進一步擴大成效,自由系統將針對中國附醫在(數據)資料安全與雲端服務等策略提供更多適合中國附醫的產品及服務。」

「智慧醫療、智慧醫院涉及的面向既廣且深,不可能單憑己力完成,需要專業的外部夥伴提供最佳支援與服務,我們很開心可以有自由系統這樣的夥伴,期待未來有更多合作火花,讓中國附醫可以一步一腳印的建構與完善安全智慧醫院布局。」關於中國附醫與自由系統的未來合作,陳俊良如是總結。

自由系統
圖/ 自由系統
本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓