[臉書] 張善政已回收

看板Gossiping作者nerudaliu (Chairborne Ranger)時間7年前 (2019/01/26 10:59)推噓-5(5推 10噓 14→)

留言29則, 22人參與討論串2/11 (看更多)

臉書卦點說明：張善政的留言區變成資安吐槽大會了連ClH病毒本人都氣到彈出來兩個國民黨治理官僚「科技大佬」「資通專家」展現出清朝的科技知識水準 CIH: 『手機要被植入惡意後門的管道是來自APP軟體，不是硬體』我 #CIH 暈倒了～～～我專門在幹暴力型逆向破解工程。我的話，惡意程式，連放在系統ROM都不放。直接放在SOC或是週邊硬體裡面。 —— 我幹事情，只想幹到其他所有駭客根本找不出來我的程式藏在那。在以前，Linux kernel ，幫客戶產品埋藏一些核心程式，我有埋到page fault handler裡面。 https://i.imgur.com/2oGtG4j.jpg

臉書連結： https://www.facebook.com/179708992651678/posts/288240985131811/ ＦＢ內容：我對近日政府準備禁止大陸產品或網站的看法。這裡面有幾個層次： 1. 禁止採購大陸電信設備：這是假議題，政治性宣示居多。幾年前某電信業者購買了對岸4G基地台及後端設備，NCC當時雖然沒有明確說不行，但也一直沒有放行(有立法院關注壓力)，最後業者知難而退撤案。從此國內電信業者就知道買大陸設備是給自己找麻煩，根本不會去想要買。但是，從實務面來說，大陸電信設備物美價廉，吸引力很高。以英國為例，政府已命令禁止華為設備，但英國電信就是執意想買，給英國情報單位MI6很大壓力。 2. 禁止連結大陸網站：在馬政府時代就已經禁止機關網路連結大陸網站，且在網路閘道口都有設定自動攔阻，只有因業務需要才能特別開設連線通道。這是顧慮大陸網站良莠不齊，連上後被植入惡意後門程式。現在行政院把公務手機也納入連線管制，只要是有保留業務需要可以連線的機制，這樣做法基本上是合理的。 3. 工研院等單位禁用華為手機：這個規定完全抓錯方向，沒有必要。手機要被植入惡意後門的管道是來自APP軟體，不是硬體。我在行政院任職時曾有定義明確分工，手機硬體安全性由NCC負責，APP軟體安全性由經濟部工業局負責。工業局也非常稱職的進行APP安全檢測，並把結果公告給外界。只要繼續落實這個機制，禁用大陸手機是完全沒有必要的。只是2016年政權交給民進黨後，這個措施是否仍有繼續執行，就不得而知。整體來看，目前行政院的措施有對有錯，但也是的確凸顯目前政府資安政策紊亂，有被政治干預的現象。而由行政院資安處長出面說明，層級也不對，公信力也不足。這些事當然是應該由政府資安長(某政務官兼任)出面。只是自從民進黨上台以後，政府資安長已經不見了。資安就是國安，這是超級的大諷刺。 #科技平民化 #科技興國智慧治國 https://i.imgur.com/xskkebj.jpg