黑客攻击佩林,揭露使用个人电子邮件处理公务的危险

加入我们的科学爱好者社区!

本文发表于《大众科学》的前博客网络,反映了作者的观点,不一定反映《大众科学》的观点



关于支持科学新闻

如果您喜欢这篇文章,请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅,您将帮助确保未来能够继续讲述关于塑造我们当今世界的发现和想法的具有影响力的故事。


虽然很难想象布什总统、切尼副总统或共和党总统候选人约翰·麦凯恩会花很多时间在个人电子邮件帐户上(甚至拥有个人电子邮件帐户),但新一代政治家与我们其他人一样紧跟潮流。事实上,随着竞选活动进入最后阶段,他们在公务中使用电子邮件的程度正迅速成为本次选举中的一个问题。

例如:黑客侵入了共和党副总统候选人莎拉·佩林的雅虎电子邮件帐户,并将个人照片、几条消息和佩林的电子邮件联系人列表张贴在一个名为Wikileaks.org的网站上,该网站报道。旧金山的一位联邦法官在二月份曾希望禁用该网站,以防止其继续发布机密信息

虽然黑客(或黑客们)尚未透露他/她/他们的身份(数据是匿名发送到Wikileaks.org的),但很明显,其目的是为了惩罚佩林,正如纽约时报本周末报道的那样,她使用雅虎电子邮件帐户处理阿拉斯加州的公务。

麦凯恩竞选经理里克·戴维斯在一份声明中称这次黑客攻击是“对州长隐私的令人震惊的侵犯”,但这根本没有什么令人震惊的。佩林的雅虎电子邮件帐户受到雅虎 ID(与她的电子邮件地址相同)和密码的保护。如果有人弄清楚了这个组合,他们将可以完全访问她的所有雅虎电子邮件。正如作家赫伯特·汤普森上个月在Sciam.com文章《我是如何窃取他人身份的》中演示的那样,一个决心劫持他人电子邮件帐户的人可以毫不费力地做到这一点。

阿拉斯加州政府为其员工配备了电子邮件系统,员工在工作时应该使用它是有原因的。这种电子邮件比标准的雅虎或谷歌电子邮件帐户受到更好的保护(访问佩林州长官方网站的访问者可以通过网站上的模板向她发送电子邮件——他们不会获得她的实际电子邮件地址)。除非您为政府工作,否则大多数人可能甚至无法访问登录屏幕来访问州政府雇员的电子邮件帐户。相比之下,任何人都可以从雅虎公司的主站点登录雅虎!。

当然,要阻止一位技术娴熟的黑客访问大多数信息将非常困难(一群自称“希腊安全团队”的黑客侵入了位于瑞士日内瓦的欧洲核子研究中心 (CERN) 设施内的计算机系统,那里是世界上最大的粒子加速器所在地)。事实上,当我在为这篇博文做基础研究时,维基解密本身也遭到了黑客攻击。当点击链接到佩林故事的最新进展时,我被带到一个页面,上面写着:“我现在黑了这个网站!你们不为我感到骄傲吗,维基解密。我也可以玩你们的游戏!!!” 难道就没有什么是神圣不可侵犯的吗?

(图片由 iStockphoto 提供;版权:Alex Slobodkin)

 

© . All rights reserved.