|
| 明報圖 |
中評社香港10月1日電／一種針對大型基建電腦系統的超級電腦病毒Stuxnet近日肆虐全球，新華社亦證實內地600萬台電腦受感染。港府信息科技總監辦公室已向各決策局及部門發出警報，促請他們留意病毒威脅。電腦專家表示，Stuxnet的傳播性低，但一旦基建受襲，會帶來嚴重破壞，不能掉以輕心，呼籲有關機構盡快與電腦系統生產商聯絡，做好防範措施。
專攻西門子系統基建高危
明報報道，信息科技總監辦公室發言人表示，一直與香港電腦保安事故協調中心和警方密切留意Stuxnet的散播情况，以及在香港及海外造成的影響。如有需要，會加強監察、協調及通報措施。辦公室已發出警報，促請各部門留意Stuxnet的威脅，有需要情况下安裝修補程式，堵塞軟件保安漏洞。
新華社證實，Stuxnet於內地已侵襲600萬台個人電腦和重要企業電腦系統。Stuxnet針對西門子（Siemens）生產的監控和數據收集系統（SCADA），該系統主要用於發電、供水等基建和大型工業設施；伊朗原定11月投產的第一個核發電設施，亦因Stuxnet侵襲而被迫押後兩月。
西門子證實香港多間機構均有採用其產品，但暫未能確認政府部門是否有使用SCADA，公司已提供工具堵塞漏洞，目前西門子全球共受收到15宗報告，香港未有感染個案。
USB手指傳播 港未有電腦中招
電腦保安事故協調中心經理古煒德表示，Stuxnet可入侵並控制基建電腦系統，一旦系統受破壞，市民日常生活會大受影響，不能掉以輕心。他補充，Stuxnet主要透過USB手指傳播，目前中心亦無收到本地感染個案。
編碼極複雜 疑國家設計攻伊朗
Stuxnet編碼異常複雜，有英國安全專家指它幾可肯定屬國家設計的病毒，由於攻擊目標明顯是伊朗的核設施，美國及以色列嫌疑最大。有電腦專家在Stuxnet的編碼中發現一個名為“Myrtus”（香桃木）的檔案，香桃木一詞出自《聖經》，源自猶太人先發制人，破壞了波斯軍隊的陰謀，有分析認為那代表以色列意圖藉散播Stuxnet，破壞伊朗核計劃，但亦有指有人插贓以色列。
鑑於Stuxnet已在內地爆發，立法會信息科技界議員譚偉豪擔心它很快會攻擊香港，促請港府留意相關基建、發電與機場等重要設施。他認為政府的電腦防衛意識較強，但提醒當局要特別留意由其他公私營機構監控的設施，同時要及早制定應變方案。 |
