微軟坦承遭入侵 美高層直指俄國主導駭客攻擊
閱讀全文
0

吳寧康採訪
2021年1月1日 下午1:29·1 分鐘 (閱讀時間)



<img alt="微軟公司(Microsoft Corp) (圖:pixabay)" src="https://s.yimg.com/ny/api/res/1.2/Vzvi4eqCce580fo9mqUXTQ--/YXBwaWQ9aGlnaGxhbmRlcjt3PTk2MDtoPTcyMA--/https://s.yimg.com/uu/api/res/1.2/SksWKo2UIW_tjEFDFxsx3Q--~B/aD03MjA7dz05NjA7YXBwaWQ9eXRhY2h5b24-/https://media.zenfs.com/ko/rti.org.tw/fe006b99550edba9273999cce8f38dfe" class="caas-img">
微軟公司(Microsoft Corp) (圖:pixabay)
美國科技巨擘微軟(Microsoft)12月31日坦承，帶頭對美國政府和民間電腦網路展開大規模駭客行動的攻擊者，侵入了微軟內部打造軟體的關鍵「原始碼」。
但微軟表示，這場被美國高層官員歸咎為俄羅斯主導的駭客攻擊，並未能危及或修改他們的軟體。
這項消息顯示，美國公司SolarWinds的資安軟體漏洞攻擊切面(attack vector)，範圍要比以為的更廣泛。
此外，據信這也讓駭客得以駭入美國財政部、能源部和國土安全部所運作的系統，以及一系列其他在政府與民間部門的受害者。
微軟先前曾表示，他們的系統出現「惡意的SolarWinds應用程式」。微軟並在內部調查更新中指出，駭客入侵的程度要比先前以為的還要深入。
微軟在部落格表示，他們在少數內部帳號中發現到異常活動，經過審查後發現有一個帳號，被用在許多原始碼儲放庫中存取原始碼。
據指出，這個帳號並沒有修改任何程式碼或工程系統的許可權，微軟的調查已進一步證實並沒有任何改變發生，而這些帳號正在接受調查與補救。
包括美國司法部長巴爾(Bill Barr)和國務卿蓬佩奧(Mike Pompeo)，都已將這項攻擊歸咎於俄國主導的駭客行動；而美國總統川普則拒絕點名莫斯科。