in ,

中國黑客憑漏洞拎獎金後  竟再讓黨用來追蹤維吾爾族人

中國其實都有白帽黑客,而且過往亦每年都參加Pwn2Own,幫助國際大公司如蘋果、Google、微軟等尋找其操作系統漏洞。中國隊亦曾多次獲獎,贏得大量獎金。他們亦有按照Pwn20wn原則,不公開有關漏洞,讓相關科技公司把有關漏洞修復好,並推出相關更新讓所有用戶下載才公開。

雖然中國隊在如此重大的國際賽事領獎,但曾多次領獎的中國360安全(Qihoo)團隊董事長周鴻禕,竟然不高興,並對中國黨媒指責團隊,這是「不正」之風,稱這些漏洞有重要性。周鴻禕亦外國勢力上身,指這些比賽其實是美國為了收集情報,並稱漏洞一旦公開,「就再也用不了」。他斥責,這些中國「白帽」黑客應把這些重要資料留在中國國內。

結果,這些多次為中國爭光的黑客全部只能留在國內,參加由中國舉辦的黑客比賽。後來中國黑客在2018年參加中國的比賽,360安全團隊研究員又再發現漏洞,而且可以影響最新的iPhone。黑客只要利誘目標點按有問題連結,即能控制iPhone。由於有關比賽在中國國內舉行,中國做法當然是沒有把詳情交給蘋果。

外國傳媒發現,中國情報機關馬上使用有關漏洞,針對維吾爾族人來發動攻擊。直至蘋果兩個月後修復有關漏洞前,中國當局使用有關漏洞入侵了大量維吾爾族人的iPhone並進行追蹤,當中當然包括異見人士、記者等。蘋果要在美國情報當局通知後,才驚覺有關問題開始修復,並低調發佈新聞稿略提了事。

來源:MIT Technology Review

記者:阿鬼