俄羅斯索契冬季奧運成駭客天堂，記者實測3項連網裝置在24小時內全被駭

2014年的冬季奧運會即將在本周五（2/7）於俄羅斯的索契（Sochi）展開為期16天的賽事，不過，NBC News的特派記者Richard Engel與趨勢科技的安全研究人員Kyle Wilhoit共同進行了一項實驗，發現他攜帶至當地的3項連網裝置在24小時內全被駭。

早在半個月前就有媒體報導，俄羅斯採取嚴密的管控措施來確保本屆冬季奧運會的安全，其中包含監控網路通訊，但外界懷疑俄羅斯不僅監控可疑的炸彈客，還監控記者、社運人士，甚至是運動員的通訊。

不像其他的民主國家，俄羅斯基本上沒有什麼隱私可言，一名俄羅斯記者即坦言，旅客應該要假設他們在當地的通訊對俄羅斯安全服務來說都是透明的。美國政府對於要去索契旅遊的民眾也提出了警告，指出俄羅斯法令允許監控、保留或分析所有當地通訊網路的資料，涵蓋網路瀏覽、電子郵件訊息、通話或傳真。

而Engel在出發去索契前就先購買了3項連網裝置：Android手機、MacBook Air，以及Windows 7筆電，這些裝置並沒有安裝任何的防毒程式，只有基本的作業系統、Java、Flash、Adobe PDF Reader或Office 2007等程式。Wilhoit則協助Engel在這些裝置上建立了假的身份資料，除了名字是真實的之外，他偽造了Engel的電子郵件帳號、電話，也模仿了Engel的網路活動。

Engel到了索契之後，在當地的咖啡廳以Android手機造訪與冬季奧運有關的網站，幾乎立即被駭，而擺在飯店連網的MacBook Air與Windows 7筆電也在24小時內就被攻擊。

Engel與Wilhoit認為，俄羅斯不但是駭客的天堂，吸引數萬民眾造訪的索契冬季奧運對駭客來說更是一個潛藏的金礦。（編譯/陳曉莉）