科技簡訊

後門程式可透過RSS傳播
訂閱整合服務(Really Simple Syndication, RSS)是一種以XML為格式基礎的內容傳送系統，目前有越來越多的讀者透過RSS閱讀軟體瀏覽所訂閱的文章。然而，根據資訊安全專家的研究發現，無論是網頁版本還是安裝在個人電腦的RSS服務，都存在安全漏洞。駭客可以利用該服務在用戶的電腦中植入像是鍵盤跟蹤程式等各種惡意程式。

舉例來說，駭客可以將內含惡意程式的內容植入RSS來源中，當用戶開啟新聞則會啟動惡意程式。

對與這種攻擊手法的危害性可想而知，將能藉此同時感染數以萬計的訂戶群。

專家列舉了幾種容易被駭客利用的RSS工具：像是網頁版本的RSS工具——Bloglines；安裝於個人電腦的RSS瀏覽器——RSS Reader、RSS Owl、Feed Demon和Sharp Readerd等，均被列入危險名單。

RFID遭破解　難保資訊安全
無線射頻標籤(RFID)是由包覆著微小無線電天線的晶片所組成，可以用來儲存金融、身份和其他資料，並透過掃瞄器判讀。兩年前由美國零售巨擘威名百貨（Wal-Mart）開始使用這種科技來追蹤庫存以及供應商的供貨，目前也應用在現金卡與護照上。這項看似安全的技術，現在已經面臨被破解的危機。今年在拉斯維加斯舉行的國際駭客年會上，來自荷蘭Vrije大學的博士研究生雷貝克宣稱她已破解RFID的技術。

雷貝克指出，RFID製造商應該修改他們的加密與其他安全措施，否則將使卡片上儲存的資訊遭人侵入、複製，或甚至用來追蹤攜帶卡片的人。

雷貝克不是會中唯一一位公佈破解方法的研究者。德國一家安全顧問公司的研究員葛倫瓦德也宣佈，他發現複製高科技護照中晶片資訊的方法，可以將這些資訊傳送到空白晶片上再植入假護照內，這將使得高科技護照無法發揮作用。

據瞭解，破解設備的製造成本大約只有200美金。

◇