AddThis

Share |

Thursday, September 16, 2010

好心做壞事, 保密變泄密

Software Meant to Protect Iranian Dissidents May Be Fatally Flawed

Haystack
是由本部位於三藩市的Censorship Research Center所研發的軟件, 原意讓伊朗異見人士在不受政府監控情況下自由發表文章。 一位軟件保安專家Jacob Appelbaum, 在知道Haystack運作模式後, 於6小時內成功地找出漏洞, 並證明有方法利用Haystack跟踪軟件使用者!

Jacob並沒有公開追踪的方法, 但已迫使Censorship Research Center誠認錯誤, 並要求所有使用者立刻刪除Haystack。 雖然Censorship Research Center說會以開放源碼方式, 重新發展真正安全的保密軟件, 但今次事件已令該組識出現分裂....

No comments: