外媒爆中國駭客竊取Google密碼系統細節

【新唐人2010年4月21日訊】引發全球關注的Google離開中國事件伊始於今年1月，Google揭露中國駭客入侵其電腦竊取資料，但Google對具體細節一直秘而不宣。19日，紐約時報與華爾街日報引述調查該案的知情人士披露，中國駭客所竊取的是控制全球百萬Google用戶得以登入其所有網路服務的密碼管理系統「蓋亞」（Gaia）。

據自由時報報導，消息人士指出，以希臘大地女神為名的蓋亞程式，去年十二月遭到閃電攻
擊，Google對這套軟體相當低調，僅在四年前某次科技會議上公開過一次。蓋亞系統可讓用戶只需以密碼登入一次，即可使用其多項服務，除電子郵件外，還包含對企業、政府機關與學校的線上服務。目前Google仍繼續使用此「單一登入」系統。

Google坦承，今年一月宣佈系統遭到駭客攻擊時，蓋亞已經遭竊，但該公司發言人強調，駭客並沒有從Google系統中竊取任何個人資料。專家認為，中國駭客應該沒有盜取Gmail用戶的密碼，Google在發現遭駭後，也立即大幅變更其網路安全功能，但本案顯示駭客有可能找到連Google自己都沒覺察到的安全漏洞。

此外，這起事件也暴露出類似Google集中化數百萬個資料的大型電算系統的安全性與隱私性問題，因為龐大的數位資料儲存在稱為「雲端運算」的電腦群組中，然而一個缺口就有導致災難性損失之虞。

紐時報導，整起事件起於Google一名中國員工在微軟即時通上收到一封訊息，結果順勢連上一個「中毒」網站，而駭客透過該疏失進入其電腦，然後長驅直入至Google加州總部軟體開發人員的電腦，最後控制該團隊使用的軟體儲存庫。

Google對於這起軟體遭竊案的細節一直保密，直至一月十二日才在官網上首度揭露此事，表示該公司在中國駭客竊取其「智慧財產」，並危及兩名中國維權人士的電郵帳號後，將改變其中國政策。這項指控導致美中關係趨緊，美國國務卿希拉蕊要求中方對該起攻擊進行「透明化」調查。三月間，Google在與中國當局談判觸礁後，宣佈把中國搜尋服務轉移至香港。