惡名昭彰駭客 死牛提供防駭檢查程式下載

根據外電報導，惡名昭彰的駭客團體「死牛教派」昨天宣布，將免費提供檢查網站安全的工具程式「Goolag Scanner」，只要使用網路搜尋引擎Google，就能檢查網站或網域有無漏洞。

死牛教派表示，他們在北美、歐洲和中東的隨機測試中，發現「一些相當可怕的漏洞」，建議網站經營者不妨用他們提供的程式檢查和修補破洞，以免網站成為駭客犯罪或搗亂的溫床。

死牛教派發言人魯芬發表聲明表示：「如果我是政府、大企業或大型網站的主人，我會立刻下載這頭野獸，檢查我的網站。」

測試後未藏惡意程式

不過駭客提供的防駭程式，你敢用嗎？網路專家余俊賢指出，死牛教派在各國擁有一定聲望，經過初步測試後，程式中並未發現惡意程式。

余俊賢提醒，由於該程式是透過Google的搜尋功能，以 GOOGLE HACKING方法來檢測網站的安全性，如果網友下載用來測試某個網站是否有安全漏洞，反而可能成為助長犯罪工具。

測試政府網站恐觸法

目前為資安人主編的余俊賢認為，透過「Goolag Scanner」程式，可找出既有的網站安全漏洞，一般企業不妨利用此工具找到自身網站的安全問題，盡早修補。但一般民眾若去測試企業或政府網站，可能因此誤觸法網，這個問題未來值得重視。

余俊賢認為，網站是否安全，一部分與網站本身的程式碼是否設定好有關；另外還牽涉像是防火牆等網站安全設定問題，「Goolag Scanner」程式主要是測試前者，即使將本身網站程式密碼問題解決，若安全設定未改善，網站還是可能遭到駭客入侵，並非透過該軟體就可解決網站安全的所有問題。

趨勢科技公關經理江婷表示，該公司工程師尚未對該軟體進行測試，但她提醒民眾，從網路上下載各種免費程式，可能要承擔被植入廣告或惡意程式的風險，或者因為不斷跳出的廣告而不勝其煩，民眾要仔細評估，以免得不償失。

江婷進一步說明，利用程式檢查網站或網域是否有漏洞，並不是最新的技術，趨勢科技現已提供企業進行免費測試，專業防毒軟體公司提供的技術更有保障，畢竟有品牌的公司是對所有消費者負責，相對較有保障。