2010年1月30日 星期六
2010年1月12日 星期二
Note: 成績公告
2009/1/20 訊息:
1. 成績公布改成用學號末四碼查詢。
2. 原始總成績初算完成
3. 目前初步決定: 初算成績未達45分者, 學期成績將會不及格。
4. 開始投票囉! 表示一下意見吧!
2009/1/12 訊息:
目前只成績評到讀書報告的部分, 關於論文研讀的部分, 會在這兩天閱讀完畢。
論文報告中, 請把論文的出處, 年份, 作者, 期刊 or 研討會名稱, ... 等相關基本資料註明清楚。這是基本要求。沒有註明清楚的報告, 分數一定會比較低。
各項作業請一定要將 "學號 姓名" 標籤標記正確, 否則, 我會找不到你的作業評分。沒有正確標記的作業, 後果 (零分) 自行負責。
1. 成績公布改成用學號末四碼查詢。
2. 原始總成績初算完成
3. 目前初步決定: 初算成績未達45分者, 學期成績將會不及格。
4. 開始投票囉! 表示一下意見吧!
2009/1/12 訊息:
目前只成績評到讀書報告的部分, 關於論文研讀的部分, 會在這兩天閱讀完畢。
論文報告中, 請把論文的出處, 年份, 作者, 期刊 or 研討會名稱, ... 等相關基本資料註明清楚。這是基本要求。沒有註明清楚的報告, 分數一定會比較低。
各項作業請一定要將 "學號 姓名" 標籤標記正確, 否則, 我會找不到你的作業評分。沒有正確標記的作業, 後果 (零分) 自行負責。
2010年1月11日 星期一
News: 電展室破碼「怪咖」 專解共軍密碼
(中國時報 2009/12/28 吳明杰 台北報導)
兩岸人員諜報攻防縮手，情蒐重擔轉而落在透過科技偵蒐的國防部電展室和國安局科技中心身上。據透露，電展室內部有一個神秘的破碼部門，共分五個小組，人人都是解密高手，任務就是專門破解共軍的電波密碼；因為經驗老到，破碼速度從過去需要數天半個月，到現在共軍早上換碼、下午就可能被我方這批高手破解。
猶如諜報電影情節，國軍內部真的也有人每天以破解一堆怪數字為樂，這群被電展室內部同樣視為「怪咖」的人物，多半是從國內大學理工科系秘密招募而來，彼此生活都很封閉，通常不問世事，人生只以破解密碼為最大樂趣。
內部官員說，這批破碼專家本身就天賦異稟，但與其他人的互動不多，電展室的主官要經常陪他們聊天，才能知道這些天才在想什麼。
知情人士透露，共軍南京和廣州軍區所使用的無線電波密碼，通常是在每年七、八月間更換，這是經我方長時間累積下來的經驗，過去共軍一更換密碼，我方就很頭痛，不過現在因為有經驗累積和電腦輔助，破碼時間已經可以算是神速。
相關人士說，只要在空中的電波，電展室都有能力攔截並解密，如果是走衛星或較複雜的資料鏈路，通常就必須傳送到國安局科技中心，透過他們的超級電腦進行解密。不過國安局任務偏重國際情報，電展室則以共軍情報為主，科技中心也有類似一批人專責破碼解密。
據了解，目前約有七百五十人的電展室因購買新的設備，先前已陸續在半夜用每天兩卡車的方式偷偷搬家，以避免遭中共衛星發現，目前在新店舊的清楓園營區僅剩下衛星偵照的部分，其他主要設備和兵力都已經遷至林口新營區。
兩岸人員諜報攻防縮手，情蒐重擔轉而落在透過科技偵蒐的國防部電展室和國安局科技中心身上。據透露，電展室內部有一個神秘的破碼部門，共分五個小組，人人都是解密高手，任務就是專門破解共軍的電波密碼；因為經驗老到，破碼速度從過去需要數天半個月，到現在共軍早上換碼、下午就可能被我方這批高手破解。
猶如諜報電影情節，國軍內部真的也有人每天以破解一堆怪數字為樂，這群被電展室內部同樣視為「怪咖」的人物，多半是從國內大學理工科系秘密招募而來，彼此生活都很封閉，通常不問世事，人生只以破解密碼為最大樂趣。
內部官員說，這批破碼專家本身就天賦異稟，但與其他人的互動不多，電展室的主官要經常陪他們聊天，才能知道這些天才在想什麼。
知情人士透露，共軍南京和廣州軍區所使用的無線電波密碼，通常是在每年七、八月間更換，這是經我方長時間累積下來的經驗，過去共軍一更換密碼，我方就很頭痛，不過現在因為有經驗累積和電腦輔助，破碼時間已經可以算是神速。
相關人士說，只要在空中的電波，電展室都有能力攔截並解密，如果是走衛星或較複雜的資料鏈路，通常就必須傳送到國安局科技中心，透過他們的超級電腦進行解密。不過國安局任務偏重國際情報，電展室則以共軍情報為主，科技中心也有類似一批人專責破碼解密。
據了解，目前約有七百五十人的電展室因購買新的設備，先前已陸續在半夜用每天兩卡車的方式偷偷搬家，以避免遭中共衛星發現，目前在新店舊的清楓園營區僅剩下衛星偵照的部分，其他主要設備和兵力都已經遷至林口新營區。
2009年12月30日 星期三
2009年12月24日 星期四
Week 15: 偽裝學之數位鑑識應用
今天上課的主題是教科書的 第 11 章: 偽裝學之數位鑑識應用
§ 11.1.1 密碼學與偽裝學
這個主題我們討論已經夠多了, 考試也考了, 所以 ...
§ 11.1.2 偽裝學的技術
課本 P. 361 有一段談到駭客使用大眾論壇的目的是避免被不相干的人所干擾, 也會透過偽裝學的技術來發佈相關資料...
網路為什麼不安全?
§ 11.1.1 密碼學與偽裝學
這個主題我們討論已經夠多了, 考試也考了, 所以 ...
§ 11.1.2 偽裝學的技術
課本 P. 361 有一段談到駭客使用大眾論壇的目的是避免被不相干的人所干擾, 也會透過偽裝學的技術來發佈相關資料...
網路為什麼不安全?
2009年12月18日 星期五
News: 美偵察機回傳影像 伊叛軍攔截
〔自由時報 2009/12/18 編譯羅彥傑 綜合報導〕
美國軍情官員指出，伊拉克好戰份子透過網路價僅二十五．九五美元（台幣八百三十九元）的現成軟體，就能攔截美國「掠奪者」無人偵察機回傳的即時影像，很可能藉此獲得美軍任務情報。美軍擔心，巴基斯坦、葉門與索馬利亞的敵對勢力，也可能利用該技術攔截影像。
華爾街日報十七日引述美國高階國防與情報官員的話表示，靠伊朗撐腰的伊拉克什葉派叛軍，利用諸如俄羅斯軟體公司推出的下載工具SkyGrabber等軟體程式，加上無人偵察機若干通訊網路未受嚴密保護，得以定期抓取此一遙控飛機回傳的影像。
駐伊美軍去年底抓到一名什葉派戰士，發現他的筆記型電腦包含無人偵察機的回傳影像，才發現有此問題。今年七月，美軍在其他好戰份子的筆電上也發現遭盜取的回傳影像，促使官員認定伊朗訓練的好戰團體正定期攔截回傳資料。
美國官員表示，沒有證據顯示伊拉克好戰份子能夠掌控無人偵察機或者干擾它們的飛行。儘管如此，這些截聽行動可能使得特定任務無法發揮奇襲效果，而且讓叛軍更容易研判美軍正監視哪些道路與建築物。這也顯示，美國的敵人透過簡單的電腦網路戰，就可以抵銷美國的高科技軍事優勢。
無人偵察機讓美軍能安全地監控目標，已成為美國在阿富汗與巴基斯坦兩國的武器首選。目前美軍已展開補救措施，希望把已有十年歷史的掠奪者通訊網路升級為具有加密功能，但由於許多設備都得一併更換，工程相當浩大。
美國軍情官員指出，伊拉克好戰份子透過網路價僅二十五．九五美元（台幣八百三十九元）的現成軟體，就能攔截美國「掠奪者」無人偵察機回傳的即時影像，很可能藉此獲得美軍任務情報。美軍擔心，巴基斯坦、葉門與索馬利亞的敵對勢力，也可能利用該技術攔截影像。
華爾街日報十七日引述美國高階國防與情報官員的話表示，靠伊朗撐腰的伊拉克什葉派叛軍，利用諸如俄羅斯軟體公司推出的下載工具SkyGrabber等軟體程式，加上無人偵察機若干通訊網路未受嚴密保護，得以定期抓取此一遙控飛機回傳的影像。
駐伊美軍去年底抓到一名什葉派戰士，發現他的筆記型電腦包含無人偵察機的回傳影像，才發現有此問題。今年七月，美軍在其他好戰份子的筆電上也發現遭盜取的回傳影像，促使官員認定伊朗訓練的好戰團體正定期攔截回傳資料。
美國官員表示，沒有證據顯示伊拉克好戰份子能夠掌控無人偵察機或者干擾它們的飛行。儘管如此，這些截聽行動可能使得特定任務無法發揮奇襲效果，而且讓叛軍更容易研判美軍正監視哪些道路與建築物。這也顯示，美國的敵人透過簡單的電腦網路戰，就可以抵銷美國的高科技軍事優勢。
無人偵察機讓美軍能安全地監控目標，已成為美國在阿富汗與巴基斯坦兩國的武器首選。目前美軍已展開補救措施，希望把已有十年歷史的掠奪者通訊網路升級為具有加密功能，但由於許多設備都得一併更換，工程相當浩大。
2009年12月17日 星期四
Week 14: 小考檢討 & JPEG steganography
1. 小考檢討
大部分的同學上週的小考都不是考得很理想, 所以今天在課堂上花了很多時間和大家溝通一些學習的觀念。
2. JPEG compression
3. JPEG steganography
大部分的同學上週的小考都不是考得很理想, 所以今天在課堂上花了很多時間和大家溝通一些學習的觀念。
2. JPEG compression
3. JPEG steganography
2009年12月14日 星期一
Week 13: Visual Attack
本週的第一節課, 我們舉行本學期的第一次小考,...
第三節課我們介紹了 Andres Westfeld 在 IHW99 論文 "Attacks on Steganographic System" 所提出的視覺攻擊法(visual attack)。
所謂的視覺攻擊法乃是將機密訊息可能隱藏的位置的二元值抽取出來, 依其相關位置組成一個位元平面, 然後是用人類視覺來判斷是否有機密訊息隱藏其中。
第三節課我們介紹了 Andres Westfeld 在 IHW99 論文 "Attacks on Steganographic System" 所提出的視覺攻擊法(visual attack)。
所謂的視覺攻擊法乃是將機密訊息可能隱藏的位置的二元值抽取出來, 依其相關位置組成一個位元平面, 然後是用人類視覺來判斷是否有機密訊息隱藏其中。
2009年12月2日 星期三
Week 12: LSB Embedding vs. Chi-square Attack
1. LSB embedding
2. Random message assumption
3. Chi-square attack
2. Random message assumption
3. Chi-square attack
2009年11月26日 星期四
Week 11: Fridrich's Method for Palette-based image Steganography
1. Fridrich's method for palette-based image Steganography
2. 課程公告:
小考: Week 13 & 16
想參與出考題的同學, 可以在 12/7 以前把你出的題目回應在本篇文章之後。
2. 課程公告:
小考: Week 13 & 16
想參與出考題的同學, 可以在 12/7 以前把你出的題目回應在本篇文章之後。
2009年11月16日 星期一
2009年10月28日 星期三
Week 7: 調色盤影像(Palette-based Images) 的嵌入技術
1. S-Tools
S-Tools is a steganography tool that hides files in BMP, GIF, and WAV files. You open up a copy of S-Tools and drag pictures and sounds across to it. To hide files you just drag them over open sound/picture windows. You can hide multiple files in one sound/picture and your data is compressed before being encrypted then hidden. Multi-threaded operation means that you can have many hide/reveal operations going simultaneously without fear of them interferring with you or holding up your work. You can even close the original picture/sound with no ill effects to ongoing threads. Encryption services come courtesy of "cryptlib" by Peter Gutmann (and others).
2. 請同學研究 S-Tools 這個隱藏軟體, 然後將研究心得貼到 作業部落格 中。
( S-Tools 下載 )
S-Tools is a steganography tool that hides files in BMP, GIF, and WAV files. You open up a copy of S-Tools and drag pictures and sounds across to it. To hide files you just drag them over open sound/picture windows. You can hide multiple files in one sound/picture and your data is compressed before being encrypted then hidden. Multi-threaded operation means that you can have many hide/reveal operations going simultaneously without fear of them interferring with you or holding up your work. You can even close the original picture/sound with no ill effects to ongoing threads. Encryption services come courtesy of "cryptlib" by Peter Gutmann (and others).
2. 請同學研究 S-Tools 這個隱藏軟體, 然後將研究心得貼到 作業部落格 中。
( S-Tools 下載 )
2009年10月23日 星期五
2009年10月20日 星期二
News: 電腦新病毒藏身資源回收桶
【台灣醒報 2009/10/20 記者林永富報導 原始新聞連結】
又有新病毒模式，而且藏身在電腦系統中的資源回收桶，巧妙躲過檢查。掃毒軟體公司諾頓近日發現，一種「W32.Pilleuz」蠕蟲病毒，以此方式避開掃毒，並進而存取電腦檔案或攻擊電腦，呼籲電腦使用者經常更新病毒定義檔，備份檔案及掃毒，以免電腦受損。
該公司指出，電腦使用者一般很少注意到電腦系統的資源回收桶內的檔案內容。這次發現的蠕蟲病毒就利用此一特性，隱身於資源回收桶，一旦開啟時，病毒會複製到資源回收桶中，並且命名為「sysdate.exe」檔案，接著新增登錄表，在每次開機時都會自動執行檔案。
此一病毒攻擊方式，以後門程式從遠端存取使用者電腦檔案，還可讓病毒自動更新，竊取使用者資料，包括保存在電腦中的密碼，瀏覽器資料等，更會利用使用者電腦發起（Dos）攻擊，以及修改使用者檔案等惡行。
W32.Pilleuz 病毒的傳播方式非常多樣，主要的像是透過即時訊息，發送惡意連結給使用者的好友；透過行動儲存裝置；及自身複製到共享軟體的共同目錄，借用共享軟體傳播出去。
防毒軟體公司建議，隨時更新病毒定義檔，使用具有「網頁安全功能」的防毒軟體，以避免使用者從惡意網站下載來歷不明的檔案。此外，雖然行動儲存裝置使用便利，但在使用前或下載前，都需先以防毒軟體掃描，確認安全無虞後再打開檔案。
又有新病毒模式，而且藏身在電腦系統中的資源回收桶，巧妙躲過檢查。掃毒軟體公司諾頓近日發現，一種「W32.Pilleuz」蠕蟲病毒，以此方式避開掃毒，並進而存取電腦檔案或攻擊電腦，呼籲電腦使用者經常更新病毒定義檔，備份檔案及掃毒，以免電腦受損。
該公司指出，電腦使用者一般很少注意到電腦系統的資源回收桶內的檔案內容。這次發現的蠕蟲病毒就利用此一特性，隱身於資源回收桶，一旦開啟時，病毒會複製到資源回收桶中，並且命名為「sysdate.exe」檔案，接著新增登錄表，在每次開機時都會自動執行檔案。
此一病毒攻擊方式，以後門程式從遠端存取使用者電腦檔案，還可讓病毒自動更新，竊取使用者資料，包括保存在電腦中的密碼，瀏覽器資料等，更會利用使用者電腦發起（Dos）攻擊，以及修改使用者檔案等惡行。
W32.Pilleuz 病毒的傳播方式非常多樣，主要的像是透過即時訊息，發送惡意連結給使用者的好友；透過行動儲存裝置；及自身複製到共享軟體的共同目錄，借用共享軟體傳播出去。
防毒軟體公司建議，隨時更新病毒定義檔，使用具有「網頁安全功能」的防毒軟體，以避免使用者從惡意網站下載來歷不明的檔案。此外，雖然行動儲存裝置使用便利，但在使用前或下載前，都需先以防毒軟體掃描，確認安全無虞後再打開檔案。
2009年10月19日 星期一
News: 英國政府向同志密碼破解者杜林道歉
《中英對照讀新聞》
UK gov't apologizes to gay codebreaker Alan Turing
英國政府向同志密碼破解者杜林道歉
自由時報 原始新聞連結
◎ 俞智敏
British Prime Minister Gordon Brown offered a posthumous apology recently for the "inhumane" treatment of Alan Turing, the World War II codebreaker who committed suicide in 1954 after being prosecuted for homosexuality and forcibly treated with female hormones.
英國首相布朗最近為已故的二次世界大戰密碼破解者杜林所遭到的「不人道」待遇道歉，杜林被依同性戀罪名起訴，並被迫接受女性荷爾蒙治療，於1954年自殺身亡。
The mathematician helped crack Nazi Germany’s Enigma encryption machine — a turning point in the war - and is considered a father of modern computing.
這位數學家協助解開了納粹德國代號「謎」的密碼機，這是戰爭的轉捩點，他也被視為是現代電腦之父。
In 1952, however, Turing was convicted of gross indecency for having sex with a man and offered a choice between prison and "chemical castration" — the injection of female hormones to suppress his libido. His security clearance was revoked and he was no longer allowed to work for the government.
但1952年杜林卻因與男子發生性行為，被依行為不檢罪名起訴，他必須選擇入獄服刑或接受「化學閹割」，也就是注射女性荷爾蒙來壓制性慾。他的安全許可也被撤銷，無法再替政府工作。
Two years later, he killed himself at age 41 by eating an apple laced with cyanide.
兩年後，他吃下攙了氰化物的蘋果自殺，得年41歲。
"It is no exaggeration to say that, without his outstanding contribution, the history of World War II could well have been very different," Brown said. "He truly was one of those individuals we can point to whose unique contribution helped to turn the tide of war."
布朗表示，「假如沒有他（杜林）的傑出貢獻，二戰歷史恐怕會完全不同，此話一點也不誇張。」「他的確是我們可以指出，憑其獨特貢獻協助扭轉了戰爭局勢的少數人之一。」
新聞辭典
crack：動詞，指破解（密碼）、解開（難題等），如 They cracked the code and read the secret message.（他們破解了密碼，讀取秘密訊息。）
clearance：名詞，指取得官方同意從事某種行為，或符合官方對某事設定的條件，如 The plane will be taking off as soon as it gets clearance.（飛機在得到許可後就會立刻起飛。）security clearance尤指安全調查、忠貞調查或參與機密的資格。
turn the tide：片語，指造成局勢逆轉，如 The government had planned cuts in the armed forces, but when war broke out, the military saw a chance to turn the tide.（政府原打算裁軍，但隨後戰爭爆發，軍方發現了逆轉情勢的機會。）
UK gov't apologizes to gay codebreaker Alan Turing
英國政府向同志密碼破解者杜林道歉
自由時報 原始新聞連結
◎ 俞智敏
British Prime Minister Gordon Brown offered a posthumous apology recently for the "inhumane" treatment of Alan Turing, the World War II codebreaker who committed suicide in 1954 after being prosecuted for homosexuality and forcibly treated with female hormones.
英國首相布朗最近為已故的二次世界大戰密碼破解者杜林所遭到的「不人道」待遇道歉，杜林被依同性戀罪名起訴，並被迫接受女性荷爾蒙治療，於1954年自殺身亡。
The mathematician helped crack Nazi Germany’s Enigma encryption machine — a turning point in the war - and is considered a father of modern computing.
這位數學家協助解開了納粹德國代號「謎」的密碼機，這是戰爭的轉捩點，他也被視為是現代電腦之父。
In 1952, however, Turing was convicted of gross indecency for having sex with a man and offered a choice between prison and "chemical castration" — the injection of female hormones to suppress his libido. His security clearance was revoked and he was no longer allowed to work for the government.
但1952年杜林卻因與男子發生性行為，被依行為不檢罪名起訴，他必須選擇入獄服刑或接受「化學閹割」，也就是注射女性荷爾蒙來壓制性慾。他的安全許可也被撤銷，無法再替政府工作。
Two years later, he killed himself at age 41 by eating an apple laced with cyanide.
兩年後，他吃下攙了氰化物的蘋果自殺，得年41歲。
"It is no exaggeration to say that, without his outstanding contribution, the history of World War II could well have been very different," Brown said. "He truly was one of those individuals we can point to whose unique contribution helped to turn the tide of war."
布朗表示，「假如沒有他（杜林）的傑出貢獻，二戰歷史恐怕會完全不同，此話一點也不誇張。」「他的確是我們可以指出，憑其獨特貢獻協助扭轉了戰爭局勢的少數人之一。」
新聞辭典
crack：動詞，指破解（密碼）、解開（難題等），如 They cracked the code and read the secret message.（他們破解了密碼，讀取秘密訊息。）
clearance：名詞，指取得官方同意從事某種行為，或符合官方對某事設定的條件，如 The plane will be taking off as soon as it gets clearance.（飛機在得到許可後就會立刻起飛。）security clearance尤指安全調查、忠貞調查或參與機密的資格。
turn the tide：片語，指造成局勢逆轉，如 The government had planned cuts in the armed forces, but when war broke out, the military saw a chance to turn the tide.（政府原打算裁軍，但隨後戰爭爆發，軍方發現了逆轉情勢的機會。）
2009年10月16日 星期五
News: 陸客觀光 直搗我神祕網軍禁區
(中國時報 2009/10/17 呂昭隆 台北報導) 原始新聞連結
國安官員透露，五月底，大陸觀光客馬中飛隨團來台參訪，進入台北市基隆路「國軍人才招募中心」後方的管制區拍照，該營區內除有國防部「資電作戰指揮部」外，還有一個更敏感單位，即行政院研考會「技術服務中心」。此單位扮演政府資訊安全把關角色，馬中飛能找到這個鮮少曝光的單位，應非巧合。
據了解，研考會技服中心全稱是「國家資通安全技術服務中心」，任務是提升政府對資安事件應變能力，降低可能造成的損害，如協助事前安全防護、事中預警應變、事後復原鑑識等「技術服務」。
摸清辦公地點 藉觀光情蒐
據這位國安官員透露，「技服中心」抓大陸電腦駭客、網路間諜相當有一套。某次，國安局偵測到有政府高層官員的個人電腦傳出不明檔案，前任局長許惠祐親自出面處理，國安單位即請「技服中心」出馬，發現這位政府高層官員的筆電有四個木馬程式，並告知「有兩個是安徽的，一個是福建的，還有一個是台灣內部的」，相當厲害。據了解，入侵政府網路資訊的駭客或間諜，以大陸所占比例最高，技服中心是政府資安應變的把關者，雙方過招多年，所以能辨識哪些木馬程式是安徽的，哪些是福建的。
這位官員表示，除了軍方，所有政府文官的資安應變，都是「技服中心」負責，事實上，國安與情治單位的資安，也多半找技服中心協助。
研考會技服中心 意外曝光
這位官員表示，馬中飛在前往基隆路的技服中心前，曾去過新店，這不是一般「大陸觀光客」的行程，因為新店有國安局與國防部的電偵單位，特別是能找到不曾在媒體曝光的技服中心，而且還能知道辦公地點就在基隆路國軍人才招募中心後方的管制區內，應該是來台之前就計畫好了。
這位官員研判，馬中飛是來台進行「觀察情蒐」，以前我軍情局初次派遺約聘人員赴大陸情蒐時，也是這樣做。即先分派一些簡單的任務，或是指定到軍事、敏感單位附近拍照，藉由「觀察情蒐」表現，評估是否正式聘用。
馬中飛是五月廿五日下午四時左右侵入營區拍照，被軍方逮捕，經查看數位相機記憶卡，有數張營區標語等照片，隨後移送檢方，高檢署訊後直接將他釋回，馬中飛隨即搭機回大陸。
國安官員透露，五月底，大陸觀光客馬中飛隨團來台參訪，進入台北市基隆路「國軍人才招募中心」後方的管制區拍照，該營區內除有國防部「資電作戰指揮部」外，還有一個更敏感單位，即行政院研考會「技術服務中心」。此單位扮演政府資訊安全把關角色，馬中飛能找到這個鮮少曝光的單位，應非巧合。
據了解，研考會技服中心全稱是「國家資通安全技術服務中心」，任務是提升政府對資安事件應變能力，降低可能造成的損害，如協助事前安全防護、事中預警應變、事後復原鑑識等「技術服務」。
摸清辦公地點 藉觀光情蒐
據這位國安官員透露，「技服中心」抓大陸電腦駭客、網路間諜相當有一套。某次，國安局偵測到有政府高層官員的個人電腦傳出不明檔案，前任局長許惠祐親自出面處理，國安單位即請「技服中心」出馬，發現這位政府高層官員的筆電有四個木馬程式，並告知「有兩個是安徽的，一個是福建的，還有一個是台灣內部的」，相當厲害。據了解，入侵政府網路資訊的駭客或間諜，以大陸所占比例最高，技服中心是政府資安應變的把關者，雙方過招多年，所以能辨識哪些木馬程式是安徽的，哪些是福建的。
這位官員表示，除了軍方，所有政府文官的資安應變，都是「技服中心」負責，事實上，國安與情治單位的資安，也多半找技服中心協助。
研考會技服中心 意外曝光
這位官員表示，馬中飛在前往基隆路的技服中心前，曾去過新店，這不是一般「大陸觀光客」的行程，因為新店有國安局與國防部的電偵單位，特別是能找到不曾在媒體曝光的技服中心，而且還能知道辦公地點就在基隆路國軍人才招募中心後方的管制區內，應該是來台之前就計畫好了。
這位官員研判，馬中飛是來台進行「觀察情蒐」，以前我軍情局初次派遺約聘人員赴大陸情蒐時，也是這樣做。即先分派一些簡單的任務，或是指定到軍事、敏感單位附近拍照，藉由「觀察情蒐」表現，評估是否正式聘用。
馬中飛是五月廿五日下午四時左右侵入營區拍照，被軍方逮捕，經查看數位相機記憶卡，有數張營區標語等照片，隨後移送檢方，高檢署訊後直接將他釋回，馬中飛隨即搭機回大陸。
2009年10月13日 星期二
Week 05: Cover-Media
1. If necessity is the mother of invention, then perhaps adversity is the mother of cryptanalysis.
~by Simon Singh, Code Book, p.144
2. Cover-Media vs. Stego-Media
3. Palette Images
~by Simon Singh, Code Book, p.144
2. Cover-Media vs. Stego-Media
3. Palette Images
2009年10月9日 星期五
Week 04: Kerckhoffs Principle
1. 傳統加密演算法可以分成兩類:
a. 移位法(transposition)
b. 替代法(substitution)
2. 移位法與替代法的安全度
3. 阿拉伯的密碼分析家
為什麼當時的阿拉伯人這麼聰明??
4. Kerckhoffs' Principle
The Security of cryptosystem must not depend on keeping secret of crypto-algorithm.
The security depends only on keeping secret the key.
密碼系統的安全性不在於防止敵人洞悉密碼演算法,
鑰匙的保密才是決定密碼安全性的唯一關鍵。
5. Key Exchanging
6. Secret-Key Vs. Public-Key
本週指定完成之作業:
本學期你準備要閱讀的一篇論文, 請將該論文的相關資料貼到 Homework Show @ IHC 作業部落格中。
a. 移位法(transposition)
b. 替代法(substitution)
2. 移位法與替代法的安全度
3. 阿拉伯的密碼分析家
為什麼當時的阿拉伯人這麼聰明??
4. Kerckhoffs' Principle
The Security of cryptosystem must not depend on keeping secret of crypto-algorithm.
The security depends only on keeping secret the key.
密碼系統的安全性不在於防止敵人洞悉密碼演算法,
鑰匙的保密才是決定密碼安全性的唯一關鍵。
5. Key Exchanging
6. Secret-Key Vs. Public-Key
本週指定完成之作業:
本學期你準備要閱讀的一篇論文, 請將該論文的相關資料貼到 Homework Show @ IHC 作業部落格中。
訂閱：
文章 (Atom)
