2010年8月8日 星期日

家用路由器 暴露網民位置

【明報專訊】很多香港人家中都有一部路由器(Router),將家中多部電腦連成一個網絡,所有電腦都經過路由器接駁寬頻機上網。有外國黑客發現,很多路由器都有保安漏洞,讓他們可以輕易找到路由器的位置,網民隨時可能被不法之徒登門造訪,私隱盡失。

Google Street View資料須監管
一般情况下,只有與路由器連接的電腦可以取得路由器的識別資料(Mac Address),但發現保安漏洞的卡姆卡爾(Samy Kamkar)稱,只要透過瀏覽器在個別網站安裝一些黑客程式,就可以假扮電腦套取路由器的資料,黑客將這資料與Firefox的「地理定位」(geo- location)功能拼合,然後透過Google Street View中蒐集到的Mac Address位置,推斷出該路由器的大概位置。卡姆卡爾的示範顯示,他可以找到一個路由器的位置,誤差只有9米。

卡姆卡爾說:「這是地理定位走錯(壞)方向。私隱已死。對不起。」

保安公司F Secure的資深研究員Mikko Hypponen說:「有人能在網上得知你身處哪兒,這想法實在令人毛骨悚然。」他表示,襲擊和報復網上行動可能會因此出現,這顯示了Google Street View中蒐集到的資料確實需要受到監管。

使用Firefox的網民,可以採取以下步驟關閉「地理定位」功能:

●在位址列輸入about:config

●輸入geo.enabled

●連點兩下geo.enabled偏好設定

●至此,地理定位功能已停用

英國廣播公司

http://hk.news.yahoo.com/article/100804/4/jiwy.html
家用路由器 暴露網民位置

沒有留言: