2014年6月17日星期二

國家級黑客襲擊 6.22 模擬選舉 DDOS (both 2012 & 2014)

http://s.nextmedia.com/apple/a.php?i=20140617&sec_id=4104&s=0&a=18763499


【6.20—6.22投票】
和平佔中委託港大民意研究計劃於6月20日至22日舉行全民投票,上周開始測試電子投票平台,只運作30小時即遭黑客發動國家級網絡攻擊至系統癱瘓。網絡保安專家形容今次攻擊規模之大是香港史上首見。和平佔中批評當權者想以科技暴力令港人噤聲,正研究延長實體投票時間,呼籲港人以選票發聲力抗假普選。
記者:陳雪玲 張婷婷 呂浩然
民研計劃昨晚發聲明,指自本月13日啟動「6.22民間全民投票」流動應用程式電子投票系統,系統運作30小時,成功接受逾二萬市民預先登記後,三間網絡服務供應商Amazon Web Services(AWS,亞馬遜)、CloudFlare及UDomain(通域存網)即受到規模罕見的分散式阻斷服務攻擊(DDoS),其中亞馬遜伺服器在20小時內錄得逾100億個系統查詢,而CloudFlare與通域存網則分別錄得每秒75Gb及10Gb的DDoS攻擊,規模遠超過去對投票系統的攻擊。

鍾庭耀譴責科技暴力

由於長時間受到強度驚人的攻擊,三個供應商先後「投降」,暫停提供服務,令模擬投票系統在過去兩天無法正常運作,但系統儲存的資料未受影響。據知亞馬遜已表明不再提供域名伺服器服務,而通域存網亦決定退出網絡保安服務,目前僅餘CloudFlare願意提供有限度服務,模擬投票及預先登記系統或隨時停止。
有份協助港大的網絡保安專家形容,今次攻擊規模之大及時間之長,「係香港有史以來已經公開嘅類似個案中前所未見」,而九成是來自本地互聯網服務供應商,更顯出事不尋常。據知民研中心正尋找新的供應商,但要應付國家級黑客攻擊,須聘請為國際金融機構、賭場提供網絡服務及保安的世界頂尖級供應商,但所費不菲,相信佔中難以支付。
民研計劃總監鍾庭耀形容今次是「科技暴力」,「社會在譴責肢體暴力的時候,應該同時譴責語言暴力、政治暴力、科技暴力」,表明就算要用到站電子投票或紙張投票,都要把民間投票做好,絕不氣餒,「如果連呢種鼓勵和平理性方式解決紛爭嘅制度都無法辦好,香港前途將會非常暗淡」。

擬延長實體投票日期

和平佔中發聲明,批評一個和平表達民意的方式受到前所未有的攻擊,「目的是要香港人噤聲,要香港人不能反對假普選!」佔中稱正準備延長實體票站投票日期,具體安排將於明天公佈,佔中為保障市民發聲權利會做好全民投票工作,希望市民珍惜投票權,絕對不要退縮。
正參與毅行爭普選行動各界人士,也對事件表示憤怒。天主教香港教區榮休主教陳日君樞機批評中央為打壓全民投票不擇手段,用盡方法搞破壞:「但係我哋唔驚!」民主黨創黨主席李柱銘亦不忿投票系統遭攻擊:「我都唔明佢(中央)怕乜嘢!」他期望佔中可以增加更多實體票站,讓更多人可以參與投票,真正以票發聲。
公民黨主席余若薇也表示:「任何國家,如果認為自己係強國嘅話,就應該對人民寬大,越係對人民壓迫,越係一個虛怯嘅政權。」她呼籲面對黑客攻擊,港人更需要出來投票,彰顯爭普選的決心。

毅行人士心聲

佔中發起人之一朱耀明牧師:
「越多人投票,我相信係俾特區政府同埋中央政府一個明確嘅訊息,對於未來發展一定有幫助,所以各位市民一定要用你嘅票發聲。」





DDoS靠殭屍電腦攻擊

網絡保安專家的初步分析,近日針對港大民意網站(PopVote)投票系統的DDoS攻擊,規模之大及時間之長,是香港有史以來已經公開的類似個案中前所未見。香港資訊科技商會榮譽會長方保僑表示,DDoS攻擊方法很簡單,黑客透過木馬程式控制不同的電腦,包括大學內的電腦系統,不斷到訪投票系統的網站,致使瀏覽量超過系統負荷,令系統難以正常運作。

「幾萬個攻擊,閒閒哋」

他指發動攻擊的被稱為「殭屍電腦」,機主亦不知道自己的電腦被利用。黑客可動員世界各地的電腦,「幾萬個攻擊,閒閒哋」,要達致癱瘓一個民用伺服器,「一萬幾千」部電腦已足夠。方保僑6月13日成功參與模擬投票,完成登記認證;他估計黑客是想令市民無法登入,不耐煩放棄投票。
今次已非PopVote的網上投票首次受攻擊,PopVote於2012年就行政長官選舉首次舉辦網上投票,但當年3.23民間全民投票已遭黑客攻擊。當時特首選舉於3月25日舉行,PopVote早兩天舉行全民投票,惹來黑客攻擊,令網站運作癱瘓。黑客翌日遭警方拘捕。

黑客激出排隊「黨」 達明唱為香港 (動新聞):

涉案黑客為現年30歲的陳倬賢,案發時無業,他去年3月在粉嶺裁判法院承認一項企圖刑事毀壞罪,辯方指他熱心時事,沒政黨背景,犯案出於一時衝動。陳被捕後曾聲稱要令香港市民感受不能選出下屆特首的沮喪,其後被判罰160小時社會服務令。
案情指他於2012年3月23日凌晨12時至3時許,在上水家中以電腦入侵PopVote網站,兩小時內發出22,723個投票請求,令網站癱瘓。攻擊令PopVote要改以紙筆投票,未能網上投票的巿民逼爆多個票站,需翌日繼續開放實體投票站,最後共有近23萬人投票。