韩国5年来上亿次网络用户信息泄漏,“问题根源是IE浏览器”?

在2008年1月份,黑客窃取了韩国电商网站Auction约1860万份用户数据。三年后,韩国最大电信公司SK电讯旗下的搜索引擎Nate.com与社交网站Cyworld遭到黑客入侵,3500万份用户数据全部被盗——约占韩国70%的人口。

网络安全现在成为了韩国亟待解决的大问题。在这个拥有发达的网游产业和NHN这样的跨国互联网企业的国家里,民众的个人信息还无法得到有效的保障。自2008年以来的5年时间里,韩国共发生了近1亿次网络用户信息泄露。

日前,韩国最大的英文报纸《韩国先驱报》撰文称,造成韩国网民个人信息泄露的根本原因是该国对于微软IE浏览器以及ActiveX技术的依赖。

韩国科学技术院教授李文华(音译)表示,韩国网络对于ActiveX控件的技术依赖是韩国网络安全中的一个“黑洞”。基于ActiveX的公共秘钥证书系统“能够让电脑在短时间解除防御从外部载入代码,这给黑客提供了可乘之机”。

下表是韩国自2008年以来遭遇的所有信息泄露事件:

20130719000922_0

韩国的移动互联网产业高度发达,其SK电讯建成了世界上第一个4G LTE网络;但在桌面端又严重依赖微软的技术。在Google的Chrome浏览器日渐流行之时,韩国的部分网站仍然只对Trident内核的IE浏览器兼容。因为ActiveX技术不支持Chrome、Opera等浏览器。

下图的数据是2012年6月至2013年6月期间韩国使用率最高的前5大浏览器:

IE-korea-statcounter

“现在只允许使用公共秘钥证书,这样让整个国家都在遭受着极大的不便。”首尔大学教授金基昶向《韩国先驱报》表示,“这样一来,整个网络都依赖于单一的平台,让IT产业难以继续前行。”

韩国现在使用的这种基于ActiveX的公共秘钥系统始于1990年,主要是为当时普及率最高的IE浏览器的用户设计的。通过这种公共秘钥证书,用户可以进行在线交易。据韩国法律,任何额度超过30万韩元(约合1648元人民币)的交易都必须在公共秘钥证书的保护下进行。

韩国科学部上周五表示,该机构正在着手重新修订现行的法律,以允许多样性的证书保护机制得以普及。同时该部门称将于9月份向韩国国会提交修正草案。

订阅更多文章

你可能感兴趣的: