iThome online文/陳曉莉 (編譯) 2010-03-26
根據報導，Miller在安全會議上展示了如何利用該模糊測試工具快速發現包括蘋果Mac OS X、Safari、微軟PowerPoint及Adobe PDF檢視軟體的逾20個漏洞，但他不打算交出這些漏洞。
據PCWorld報導，曾經連續三屆奪下Pwn2Own駭客競賽獎項的知名安全研究人員Charlie Miller周四（3/25）表示，他不會提交所發現的逾20個關於蘋果、微軟及Adobe軟體的漏洞。
Miller為Independent Security Evaluators的共同創辦人暨首席安全分析師，同時也是知名的漏洞獵人，他在2008年的Pwn2Own競賽中用了兩分鐘就攻陷執行OSX 10.5.2的MacBook Air，在2009年只用10秒就攻陷Safari瀏覽器，今年亦以攻陷Safari奪下Pwn2Own獎項。
本周四（3/25）的CanSecWest安全會議上Miller主講如何利用少少幾行程式打造能夠用來偵測軟體漏洞的模糊測試工具。根據報導，Miller在該會議上展示了如何利用該模糊測試工具快速發現包括蘋果Mac OS X、Safari、微軟PowerPoint及Adobe PDF檢視軟體的逾20個漏洞，但他不打算交出這些漏洞，而是希望讓業者知道他是如何發現這些漏洞，並督促業者採取同樣的作法。
Miller認為，模糊測試工具為一被普遍採用的技術，除了外部研究人員會利用該技術外，開發人員也會在軟體正式發表前透過該工具來除錯，但他發現相關漏洞太容易就被找到，不明白為何業者沒有發現這些漏洞。（編譯/陳曉莉）
2010年3月26日 星期五
健保制度有漏洞: 林志玲3年未繳健保 有辦法的人拼命鑽漏洞省錢
在公司上班的上班族，如果沒有正常繳納健保費，就會被追繳與罰錢。
但這次林志玲3年未繳健保，僅僅追討欠繳的保費，卻未對其開罰...會讓更多人繼續嘗試尋找漏洞，如果被發現，就可以尋林志玲模式，僅僅是追繳而已，對於社會公平來說，這是不好的示範。
3年未繳健保惹爭議 林志玲在部落格說sorry
影劇中心／綜合報導
因為已3年未繳健保費，引起外界不滿與爭議的名模林志玲，25日在個人的部落格上，向大家說「Sorry」，並表達她會繼續支持健保之意。
林志玲被爆料自從2007年3月起，以出國6個月名義辦理停保，直到今年2月，她仍然在停保狀態下，但健保局調閱過去其入出境管理資料，才發現她在這3年期間，雖然多次進出國門，但每一次出國時間都未滿6個月，不符合停保規定，因此需追回至今年2月，約3年保費，共21萬5千多元。
雖然健保局表示，已向林志玲追回欠繳的健保費，她也經復保，但卻不用繳交滯納金，引起外界的批評。立委羅淑蕾表示，她在發生摔馬意外時，國家以總統級待遇照顧她，現在卻連健保費都不繳，實在很可恥，立委張顯耀也說，高所得者拒繳保費、逃避健保，卻轉嫁由全民來負擔。
民間監督健保聯盟也批評：一般民眾只要一換工作，健保局就會寄發通知單要求補繳轉換工作期間的保費，甚至逾期繳款還得繳交滯納金，一毛錢都不能少 。也有民眾指出，他即便在失業期間，健保局都不忘寄繳費通知，甚至催繳通知給他，後來他找到工作了，滯納金也一毛不少。
對於引起軒然大波，林志玲在部落格上，以《Sorry》為題，PO了一張親手寫的短箋，上面寫著：「志玲覺得很不好意思，因為疏失，造成大家誤會，申請請假的健保也於2月復保囉，支持健保，當然身體健康最重要喔。
豬哥亮出國深造 健保照繳
記者陳尹宗／台北報導
「第一名模」林志玲日前被爆藉著常飛國外為理由，拖欠健保費21萬，但昨天豬哥亮錄民視「豬哥會社」時自豪，說自己雖然「出國深造」（欠債跑路）十多年，但期間絕對沒有欠繳，他說：「有時候拖1、2個月，但後來老婆都會幫我補。」強調自己不會以「出國」為藉口就欠繳。
改名為躲債 不是為改運
豬哥亮說，像是繳交健保費這種生活瑣事，他都交給老婆打理，該繳多少就繳多少，對於將調漲，他也贊成依收入計算，賺得多就繳多一點。
另外，豬哥亮也怨官司讓他本名曝光，外界以為他是為重返演藝圈改名求好運，但他透露，當初從「謝新達」改成了「謝友偵」，其實是為了「出國深造」準備，算來已經是十多年前的往事，也沒請過命理老師算過。
換新馬桶蓋 坐穩收視王
豬哥亮雖然最近為債事纏身，但他年後和侯怡君主持民視「豬哥會社」，每週六坐穩全國收視總冠軍，事業運旺，昨天他剪了清爽的新馬桶蓋頭，邊化妝還邊碎唸瀏海剪太短，頗受歡迎的歌中劇單元，還請來賴琳恩、邵昕、馬國賢等人助陣，培養固定的觀眾收視群，收視都在4.2、4.3上下。
健保漏洞又一樁／職業工會233萬人 不漲保費
政府每月至少花三億補助
〔記者洪素卿、古明弘、張釔泠、陳尹宗／台北報導〕健保費四月一日調漲，超過四百八十七萬名受薪階級荷包縮水，但兩百四十萬名在職業工會投保的民眾，儘管其中不乏高收入族群，卻有兩百三十三萬人在政府補助下不用漲價，另有六萬多人可獲政府兩成補助，僅十六人未獲補助而多繳四百九十元，估計政府每月至少要花三億元去補貼這些工會人口及其眷屬保費；民間團體呼籲政府應徹查收入，不能亂花納稅人的錢。
此次健保調漲，政府將多花一百二十一億元經費分級補助，立法委員羅淑蕾認為，若政府不能訂出更公平的差別補助辦法，形同浪費納稅人的錢去補助一些不該補助的人，不僅不公平，也明顯失職。
督保盟召集人孫友聯表示，不可諱言，很多在職業工會投保的勞工收入不穩定，但不代表都是低收入。在職業工會投保者，不乏從事演藝、模特兒或部分自營作業者，收入未必比一般受薪階級差，絕大多數卻都將接受政府補助，只有十六人在健保調漲後，不能獲得補助，健保局若認為這樣「沒有問題」，簡直是「笑死人」！
142萬人保費比失業者還低
此外，據健保局九十七年統計年報顯示，全國共約兩百四十萬人以職業工會身分投保，其中約六成、一百四十二萬人是按規定以最低投保級距、兩萬一千元納保，每月自付健保費五百七十三元，比在區公所投保的失業勞工還低八十六元。
職工全聯總會：制度缺失
對此，中華民國職業工會全國聯合總會理事長蔡明鎮認為，這是「制度的缺失」，除非推動二代健保，讓全部的所得都納入保費計算基礎，否則目前的高薪低保申報並不違規。「林志玲只是因為太有名，才會特別被提出來，轉成第一類投保。」
伊林及凱渥模特兒經紀公司對於高薪低保的指控，都不予回應。中華演藝總工會理事長康凱表示，演藝人員怎麼可能高薪低保，他覺得這個說法莫名其妙。
民間團體質疑，健保局每年針對一般上班族的投保薪資及報稅資料進行查核，一旦有高薪低保情況，就會直接寄發調高保費通知書，為何針對這類職業工會高收入低保卻沒有這麼做？
健保局：待修法解決
健保局承保組專門委員洪清榮表示，這是因目前法令規定以「薪資」決定投保級距，但很多在職業工會投保者的所得並非「薪資」，例如不動產經紀人的仲介費、保險業務人的佣金，未必計入投保薪資。
此外，這些人無營利事業登記，又不能當成自營作業者，依「營利所得」來調高投保級距，在目前健保法令下，這些人的所得處於灰色地帶，有待修法改善。
但這次林志玲3年未繳健保，僅僅追討欠繳的保費，卻未對其開罰...會讓更多人繼續嘗試尋找漏洞，如果被發現，就可以尋林志玲模式，僅僅是追繳而已，對於社會公平來說，這是不好的示範。
3年未繳健保惹爭議 林志玲在部落格說sorry
影劇中心／綜合報導
因為已3年未繳健保費，引起外界不滿與爭議的名模林志玲，25日在個人的部落格上，向大家說「Sorry」，並表達她會繼續支持健保之意。
林志玲被爆料自從2007年3月起，以出國6個月名義辦理停保，直到今年2月，她仍然在停保狀態下，但健保局調閱過去其入出境管理資料，才發現她在這3年期間，雖然多次進出國門，但每一次出國時間都未滿6個月，不符合停保規定，因此需追回至今年2月，約3年保費，共21萬5千多元。
雖然健保局表示，已向林志玲追回欠繳的健保費，她也經復保，但卻不用繳交滯納金，引起外界的批評。立委羅淑蕾表示，她在發生摔馬意外時，國家以總統級待遇照顧她，現在卻連健保費都不繳，實在很可恥，立委張顯耀也說，高所得者拒繳保費、逃避健保，卻轉嫁由全民來負擔。
民間監督健保聯盟也批評：一般民眾只要一換工作，健保局就會寄發通知單要求補繳轉換工作期間的保費，甚至逾期繳款還得繳交滯納金，一毛錢都不能少 。也有民眾指出，他即便在失業期間，健保局都不忘寄繳費通知，甚至催繳通知給他，後來他找到工作了，滯納金也一毛不少。
對於引起軒然大波，林志玲在部落格上，以《Sorry》為題，PO了一張親手寫的短箋，上面寫著：「志玲覺得很不好意思，因為疏失，造成大家誤會，申請請假的健保也於2月復保囉，支持健保，當然身體健康最重要喔。
豬哥亮出國深造 健保照繳
記者陳尹宗／台北報導
「第一名模」林志玲日前被爆藉著常飛國外為理由，拖欠健保費21萬，但昨天豬哥亮錄民視「豬哥會社」時自豪，說自己雖然「出國深造」（欠債跑路）十多年，但期間絕對沒有欠繳，他說：「有時候拖1、2個月，但後來老婆都會幫我補。」強調自己不會以「出國」為藉口就欠繳。
改名為躲債 不是為改運
豬哥亮說，像是繳交健保費這種生活瑣事，他都交給老婆打理，該繳多少就繳多少，對於將調漲，他也贊成依收入計算，賺得多就繳多一點。
另外，豬哥亮也怨官司讓他本名曝光，外界以為他是為重返演藝圈改名求好運，但他透露，當初從「謝新達」改成了「謝友偵」，其實是為了「出國深造」準備，算來已經是十多年前的往事，也沒請過命理老師算過。
換新馬桶蓋 坐穩收視王
豬哥亮雖然最近為債事纏身，但他年後和侯怡君主持民視「豬哥會社」，每週六坐穩全國收視總冠軍，事業運旺，昨天他剪了清爽的新馬桶蓋頭，邊化妝還邊碎唸瀏海剪太短，頗受歡迎的歌中劇單元，還請來賴琳恩、邵昕、馬國賢等人助陣，培養固定的觀眾收視群，收視都在4.2、4.3上下。
健保漏洞又一樁／職業工會233萬人 不漲保費
政府每月至少花三億補助
〔記者洪素卿、古明弘、張釔泠、陳尹宗／台北報導〕健保費四月一日調漲，超過四百八十七萬名受薪階級荷包縮水，但兩百四十萬名在職業工會投保的民眾，儘管其中不乏高收入族群，卻有兩百三十三萬人在政府補助下不用漲價，另有六萬多人可獲政府兩成補助，僅十六人未獲補助而多繳四百九十元，估計政府每月至少要花三億元去補貼這些工會人口及其眷屬保費；民間團體呼籲政府應徹查收入，不能亂花納稅人的錢。
此次健保調漲，政府將多花一百二十一億元經費分級補助，立法委員羅淑蕾認為，若政府不能訂出更公平的差別補助辦法，形同浪費納稅人的錢去補助一些不該補助的人，不僅不公平，也明顯失職。
督保盟召集人孫友聯表示，不可諱言，很多在職業工會投保的勞工收入不穩定，但不代表都是低收入。在職業工會投保者，不乏從事演藝、模特兒或部分自營作業者，收入未必比一般受薪階級差，絕大多數卻都將接受政府補助，只有十六人在健保調漲後，不能獲得補助，健保局若認為這樣「沒有問題」，簡直是「笑死人」！
142萬人保費比失業者還低
此外，據健保局九十七年統計年報顯示，全國共約兩百四十萬人以職業工會身分投保，其中約六成、一百四十二萬人是按規定以最低投保級距、兩萬一千元納保，每月自付健保費五百七十三元，比在區公所投保的失業勞工還低八十六元。
職工全聯總會：制度缺失
對此，中華民國職業工會全國聯合總會理事長蔡明鎮認為，這是「制度的缺失」，除非推動二代健保，讓全部的所得都納入保費計算基礎，否則目前的高薪低保申報並不違規。「林志玲只是因為太有名，才會特別被提出來，轉成第一類投保。」
伊林及凱渥模特兒經紀公司對於高薪低保的指控，都不予回應。中華演藝總工會理事長康凱表示，演藝人員怎麼可能高薪低保，他覺得這個說法莫名其妙。
民間團體質疑，健保局每年針對一般上班族的投保薪資及報稅資料進行查核，一旦有高薪低保情況，就會直接寄發調高保費通知書，為何針對這類職業工會高收入低保卻沒有這麼做？
健保局：待修法解決
健保局承保組專門委員洪清榮表示，這是因目前法令規定以「薪資」決定投保級距，但很多在職業工會投保者的所得並非「薪資」，例如不動產經紀人的仲介費、保險業務人的佣金，未必計入投保薪資。
此外，這些人無營利事業登記，又不能當成自營作業者，依「營利所得」來調高投保級距，在目前健保法令下，這些人的所得處於灰色地帶，有待修法改善。
2010年3月23日 星期二
醫院做資訊安全, 應該全面做起, 而不是僅限於資訊單位
近年來，衛生署致力推動醫院導入資訊安全管理系統 ( ISO 27001)，藉由ISO 27001所提到之風險管理機制，導入以下11個領域之控管：
(1) 安全政策（Security Policy）
(2) 資訊安全的組織（Organization of Information Security）
(3) 資產管理（Asset Management）
(4) 人力資源安全（Human Resources Security）
(5) 實體與環境安全（Physical and Environmental Security）
(6) 通訊與作業管理（Communications and Operations Management）
(7) 存取控制（Access Control）
(8) 資訊系統獲取、開發及維護（Information Systems Acquisition, Development and Maintenance）
(9) 資訊安全事故管理（Information Security Incident Management）
(10) 營運持續管理（Business Continuity Management）
(11) 遵循性（Compliance）
現階段衛生署推動醫院導入ISO 27001之重點在於機房、資訊單位，但是，醫院的醫師、護理人員、行政人員，都有可能因為工作的關係，而接觸到病患個人資料、健康就診紀錄，如果沒有一起納入考量，就有可能發生今天各大新聞媒體所報導的：醫院個資外洩 貴婦被詐2千萬！
醫院個資外洩 貴婦被詐2千萬
〔自由電子報記者楊培華／台北報導〕詐騙集團不再亂槍打鳥，這回鎖定醫療患者宰肥羊，台北市「信義之星」豪宅一位貴婦因而痛失近2千萬元，被害人是塑膠公司董事，事業經營得有聲有色，懊惱地說「我真是大笨蛋！」而警方逮捕車手，但贓款只剩59萬元。
假醫護檢警輪番上陣
詐騙集團取得醫院就診資料，得知王姓婦人住在台北市信義區「信義之星」豪宅，認為一定很有錢，3月初冒充榮總醫院護士打到家裡，告訴王婦，「妳被人冒用身分申請醫療給付，等一下會有警察來電查證」。
王婦當天接到「假榮總護士」的第一通電話後，詐騙集團馬上玩起「角色扮演」，市內電話、手機鋪天蓋地打來，角色從護士、警官到檢察官，輪番上陣，她就這樣從住處一路講到汐止的公司，長達近5個小時，完全落入對方的掌握。
假警察騙王婦「妳的身分遭冒用，並涉及25億元洗錢案，我們將管收妳名下財產」，又說「妳必須繳納鉅額保證金，否則會被拘提」，對話中，詐騙集團從王婦口中套出她有美金存款，於是開價保證金要80萬美元，討價還價降為60萬美元，折合台幣約1900萬元；王婦請自家公司的保全領出美鈔，在汐止新台五路家樂福大賣場門口，交給冒牌檢察官、冒牌刑大大隊長，騙徒共2男1女，事後向警方查證才知被騙。
案發後，汐止警分局會同刑事局，報請士林地檢署檢察官鄭世揚指揮偵辦，過濾路口監視器，找到一輛自小客貨車形跡可疑，查出34歲黃振龍、31歲洪梓睿，當天借用這部車，警方前晚持拘票赴台中市將2人拘提到案；黃的36歲女友林淑惠，因掩護黃某藏匿及花用贓款，一併被帶回。
專案小組起出偽造的證件及機關印信，發現假證件的頭銜竟是「台灣省法務部行政單位」，問題是政府根本沒有這個單位，手法粗糙卻能得逞，被害人懊惱。
黃振龍承認冒充檢察官，洪梓睿也承認冒充北市刑大大隊長，且依被害人所在地點，臨時在車上趕製證件，以取信被害人；所得贓款和中國的詐騙集團朋分，分到 300多萬元；黃某說，上酒店一攤就花掉30多萬，所剩無幾。
2嫌收押1女交保
被害人得知詐騙集團成員落網，很害怕遭到報復，不願再提受騙過程，懊惱歸懊惱，仍很感謝警方；警方查知，詐騙電話從中國撥出，昨天依詐欺罪嫌將黃某等3人移送檢方偵辦，黃振龍、洪梓睿收押，林女則獲交保。
(1) 安全政策（Security Policy）
(2) 資訊安全的組織（Organization of Information Security）
(3) 資產管理（Asset Management）
(4) 人力資源安全（Human Resources Security）
(5) 實體與環境安全（Physical and Environmental Security）
(6) 通訊與作業管理（Communications and Operations Management）
(7) 存取控制（Access Control）
(8) 資訊系統獲取、開發及維護（Information Systems Acquisition, Development and Maintenance）
(9) 資訊安全事故管理（Information Security Incident Management）
(10) 營運持續管理（Business Continuity Management）
(11) 遵循性（Compliance）
現階段衛生署推動醫院導入ISO 27001之重點在於機房、資訊單位，但是，醫院的醫師、護理人員、行政人員，都有可能因為工作的關係，而接觸到病患個人資料、健康就診紀錄，如果沒有一起納入考量，就有可能發生今天各大新聞媒體所報導的：醫院個資外洩 貴婦被詐2千萬！
醫院個資外洩 貴婦被詐2千萬
〔自由電子報記者楊培華／台北報導〕詐騙集團不再亂槍打鳥，這回鎖定醫療患者宰肥羊，台北市「信義之星」豪宅一位貴婦因而痛失近2千萬元，被害人是塑膠公司董事，事業經營得有聲有色，懊惱地說「我真是大笨蛋！」而警方逮捕車手，但贓款只剩59萬元。
假醫護檢警輪番上陣
詐騙集團取得醫院就診資料，得知王姓婦人住在台北市信義區「信義之星」豪宅，認為一定很有錢，3月初冒充榮總醫院護士打到家裡，告訴王婦，「妳被人冒用身分申請醫療給付，等一下會有警察來電查證」。
王婦當天接到「假榮總護士」的第一通電話後，詐騙集團馬上玩起「角色扮演」，市內電話、手機鋪天蓋地打來，角色從護士、警官到檢察官，輪番上陣，她就這樣從住處一路講到汐止的公司，長達近5個小時，完全落入對方的掌握。
假警察騙王婦「妳的身分遭冒用，並涉及25億元洗錢案，我們將管收妳名下財產」，又說「妳必須繳納鉅額保證金，否則會被拘提」，對話中，詐騙集團從王婦口中套出她有美金存款，於是開價保證金要80萬美元，討價還價降為60萬美元，折合台幣約1900萬元；王婦請自家公司的保全領出美鈔，在汐止新台五路家樂福大賣場門口，交給冒牌檢察官、冒牌刑大大隊長，騙徒共2男1女，事後向警方查證才知被騙。
案發後，汐止警分局會同刑事局，報請士林地檢署檢察官鄭世揚指揮偵辦，過濾路口監視器，找到一輛自小客貨車形跡可疑，查出34歲黃振龍、31歲洪梓睿，當天借用這部車，警方前晚持拘票赴台中市將2人拘提到案；黃的36歲女友林淑惠，因掩護黃某藏匿及花用贓款，一併被帶回。
專案小組起出偽造的證件及機關印信，發現假證件的頭銜竟是「台灣省法務部行政單位」，問題是政府根本沒有這個單位，手法粗糙卻能得逞，被害人懊惱。
黃振龍承認冒充檢察官，洪梓睿也承認冒充北市刑大大隊長，且依被害人所在地點，臨時在車上趕製證件，以取信被害人；所得贓款和中國的詐騙集團朋分，分到 300多萬元；黃某說，上酒店一攤就花掉30多萬，所剩無幾。
2嫌收押1女交保
被害人得知詐騙集團成員落網，很害怕遭到報復，不願再提受騙過程，懊惱歸懊惱，仍很感謝警方；警方查知，詐騙電話從中國撥出，昨天依詐欺罪嫌將黃某等3人移送檢方偵辦，黃振龍、洪梓睿收押，林女則獲交保。
訂閱：
文章 (Atom)