品玩

科技创新者的每日必读

打开APP
关闭
芯片

韩国5年来上亿次网络用户信息泄漏,“问题根源是IE浏览器”?

steven

发布于 2013年7月24日

在2008年1月份,黑客窃取了韩国电商网站Auction约1860万份用户数据。三年后,韩国最大电信公司SK电讯旗下的搜索引擎Nate.com与社交网站Cyworld遭到黑客入侵,3500万份用户数据全部被盗——约占韩国70%的人口。

网络安全现在成为了韩国亟待解决的大问题。在这个拥有发达的网游产业和NHN这样的跨国互联网企业的国家里,民众的个人信息还无法得到有效的保障。自2008年以来的5年时间里,韩国共发生了近1亿次网络用户信息泄露。

日前,韩国最大的英文报纸《韩国先驱报》撰文称,造成韩国网民个人信息泄露的根本原因是该国对于微软IE浏览器以及ActiveX技术的依赖。

韩国科学技术院教授李文华(音译)表示,韩国网络对于ActiveX控件的技术依赖是韩国网络安全中的一个“黑洞”。基于ActiveX的公共秘钥证书系统“能够让电脑在短时间解除防御从外部载入代码,这给黑客提供了可乘之机”。

下表是韩国自2008年以来遭遇的所有信息泄露事件:

韩国的移动互联网产业高度发达,其SK电讯建成了世界上第一个4G LTE网络;但在桌面端又严重依赖微软的技术。在Google的Chrome浏览器日渐流行之时,韩国的部分网站仍然只对Trident内核的IE浏览器兼容。因为ActiveX技术不支持Chrome、Opera等浏览器。

下图的数据是2012年6月至2013年6月期间韩国使用率最高的前5大浏览器:

“现在只允许使用公共秘钥证书,这样让整个国家都在遭受着极大的不便。”首尔大学教授金基昶向《韩国先驱报》表示,“这样一来,整个网络都依赖于单一的平台,让IT产业难以继续前行。”

韩国现在使用的这种基于ActiveX的公共秘钥系统始于1990年,主要是为当时普及率最高的IE浏览器的用户设计的。通过这种公共秘钥证书,用户可以进行在线交易。据韩国法律,任何额度超过30万韩元(约合1648元人民币)的交易都必须在公共秘钥证书的保护下进行。

韩国科学部上周五表示,该机构正在着手重新修订现行的法律,以允许多样性的证书保护机制得以普及。同时该部门称将于9月份向韩国国会提交修正草案。

下载品玩App,比99.9%的人更先知道关于「芯片」的新故事

下载品玩App

比99.9%的人更先知道关于「芯片」的新故事

iOS版本 Android版本
立即下载
steven

不做二手新闻。 微博:@urpalsteven

取消 发布
AI阅读助手
以下有两点提示,请您注意:
1. 请避免输入违反公序良俗、不安全或敏感的内容,模型可能无法回答不合适的问题。
2. 我们致力于提供高质量的大模型问答服务,但无法保证回答的准确性、时效性、全面性或适用性。在使用本服务时,您需要自行判断并承担风险;
感谢您的理解与配合
该功能目前正处于内测阶段,尚未对所有用户开放。如果您想快人一步体验产品的新功能,欢迎点击下面的按钮申请参与内测 申请内测