【台灣醒報記者簡嘉佑綜合報導】指紋驗證恐遭入侵！微軟14日點名中國、伊朗、土耳其與北韓正在利用最近Java軟體漏洞進行網路攻擊。目前各大科技公司雖已對此發佈相關安全更新與補丁，以供民眾強化網路安全，但專家憂心指出，那些缺乏IT相關資金的組織，如學校、醫院，更應受到關心。
指紋驗證也遭入侵
《CNN》報導，微軟點名中國、伊朗、土耳其與北韓等地的駭客組織，正透過Java軟體上的漏洞進行實驗，結合現有的駭客技術，達成「針對性的攻擊」。網路安全公司 Mandiant 情報分析副總裁赫克奎斯特表示，「已經明確發現中國與伊朗正利用此資訊漏洞，預計其他國家的駭客組織也會這樣做。」
微軟舉例說，過去持續部署勒索軟體的伊朗駭客組織，已對漏洞進行修改；中國的網路威脅組織也已利用該漏洞，對網路上的虛擬設備進行破壞，並在與指紋檢驗相關的DNS服務上發現攻擊的痕跡。
《網路獨家》報導，該漏洞存在於名為「Log4j」的開源紀錄程序，許多大型科技企業都使用該軟體來記載程式碼的歷史紀錄。而駭客可以透過此軟體漏洞潛入電腦服務端，並延伸攻擊各大企業的網路服務，包括Apple iCloud、Cloudflare 和 Twitter 等企業。
企業防駭第一線
《CNN》指出，遊戲公司Minecraft於上週宣布在其遊戲中發現此漏洞，並迅速發佈了修復程序。其他科技公司，如IBM、甲骨文與Cloudflare也陸續採行相關措施，向客戶推送安全更新與補丁計劃。
因為防制駭客的壓力主要落於科技企業上，民眾現在能做的，就是追蹤科技公司有無發佈相關消息，並更新設備、軟體與應用程式。美國政府更提出警告，科技公司需要在聖誕假期特別警惕勒索軟體與網路攻擊等。
相比資源豐富的科技巨頭，許多資源相對稀少的組織卻沒有應對措施。網絡安全情報總監尼可拉斯說：「令人最擔心的是學校、醫院，以及那些沒有時間、預算聘請 IT 人員負責網路安全的組織。」
