搜索
查看: 1550|回复: 4

翻墙问答:为何用VPN上网当局仍可得悉浏览纪录?

[复制链接]
  • TA的每日心情

    2019-1-9 12:47
  • 签到天数: 39 天

    [LV.5]常住居民I

    90

    主题

    423

    帖子

    2511

    积分

    银牌会员

    Rank: 6Rank: 6

    积分
    2511
    发表于 2015-7-1 09:28 | 显示全部楼层 |阅读模式
    翻墙问答:为何用VPN上网当局仍可得悉浏览纪录?

    问:最近有报道指,中国当局利用Javascript的漏洞,即使听众用VPN上网,仍然被中国当局知道自己的一举一动。到底是怎样一回事?

    李建军:之前的翻墙问答都提及过,中国当局滥用百度、阿里巴巴等网站,进行攻击异见网站的活动,而这次出现新的漏洞,主要针对用VPN来浏览异见网站的网民。

    只要你曾经浏览过百度或阿里巴巴等与中国当局合作的网站,就会执行暗中执行的代码,这些代码可以看到你所有浏览的纪录,包括透过VPN进行的浏览纪录,而用户是完全一无所知。
    问:有什么方法可以防止中国当局窥视我在VPN的浏览活动,免得我或其他网友惹上麻烦?

    李建军:比较有效的方法,是用两个不同的帐户或浏览器,进行浏览活动。要浏览中国网站,例如百度或淘宝网的时候,就使用IE或Chrome之类浏览﹔而用VPN翻墙的时候,就用Firefox或Safari来浏览,这样中国当局不能够透过中国网站的Javascript漏洞而得以知道你的行踪。当然,最保障的方法,是用两部完全不同的电脑来分别浏览中国网站,以及翻墙活动,这样是最安全的。

    如果你用最新版本的Tor浏览器的话,会相对安全,因为Tor社群已经针对中国当局的所作所为,对Tor浏览器设计作出修正,令中国当局无法利用Javascript漏洞窥视个别用户的浏览活动。

    问:最近有消息指,三星的Galaxy系列手机有保安漏洞,有可能令听众在手机上的个人资料遭到泄漏,那是怎么一回事?

    李建军:三星全系列用Android作业系统的Galaxy手机,包括最新Galaxy S6,由于预载软件出了问题,会令你的通话有可能遭到窃听,以及你传输的资料遭到拦截。这个问题在2013年己经发现,但至今仍然存在,三星现时只是向个别的电讯公司提供了修补套件,在网络层面上补救,但几乎全部受影响的手机软件都未有作出相应更新。

    至于三星使用Windows Mobile的手机,或较早期使用专有作业系统的手机,就暂时未发现任何问题。

    问:那现有三星Android手机的用家,可以做什么来保障自己的私隐不会外泄?

    李建军:在三星未更新所有手机的软件前,如果你有另一部Android手机,可以暂时使用另一部Android手机,因为这次并非Android作业系统出现问题,只是三星公司随机预载的个别软件有漏洞,才导致用户私隐不受保障的情况。

    在三星推出最新修补套件后,请尽快安装,以策安全。但要注意的是,有些太旧型号的Galaxy手机,三星不一定会推出相应的套件,对仍然使用旧款手机的用家,可以考虑藉这个机会换机,因为旧的作业系统有的保安漏洞,不止预载软件上的漏洞这样简单,还可能有其他漏洞存在。



    问:之前有报道,中国黑客惯常在Powerpoint、Word或Excel附带木马程式,偷窃用户资料。那怎样在Gmail打开这类型附件,避免中国黑客附带的程式码可以成功执行?

    李建军:由于现时Gmail都有支援Google Drive的能力,正常的Powerpoint、Word、Excel或PDF档,都可以在浏览器上直接查看,而不用下载附件到电脑上,只要你的浏览器是最新的浏览器便可。Google并不会执行档案上的程式码,如果你不能够浏览PDF或Word内容,你几乎可以肯定对方送来是病毒。

    这集翻墙问答,我们会有视频,示范如何在Gmail安全打开Word一类的附件,欢迎各位听众浏览本台的网站,观看有关视频。(完)

    原文:http://www.rfa.org/cantonese/fir ... encoding=simplified

    源地址:https://xijie.wordpress.com/2015 ... %E7%BA%AA%E5%BD%95/


    FYH,NMWOS!
  • TA的每日心情
    奋斗
    2016-4-30 13:23
  • 签到天数: 332 天

    [LV.8]以坛为家I

    21

    主题

    428

    帖子

    6044

    积分

    论坛元老

    积分
    6044
    发表于 2015-7-1 17:39 | 显示全部楼层
    纯粹是想用google
  • TA的每日心情

    2018-10-2 12:29
  • 签到天数: 61 天

    [LV.6]常住居民II

    29

    主题

    134

    帖子

    1556

    积分

    高级会员

    Rank: 4

    积分
    1556
    发表于 2015-7-3 09:08 | 显示全部楼层
    有道理,支持一下。
  • TA的每日心情
    开心
    2015-7-16 12:34
  • 签到天数: 1 天

    [LV.1]初来乍到

    0

    主题

    3

    帖子

    34

    积分

    新手上路

    Rank: 1

    积分
    34
    发表于 2015-7-16 12:37 来自手机 | 显示全部楼层
    只是打算正常使用谷歌的服务,竟然这么艰难

    该用户从未签到

    0

    主题

    1

    帖子

    18

    积分

    新手上路

    Rank: 1

    积分
    18
    发表于 2015-11-3 09:47 | 显示全部楼层
    这个javascript漏洞这么叼?新版的chrome没有修复吗?
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    手机版|Archiver|GoAgent论坛  

    GMT+8, 2019-1-18 03:13 , Processed in 0.095493 second(s), 26 queries .

    快速回复 返回顶部 返回列表