【美聯社拉斯維加斯電】電腦駭客的手法日新月異，除了可透過特殊程式誘導電腦用戶連結到指定網站，藉此竊取個人基本資料外，近來，更有人以最新技術干擾「網域名稱系統」（DNS），在電子郵件發送過程中從中攔截，窺看載有機密內容的郵件。

西雅圖一家網路安全顧問業者IOActive公司主管堪明斯基（Dan Kaminsky）率先揭露前面提到的駭客新技倆。他曾發現，駭客透過入侵網域名稱系統的方式，讓用戶不知不覺進入德州地區某些電腦用戶事先設計好的冒牌 Google.com廣告經銷網站，點擊廣告，駭客便坐收廣告點擊分拆利潤。

在堪明斯基經手的個案中，駭客攻擊目標是「網域名稱系統」。這類系統的主要任務是指引電腦用戶連結到特定網址，就像路標一樣，讓電腦用戶跟著走，遭駭客攻擊後，路標便錯亂不正確，電腦用戶在網路世界裡的遊走路徑隨之出錯。從結果來看，電腦用戶跟過去許多駭客入侵個案一樣，被誤導進入指定網站，但是，駭客入侵的目標與方式與過去不同。

駭客手法翻新，不僅能誤導電腦用戶到事先設計好的網站，也能從中攔截電子郵件。其作法是，透過攻擊網域名稱系統，讓電子郵件伺服器與其他網站之間的資訊往來路徑錯亂，導致電子郵件流入駭客指定的伺服器；近幾年來，網路商店、線上銀行愈來愈普及，消費者四處開立線上帳戶，很難清楚記得每個帳戶密碼，每次忘記，登記開戶的線上商店或銀行通常會應客戶要求將密碼傳送到電子郵件信箱，一旦這種夾帶密碼的郵件被駭客從中攔截，用戶個人資料便可能被搶奪，身陷險境。

不僅如此，許多電子郵件伺服器本身也具有網域名稱系統的性質，有指引連結路線的功能，可能遭駭客直接入侵。駭客攻陷幕後的網域名稱系統，電腦用戶幾乎無從察覺。

面對駭客新的入侵手法，軟體大廠微軟（Microsoft）、思科（Cisco）、昇陽（Sun Microsystems）及其他業者正聯手苦思對策反擊。堪明斯基認為，這次業界將發動史無前例的大合作。

4