用戶
密碼
微 軟 霸 業 助 「 我 愛 你 」 擴 散

( 綜 合 報 道 ) 電 腦 病 毒 「 我 愛 你 」 (I LOVE YOU) 上 周 在 全 球 各 地 爆 發 ﹐ 造 成 的 破 壞 及 蔓 延 速 度 更 是 前 所 未 見 。 有 專 家 歸 咎 微 軟 在 軟 件 市 場 的 壟 斷 地 位 令 市 場 一 面 倒 採 用 微 軟 的 應 用 軟 件 ﹐ 導 致 病 毒 可 迅 速 蔓 延 。 這 當 然 又 帶 出 市 場 被 壟 斷 是 否 有 益 於 消 費 者 的 爭 論 。

美 國 微 軟 (Microsoft) 集 團 正 忙 於 應 付 法 庭 有 關 它 違 反 反 壟 斷 法 的 裁 決 ﹐ 但 上 周 四 爆 發 的 「 我 愛 你 」 (I LOVE YOU) 電 腦 病 毒 卻 明 顯 反 映 微 軟 在 軟 件 市 場 的 壟 斷 地 位 確 實 產 生 問 題 。

「 我 愛 你 」 電 腦 病 毒 迅 速 散 播 的 主 因 是 透 過 微 軟 流 行 的 Outlook 電 子 郵 件 系 統 進 行 複 製 ﹐ 而 目 前 絕 大 部 分 桌 面 個 人 電 腦 都 安 裝 了 Outlook 。 專 門 編 寫 電 腦 保 安 軟 件 的 Symantec 公 司 研 究 董 事 納 奇 伯 格 (Carey Nachenberg) 表 示 ﹐ 當 全 球 超 過 九 成 電 腦 都 採 用 同 一 電 腦 軟 件 平 台 時 ﹐ 便 極 容 易 受 到 襲 擊 。

Computer Associates International 公 司 的 電 腦 保 安 專 家 佩 里 (Simon Perry) 則 打 比 喻 解 釋 ﹐ 他 指 若 塗 鴉 者 有 權 選 擇 利 用 噴 漆 塗 污 一 幅 牆 壁 給 十 人 觀 看 ﹐ 亦 可 塗 污 整 幢 帝 國 大 廈 ﹐ 塗 鴉 者 必 然 會 選 擇 塗 污 帝 國 大 廈 。

當 電 腦 使 用 者 打 開 一 封 名 為 「 我 愛 你 」 的 電 子 郵 件 內 的 附 件 ﹐ 病 毒 便 會 不 經 意 地 傳 送 至 個 人 及 公 司 電 郵 地 址 簿 內 的 所 有 電 郵 地 址 ﹐ 如 此 巨 大 的 電 郵 通 訊 量 導 致 許 多 網 絡 伺 服 器 癱 瘓 。

雖 然 許 多 受 「 我 愛 你 」 病 毒 感 染 的 企 業 及 個 人 迅 速 修 補 電 腦 系 統 ﹐ 令 該 病 毒 無 法 再 擴 散 ﹐ 但 該 病 毒 的 變 種 已 於 周 五 出 現 。 Symantec 香 港 分 公 司 透 露 ﹐ 至 周 五 為 止 最 少 發 現 三 種 病 毒 變 種 。 其 中 一 種 的 電 郵 標 題 為 「 笑 話 」 (joke) ﹐ 附 件 為 「 非 常 有 趣 」 (VERY FUNNY) 。

有 電 腦 專 家 指 Outlook 所 採 用 的 技 術 令 「 我 愛 你 」 病 毒 輕 易 複 製 ﹐ 但 該 些 技 術 卻 並 非 所 有 電 腦 用 家 所 必 須 。 電 腦 保 安 漏 洞 專 家 史 密 斯 (Richard M' Smith) 表 示 ﹐ 該 病 毒 的 擴 散 速 度 令 人 驚 訝 。

今 次 問 題 的 根 源 是 Outlook 與 微 軟 廣 泛 使 用 的 Visual Basic 程 式 語 言 兼 容 。 Visual Basic 程 式 是 以 VBScript 編 寫 ﹐ 商 界 都 普 遍 採 用 VBScript 讓 不 同 的 微 軟 應 用 軟 件 互 相 溝 通 。 例 如 ﹐ Visual Basic 程 式 容 許 職 員 從 公 司 網 站 下 載 開 支 報 表 ﹐ 並 自 動 把 填 妥 的 表 格 透 過 互 聯 網 傳 送 回 人 事 部 。

但 正 是 這 種 技 術 被 黑 客 垂 青 ﹐ 黑 客 有 能 力 操 控 VBScript 並 滲 透 入 電 郵 地 址 簿 ﹐ 自 動 傳 送 數 以 千 計 的 電 郵 。 「 我 愛 你 」 及 上 次 爆 發 的 「 梅 莉 莎 」 病 毒 都 是 透 過 相 同 手 法 蔓 延 。

史 密 斯 抨 擊 Outlook 的 自 動 電 郵 功 能 帶 來 非 必 要 的 風 險 ﹐ 而 且 大 部 分 使 用 者 可 能 從 來 不 會 運 用 VBScript 檔 案 。

微 軟 回 應 時 指 VBScrpipt 實 質 上 可 幫 助 運 行 許 多 重 要 的 商 業 應 用 軟 件 ﹐ 而 且 是 用 戶 要 求 微 軟 把 VBCcript 加 入 Outlook 系 統 內 。 Symantec 的 納 奇 伯 格 稱 ﹐ 所 有 電 腦 軟 件 商 都 面 對 軟 件 功 能 及 保 安 之 間 的 取 捨 問 題 。

Art Technology Group 科 技 總 監 鍾 祖 兒 指 出 ﹐ 向 消 費 者 銷 售 保 安 水 平 最 低 的 軟 件 肯 定 是 問 題 所 在 ﹐ 而 且 該 類 病 毒 已 出 現 多 年 ﹐ 沒 理 由 不 堵 塞 該 漏 洞 。

電 腦 專 家 指 出 ﹐ 類 似 「 我 愛 你 」 的 電 腦 病 毒 可 被 用 於 勒 索 企 業 方 面 。 電 腦 罪 犯 只 需 在 病 毒 程 式 上 加 入 兩 行 程 式 ﹐ 便 可 針 對 企 業 的 內 部 電 腦 系 統 。

芬 蘭 F ﹣ Secure 公 司 反 電 腦 病 毒 研 究 部 經 理 許 珀 寧 (Mikko Hypponen) 表 示 ﹐ 勒 索 罪 犯 只 需 知 道 企 業 的 IP 地 址 ﹐ 便 可 使 病 毒 局 限 於 破 壞 個 別 公 司 的 電 腦 系 統 。 若 罪 犯 把 企 業 的 IP 地 址 加 入 病 毒 內 ﹐ 罪 犯 便 可 勒 索 企 業 、 盜 取 機 密 資 料 或 把 私 人 檔 案 傳 送 至 公 眾 網 站 。 但 許 珀 寧 表 示 ﹐ 至 今 從 未 得 悉 發 生 類 似 事 件 。

反 電 腦 病 毒 公 司 Trend Micro 的 歐 洲 產 品 經 理 倫 納 姆 (Rolf Ronnemo) 表 示 ﹐ 若 罪 犯 得 悉 企 業 電 郵 系 統 的 內 部 架 構 ﹐ 便 有 可 能 進 行 勒 索 ﹐ 但 他 亦 未 曾 聽 聞 發 生 類 似 事 件 。 許 珀 寧 指 出 ﹐ 當 電 腦 病 毒 入 侵 電 腦 工 作 站 時 ﹐ 黑 客 便 可 如 該 系 統 的 用 家 般 任 意 傳 送 檔 案 、 閱 讀 密 碼 、 發 出 指 令 及 刪 除 檔 案 。

其 實 ﹐ 擁 有 大 量 電 腦 專 才 的 微 軟 亦 於 周 四 為 對 付 「 我 愛 你 」 病 毒 而 疲 於 奔 命 。

微 軟 的 產 品 經 理 格 利 (Lisa Garry) 透 露 ﹐ 電 腦 用 家 可 於 微 軟 的 網 站 下 載 堵 塞 「 我 愛 你 」 病 毒 的 保 護 程 式 ﹐ 網 址 為 http://office ﹣ update.microsoft.com/2000/download Details/02Kattch.htm 。 格 利 表 示 ﹐ 微 軟 正 不 斷 改 善 OfficeOutlook 的 保 安 功 能 。 

2000/5/8
 
Previous Month
五月 2000
Next Month
S M T W T F S
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31
 

所選類別:
星島社論   要聞港聞   財經新聞   地產新聞 
教育新聞   娛樂新聞   體育新聞   馬經新聞 
副刊新聞   中國新聞   國際新聞 
所有新聞
日期:
標題關鍵字:
內容關鍵字:
 
Search Tips : 每個關鍵字欄位各可輸入超過一個需搜尋之關鍵字,
  而每個關鍵字之間必須以 "+" 表示「和」的意思,"," 表示「或」的意思。