正所謂千日做賊哪有千日防賊，巴黎現代藝術博物館的5幅分別出自畢加索、馬蒂斯、布拉克等名家的畫作昨晚失竊，估計總值5億歐元。而犯案的竊賊只有一個人。
5億歐元就這樣就沒了……
不過事發時博物館的保安系統失靈，所以也不排除有內應暗中協助。
所以就算科技有多高超，一個系統有多嚴密，只要由內部突破總是很簡單……
歷史令我們學會一樣事：那就是一座防守嚴密的堡壘的防守失敗，總是由內奸造成的。
日防夜防，家賊難防……
2010年5月22日 星期六
2010年5月13日 星期四
Twitter推特漏洞之機會
-----芬迪原創---轉載請註明出處-----
前不久，芬迪才探討過網絡安全的重要性。
沒想到看到新聞說Twitter出現漏洞，而且漏洞還很嚴重。
各位應該有聽說過Twitter吧，不知道沒關係，芬迪來簡單介紹一下。
Twitter簡單來說就是一個社交圈子，
值得注意的是有跟隨(following and followers)的系統
那是怎樣一回事呢？
我舉一個例子吧，例如A君是一位公眾人物，他定期都會在自己的twitter上發放他的日程表。
b君想第一時間知道A君的消息, 於是他就「follow」A君，成為A君的追隨者，
這時候A君發怖的任何消息都會同時出現在A和B君的Twitter上。
這時候可能b君又會有他自己的追隨者。
於是環環相扣，成為一個不小的網絡。可能你發怖的某個笑話，
會被轉發到很多不同人的Twitter上。
這就是Twitter。
所以，通常人們都會盡可能拉到最多的追隨者，
希望追隨者會把自己發怖的東西轉發出去，
而一般公眾人物的Twitter應該是極少數的追隨別人，
因為別人的消息會展示在他們的Twitter上。
他們通常也會有大量的追隨者。
如追隨別人就變相是幫忙免費賣廣告，沒人會做這事的。
芬迪說過，一個微小的過失也可能產生出嚴重後果。
而Twitter系統裡的這個微小的錯失被一位土耳其人發現了，
這位人兄發現只要有發怖欄上輸入 "accept XXX"就可以強制對方成為自己的追隨者！
芬迪猜這個accept指令原意應該是為了方便用戶接受別人的加入請求而設的，
但這個漏洞被無限放大且一發不可收拾。
訊息時代的消息傳遞速度著實令人驚訝，在Twitter官方發現到之前，
甚麼歌星，影帝，政壇人物的twitter被強制追隨在很多無名小卒的twitter之下……
雖然最後twitter方面雷厲風行的解決了事件，
但事情已經發生了。
芬迪很大膽的說一句，只要有心人利用了這個漏洞，
他絕對可以從無名小率一舉成名成為一個名成利就的大人物。
想一下，這裡該有多少的商機啊？
強制一堆成名人物追隨自己，然後發怖消息貼上自己的網址連結？
流量會增長到哪個地步？難以想像！
所以說，網絡其實是一把雙刃利器。
方便的同時亦存有危機，要注意及小心使用才對。
前不久，芬迪才探討過網絡安全的重要性。
沒想到看到新聞說Twitter出現漏洞，而且漏洞還很嚴重。
各位應該有聽說過Twitter吧，不知道沒關係，芬迪來簡單介紹一下。
Twitter簡單來說就是一個社交圈子，
值得注意的是有跟隨(following and followers)的系統
那是怎樣一回事呢？
我舉一個例子吧，例如A君是一位公眾人物，他定期都會在自己的twitter上發放他的日程表。
b君想第一時間知道A君的消息, 於是他就「follow」A君，成為A君的追隨者，
這時候A君發怖的任何消息都會同時出現在A和B君的Twitter上。
這時候可能b君又會有他自己的追隨者。
於是環環相扣，成為一個不小的網絡。可能你發怖的某個笑話，
會被轉發到很多不同人的Twitter上。
這就是Twitter。
所以，通常人們都會盡可能拉到最多的追隨者，
希望追隨者會把自己發怖的東西轉發出去，
而一般公眾人物的Twitter應該是極少數的追隨別人，
因為別人的消息會展示在他們的Twitter上。
他們通常也會有大量的追隨者。
如追隨別人就變相是幫忙免費賣廣告，沒人會做這事的。
芬迪說過，一個微小的過失也可能產生出嚴重後果。
而Twitter系統裡的這個微小的錯失被一位土耳其人發現了，
這位人兄發現只要有發怖欄上輸入 "accept XXX"就可以強制對方成為自己的追隨者！
芬迪猜這個accept指令原意應該是為了方便用戶接受別人的加入請求而設的，
但這個漏洞被無限放大且一發不可收拾。
訊息時代的消息傳遞速度著實令人驚訝，在Twitter官方發現到之前，
甚麼歌星，影帝，政壇人物的twitter被強制追隨在很多無名小卒的twitter之下……
雖然最後twitter方面雷厲風行的解決了事件，
但事情已經發生了。
芬迪很大膽的說一句，只要有心人利用了這個漏洞，
他絕對可以從無名小率一舉成名成為一個名成利就的大人物。
想一下，這裡該有多少的商機啊？
強制一堆成名人物追隨自己，然後發怖消息貼上自己的網址連結？
流量會增長到哪個地步？難以想像！
所以說，網絡其實是一把雙刃利器。
方便的同時亦存有危機，要注意及小心使用才對。
2010年5月10日 星期一
執法人員的任務只是執法
聲明--原創文章--轉載這註明出處--
芬迪從朋友口中聽說了一個故事：
那個故事是這樣的，在某年某月某一日的某放學下班時段裡，在火車車站內，
有一個形跡可疑的中年男性。他在同一個車站月台徘徊很久但又不像是要乘車的樣子。
他的行為很值得懷疑！
一個車站月台正常也會駐有數名保安/執法人員應付特發情況。
他們被分配的任務可能也會不同：
有的可能查看有沒有小竊賊進行不法行為。
有的只會在旁邊看著應付嚴重的緊急情況，例如反恐活動。
也有的可能會抓捕處理乘客被性騷擾的不良行為。
就是這個！
各位想必也想到，上學放學，上班下班的時間通常是各交通工具最繁忙的時段。
一列列車裡滿是乘客的情況經常見到。
這就會造成很多不法歹徒有機可乘！
上面那位中年男性就是這位歹徒，可疑的行為只為了尋找合適的獵物下手。
當然，任何可疑的行為也逃不過執法人員的法眼。
這位男子完全沒注意到自己是捕獵者身份的同時也是別人的獵物。
這時，一位外貌身材頗佳的少女緩步走向車站的候車處，
於是獵物確認了，男性行動了，先是接近目標少女一起等待火車的到來。
1分鐘後，列車到站了，中年漢，少女跟執法人員也一起走進車廂。
這時候，上車的人很多，人擠人的感覺真不好受……
唉呀，列車開車時加速有點快，眾人也搖晃了一下。
中年漢看來是經過無數訓練般，不為意般碰了少女身體一下。
少女眉頭皺了一下，想來男子應該是無意的也就沒進一步動作。
見少女毫無反應，中年漢變本加厲將非禮行為進行到底……
少女沒膽子呼救，只好盡量避開，但車裡實在太擠迫了，也實在沒甚麼空位。
約10數分鐘過去了……
周圍的人可能看不到，也可能裝作看不到。
我們可敬的執法人員呢？他們當然一直在旁邊觀察，抓證據了。
現身了，這中年漢被抓了個現行，連同少女一起帶回執法部門。
中年漢之後需要面對的自然是需要為自己的行為負責了。
那這就完了？可能吧？或許這是最好的結果吧……
對芬迪來說就可能是另一個想法了....想看更多就繼續閱讀吧 :)
芬迪從朋友口中聽說了一個故事：
那個故事是這樣的，在某年某月某一日的某放學下班時段裡，在火車車站內，
有一個形跡可疑的中年男性。他在同一個車站月台徘徊很久但又不像是要乘車的樣子。
他的行為很值得懷疑！
一個車站月台正常也會駐有數名保安/執法人員應付特發情況。
他們被分配的任務可能也會不同：
有的可能查看有沒有小竊賊進行不法行為。
有的只會在旁邊看著應付嚴重的緊急情況，例如反恐活動。
也有的可能會抓捕處理乘客被性騷擾的不良行為。
就是這個！
各位想必也想到，上學放學，上班下班的時間通常是各交通工具最繁忙的時段。
一列列車裡滿是乘客的情況經常見到。
這就會造成很多不法歹徒有機可乘！
上面那位中年男性就是這位歹徒，可疑的行為只為了尋找合適的獵物下手。
當然，任何可疑的行為也逃不過執法人員的法眼。
這位男子完全沒注意到自己是捕獵者身份的同時也是別人的獵物。
這時，一位外貌身材頗佳的少女緩步走向車站的候車處，
於是獵物確認了，男性行動了，先是接近目標少女一起等待火車的到來。
1分鐘後，列車到站了，中年漢，少女跟執法人員也一起走進車廂。
這時候，上車的人很多，人擠人的感覺真不好受……
唉呀，列車開車時加速有點快，眾人也搖晃了一下。
中年漢看來是經過無數訓練般，不為意般碰了少女身體一下。
少女眉頭皺了一下，想來男子應該是無意的也就沒進一步動作。
見少女毫無反應，中年漢變本加厲將非禮行為進行到底……
少女沒膽子呼救，只好盡量避開，但車裡實在太擠迫了，也實在沒甚麼空位。
約10數分鐘過去了……
周圍的人可能看不到，也可能裝作看不到。
我們可敬的執法人員呢？他們當然一直在旁邊觀察，抓證據了。
現身了，這中年漢被抓了個現行，連同少女一起帶回執法部門。
中年漢之後需要面對的自然是需要為自己的行為負責了。
那這就完了？可能吧？或許這是最好的結果吧……
對芬迪來說就可能是另一個想法了....想看更多就繼續閱讀吧 :)
2010年5月9日 星期日
網絡技術科技安全性深思
-芬迪原創-轉載請註明出處-
看了標題後，你或會有疑問：這是甚麼新說法，也有可能會立即聯想到某些東西……
芬迪今天想談談的就 是電子網絡世界的安全性。
今時今日, 科技日新月異, 簡單的利用一部電腦, 即使相距千萬里,
你仍可以跟世界各地不同種族膚色 的朋友交流；
透過輸入簡單的電腦的指令，不同的0與1的組合，
你可以輕鬆給員工分配工作，
處理及整理龐大的訊息，利用網上銀行服 務進行現金轉帳，
查看最新的新聞資訊等等。
可以說，電子產品加上網絡科技，是方便，是快捷，是輕鬆，是簡單，是……
那 麼，一但缺乏了網絡科技，人類該會怎樣去面對呢？
沒有了網絡，你將不能上網…… （芬迪按：這不是廢話）（嗎）
沒有了網絡，你看 不了電視……
沒有了網絡，你打不到手提電話……
沒有了網絡，你上街看不到交通燈指示。
沒有了網絡，你使用不了櫃員機服務 提取現金。
沒有了網絡，等於你的眼睛看不見了，耳朵聽不到了，因為你沒辦法接收最新消息…
沒有了網絡，甚麼也用不了，會 是一個甚麼情況？那是糟得不能再糟的情況了。
很多人會想：這大概是太過杞人憂天了。
事情會可能發生嗎？沒有甚麼不可能的。
對 我來說，網絡就是一個新的世界，裡面有很多道路、建築，相互之間連結著。
你想找到陳君嗎？沒問題，只要他的門是開著的，你就可以探訪他。
又 或者你可以敲敲他的門，讓他親自來給你開門。
網絡就是這樣的一個世界。
不同的建築，各自的門也不同。
例如你朋友家的門， 你可能連他家的鎖匙也有了，要參觀造訪他的家很是方便。
也有城堡一樣的建築，周圍設有數層護城河，
瑞士的 西庸城堡(chillon)
你要進入他的城堡還要先給予身份申請讓對方放下細小鐵橋讓你通過。
也有可能是一個大組裝鐵 箱，要拆開來還要花好多時間……
就是這樣的一個世界。
這樣的世界，建築們安全嗎？應該很安全是吧。
雖 然遠看之下，安全性極高的鐵箱看似毫無破綻，
但是任何事物放大數十倍下總會發現漏洞的。
古語有訓：千里之堤，潰於蟻穴。一個小小的漏洞足 以摧毀整個物件。
只要我在世界裡創造出一隻極其細微的寵物，把他放進去，
那 麼還有甚麼我做不了的呢？
假若鐵箱的密度太高了，我實在沒能力做出一隻比漏洞更小的寵物，
我就沒辦法了嗎？
好 吧，你不讓我進去。我也就不讓你出來，我把出來的路通通都封掉了。
然後再在你的鐵箱上打上補丁，
沒個十天八天你也別指望出得來了。
網 絡就是這樣一個世界。
科技一直在進步。
所以說，把網絡封閉掉，把網絡的錯失放大繼而破壞，
不是甚麼難以登天的事情，而且人類成功 登天已是好幾十年的事了。
誰也不能保證網絡一直安全穩定。
那我們應該怎麼辦？
芬迪認為科技理應繼續穩步發展，但國家方面 亦需保留領先科技若干年，
而且亦有一套緊急危機應變措施。
普通民眾能做的實在不多，在現時電子產品被廣泛應用的時代，
也只有真心 希望網絡世界能繼續保持穩定了。
看了標題後，你或會有疑問：這是甚麼新說法，也有可能會立即聯想到某些東西……
芬迪今天想談談的就 是電子網絡世界的安全性。
今時今日, 科技日新月異, 簡單的利用一部電腦, 即使相距千萬里,
你仍可以跟世界各地不同種族膚色 的朋友交流；
透過輸入簡單的電腦的指令，不同的0與1的組合，
你可以輕鬆給員工分配工作，
處理及整理龐大的訊息，利用網上銀行服 務進行現金轉帳，
查看最新的新聞資訊等等。
可以說，電子產品加上網絡科技，是方便，是快捷，是輕鬆，是簡單，是……
那 麼，一但缺乏了網絡科技，人類該會怎樣去面對呢？
沒有了網絡，你將不能上網…… （芬迪按：這不是廢話）（嗎）
沒有了網絡，你看 不了電視……
沒有了網絡，你打不到手提電話……
沒有了網絡，你上街看不到交通燈指示。
沒有了網絡，你使用不了櫃員機服務 提取現金。
沒有了網絡，等於你的眼睛看不見了，耳朵聽不到了，因為你沒辦法接收最新消息…
沒有了網絡，甚麼也用不了，會 是一個甚麼情況？那是糟得不能再糟的情況了。
很多人會想：這大概是太過杞人憂天了。
事情會可能發生嗎？沒有甚麼不可能的。
對 我來說，網絡就是一個新的世界，裡面有很多道路、建築，相互之間連結著。
你想找到陳君嗎？沒問題，只要他的門是開著的，你就可以探訪他。
又 或者你可以敲敲他的門，讓他親自來給你開門。
網絡就是這樣的一個世界。
不同的建築，各自的門也不同。
例如你朋友家的門， 你可能連他家的鎖匙也有了，要參觀造訪他的家很是方便。
也有城堡一樣的建築，周圍設有數層護城河，
瑞士的 西庸城堡(chillon)
你要進入他的城堡還要先給予身份申請讓對方放下細小鐵橋讓你通過。
也有可能是一個大組裝鐵 箱，要拆開來還要花好多時間……
就是這樣的一個世界。
這樣的世界，建築們安全嗎？應該很安全是吧。
雖 然遠看之下，安全性極高的鐵箱看似毫無破綻，
但是任何事物放大數十倍下總會發現漏洞的。
古語有訓：千里之堤，潰於蟻穴。一個小小的漏洞足 以摧毀整個物件。
只要我在世界裡創造出一隻極其細微的寵物，把他放進去，
那 麼還有甚麼我做不了的呢？
假若鐵箱的密度太高了，我實在沒能力做出一隻比漏洞更小的寵物，
我就沒辦法了嗎？
好 吧，你不讓我進去。我也就不讓你出來，我把出來的路通通都封掉了。
然後再在你的鐵箱上打上補丁，
沒個十天八天你也別指望出得來了。
網 絡就是這樣一個世界。
科技一直在進步。
所以說，把網絡封閉掉，把網絡的錯失放大繼而破壞，
不是甚麼難以登天的事情，而且人類成功 登天已是好幾十年的事了。
誰也不能保證網絡一直安全穩定。
那我們應該怎麼辦？
芬迪認為科技理應繼續穩步發展，但國家方面 亦需保留領先科技若干年，
而且亦有一套緊急危機應變措施。
普通民眾能做的實在不多，在現時電子產品被廣泛應用的時代，
也只有真心 希望網絡世界能繼續保持穩定了。
訂閱：
文章 (Atom)