2014年9月6日星期六

隱私權與選舉權,孰輕孰重?


        現年55歲、從事能源開發的內地商人施育瑧在香港居住,從來無參加過『佔中』的活動,個人資料被人盜用,其身份證號碼和手提電話被人盜用來參加「6.22公投」。更網絡個人私隱關注組到警察總部門外示威,質疑所謂的「公投」漏洞多。警方指,案件交由商業罪案調查科科技罪案組跟進,暫無人被捕。警方強調,調查案件時,如有需要,會聯絡相關受害人士協助調查。警方不會評論個別案件的調查細節。
        這是一起明顯的打著選舉權的旗號侵犯公民隱私權的案例,是民主團體對公民人身基本權利的侵害。
        據維琪百科,隱私權,指個人人格上的利益不受不法僭用或侵害,個人與大眾無合法關聯的私事,亦不得妄予發佈公開,而其私人活動,不得以可能做成一般人的精神痛苦或感覺羞辱之方式非法侵入的權利。是為眾多法律系統所支援的一種人身基本權利。由於它的存在,政府和民間團體的某些活動受到一定的限制。
        以筆者的理解,人身基本權利,是公民作為人類個體所應該享有的最基本權利,應該是優先于選舉權等政治權利的。如果以侵害人身權利為前提,而獲得的政治權利,還有意義嗎?人身安全沒有保障,政治權利有何意義?

        望各界民眾慎思!

媽媽齊發聲:勿綁架學生意願!


        全國人大常委會8月31日通過關於香港政改的決定後,民調顯示,近七成市民支持全國人大常委會的決定,八成六市民盼如期普選。但是,適逢新學期開學,“占中”主事者又要發起抗爭活動,揚言要罷課、遊行。
      孩子正常學業遭到騷擾,香港媽媽深感憤怒和擔憂。港區婦聯代表聯誼會會長楊志紅3日呼籲,全香港的媽媽立即行動,不要讓自己的孩子參加罷課、遊行和違法“占中”。 媽媽齊齊發聲:勿綁架學生意願!
      楊志紅痛斥,“己所不欲,勿施於人”,可謂正中“占中”主事者軟肋。香港“學聯”周永康的弟弟並未參加“學聯”主導的佔領活動。當記者問及這個話題時,周永康少有地不悅,稱“這是非常沒腦的說法”,表示堅信每一個人都是獨立行事的個體。
      “占中”搞手不舍得自己的家人參與“占中”,卻鼓動別人的子女去當炮灰,去做違法的行動,這是極其自私和卑劣的做法。
      綁架學生意願搞鬼,鼓吹學生去做占中“急先鋒”,天怒人怨,不得人心。事實上,包括教育界在內的香港各界早已對所謂“為公義”的佔中行為作出猛烈抨擊,指出一旦行動將經濟圈入政治,搞出亂子,癱瘓香港經濟金融業,屆時市民“無啖好食”,家無寧日,還談何“公義”?

也來說說“香港罷課”


           香港的所謂民主派們太聰明了,先是“佔領中環”——學習泰國先進經驗,又是“6·22政改電子公投”——創新公投新模式,有學習有創新,厲害滴很啊。最近又搞出個“罷課”,真搞不懂他們的是聰明絕頂呢,還是腦子被驢踢了?社會的確需要政客,但如果到了必須學生來參政議政,那這個社會真心沒前途了,至於原因他們根本不明白,原因很簡單,他們把本該專心學習知識的時間,用來搞政治了。
         國民教育是提升國民素質的關鍵,是每一個政府必須做的事情,你說是宣傳也好,灌輸也好,洗腦也好,總之就要向人民提供一些關於自己國家的觀念,以凝聚國民,保家衛土,世界上所有負責任的國家都會有同樣的要求,即便在發達的美國,要成為美國公民,除對美國憲法要有一定認識外,還要表示效忠,維護美國的利益,為什麼在港的所謂民主派沒有去指責美國的國民教育呢。
        在港英時代,“去民族化”及“去政治化”是當時教育政策的一大特色,涉及身份認同的...課題則是一大禁忌,直到97回歸,香港新的《學校公民教育指引》才正式加入民主、自由、平等、人權與法治等普世價值理念。為什麼呢?只是因為當時香港還是英國的殖民地。現如今,有了民族化和政治化的民主派們,確反過來橫加指責,的確讓人費解。
         我歷史不好,只知道從1842年到1898年連續3個條約香港變成英國的殖民地。殖民地是什麼大家都清楚,在享受今天香港繁榮的同時,民主派們可否還記得先祖們的屈辱呢? “孝”是我們中華民族的最傳統的美德,也是立身之本,是中華教育的核心,連祖宗的忘了人,我真不想多和他們說些什麼了。
        最後,我送給民主派們一首詩(既然你們強烈要求罷課,肯定看不懂)——“我好比鳳閣階前守夜的黃豹, 母親呀,我身分雖微,地位險要。 如今獰惡的海獅撲在我身上, 啖著我的骨肉,咽著我的脂膏; 母親呀,我哭泣號啕,呼你不應。 母親呀,快讓我躲入你的懷抱! 母親!我要回來,母親!”

港“占中公投”疑出現重大資訊安全事故


在不少港人開始懷疑由“佔領中環”行動委託香港大學民意研究計畫所展開網路類比“全民投票”真實數目的當下,有更多專業人士開始懷疑,在公投系統無法得到安全保障的情況下,港大民研仍舊選擇美國中情局背景的CloudFlare公司為“占中公投”系統護航,是否存在更多不可告人的秘密。

 

近日,香港商人施育瑧向《香港成報》投訴,並到灣仔警署報案,報稱發現其身份證號碼和手提電話被人盜用來參加“占中公投”,不滿個人資料被人盜用為“占中”造勢,踢爆由“佔領中環”發起“占中公投”中,存在身份證及手機號碼被洩露的重大漏洞。

 就在稍早前,一篇名為《CloudFlare防護下的破綻:尋找真實IP的幾條途徑》的文章,以圖文並茂方式“教授”讀者如何入侵在“占中公投”駭客攻防戰中擔任“保衛戰士”的美國CloudFlare公司。結合此次不少香港民眾舉報身份證等資料被盜用來公投投票等事宜,摧毀了CloudFlare公司“雲安全”神話。

 CloudFlare公司被IT界稱之為美國中央情報局的網戰先鋒隊,其業務一直甚具爭議。據瞭解,該公司與中情局有業務關係,助其防禦駭客入侵,但同時又替不少駭客組織甚至伊斯蘭武裝組織提供網路保護服務,背景相當耐人尋味。此次香港“占中公投”資訊資料被盜用事件,讓不少人懷疑何以世界主流的雲安全公司提供防護會如此弱不禁風?還是背後隱藏巨大陰謀?

CloudFlare公司與6.22公投

CloudFlare公司與6.22公投

http://blog.dwnews.com/post-805193.html


    近期,由“佔領中環”行動委託香港大學民意研究計劃所進行的“6.22”公投被質疑投票系統存在漏洞,導致公民資料洩露事件,愈演愈烈!導致CloudFlare公司從背後浮出水面,并讓民眾對該公司的安防能力提出質疑。唔也了解了CloudFlare公司的情況,可以說網絡安防業務做的不錯,但我不得不提出兩個疑問,
    一、CloudFlare公司以往的記錄已說明其背景不乾淨:為世界上最有名的黑客组织LulzSec提供保护服务,為中央情報局提供服務,據說与有美国官方背景的美国民主科技中心、受美国国会资助的自由亚洲电台旗下的开放科技基金会等多个组织合作“伽利略计划”,向其他国家输出“美式民主”。請問,唔這樣的普通人都能查的東西反對派應該更清楚吧,在當前敏感時期,“佔領中環”的組織方應該謹慎選擇中立勢力來保持活動的公正性,但你們在競標的多家公司中單挑CloudFlare公司負責安防,不得不讓人起疑,是否已提前站好隊了,決心與外國勢力合作,出賣港民利益。
    二、有了疑心,哪唔就不得不想多了, CloudFlare公司要是想向香港輸出民主,估計也要藉助的黑客组织、非政府組織、國外政府勢力等,那麼他也清楚的知道情報資源的重要性,那麼在提供安防過程中,為某組織開下後門,在不驚動安防系統的情況下,將公民資料洩露那是太容易了。有了公民資料,怎麼利用我想有些人比我更具有想象力。當然我也只是猜測,要是有證據還用猜嗎?
    當前的形式不說大家也知道,“佔領中環”行動已在開始影響我們的生活,并越來越嚴重,學生也被利用起來,幸虧唔的仔仔還小,要不唔要操多少心啊。當前社會,30-50歲的人不少,如果普選真的有問題,難道我們還需要學生去“抗命”嗎,但這兩天看到學生在罷課,我只能說,某些人知道我們都不會被他們煽動,只能去忽悠那些有熱血又衝動的學生。
    試問下自己,我們普通市民是想要一個動蕩的香港,還是一個安寧的香港?社會的文明標準應該是生活幸福、人民安居樂業吧。香港一直能成為世界的自由港和國際金融、貿易、航運中心,靠的是什麼,就是穩定,只有穩定才能繼續在全球競爭中保持領先優勢,動蕩只會將我們帶進深淵。
    呵呵,“佔領中環”叫法很響亮,但這中間讓唔看到了外國勢力的叵測之心,看到了反對派的私心,看到了美好的生活將遠去,看到了下一代將會頹廢,不知道各位讀者又看到了什麼。

香港雄起!!!


占中活動已持續多時,收效已經看到,無需多言。這其中摻雜的各種各樣的利益糾結,儼然成為了謀取個人利益的跳板。這些人以占中裹挾著我們香港人,試問究竟什麼時候才是彼岸。我們香港是亞洲四小龍,是創造神話的地方,是全世界最耀眼的明星,而現在就要淪為地球的棄兒了。

號稱占中十大死士的徐少華先生和民主黨狄志遠先生已經先後退出了占中活動,這更堅定了我們香港人反對占中的信心,香港不能再亂下去了,香港到了雄起的時候了!占中的鬧劇快快落幕吧!這是所有有良知香港人的吶喊!

 

2014年9月5日星期五

狄志遠的“袋住先”對嗎?


8月31日,全國人大常委會有關政改框架的決議案出爐,否決了“公民提名”,狄志遠先生表態,倡議香港社會凝聚共識,接受百益而無一害的“袋住先”方案。那麼,狄志遠和“袋住先”到底是對是錯呢?

先來看看狄志遠吧。他生於香港,民主黨成員、現任基督教香港信義會社會服務部總幹事,是一名基督徒及社會工作者,擁有社會工作學士,公共行政管理碩士及工商管理博士。狄先生已婚,育有一兒一女。

作為一名基督教徒,他的言行我想一定會不會違背教義,將會體現著博愛和寬容,秉承這種心態,他的言行一定會對得起主賜予他的靈性的。

作為一名高學歷者,他的判斷應該不是初出茅廬的頑皮青年所能夠企及的,擁有了豐富的社會經驗和閱歷,他的想法將是理性的選擇。

作為一名父親,一雙兒女心目中的偉人,我想他作出選擇已不僅僅是為了自己,更是為兒女有一個良好的生活環境,那麼這種選擇獎更為理性、更為慎重。

占中能解決香港問題嗎,顯然回答是否定的,那麼就不休止的占下去嗎,顯然答案也是否定的,“袋住先”的提出解決了一系列問題。

我作為一名占中支持者,現在講追隨狄先生退出占中,為了香港的繁榮,堅決支持“袋住先”!!。

揭開塗謹申吃裡扒外賣國賊的真面目


據大公網爆料,黎智英的秘書Linda發給壹傳媒財務總監Royston Chow的指示,要求他以Mark Simon名義向Tanya(陳淑莊洋名)、James(塗謹申洋名)、Claudia(毛孟靜洋名)各付50萬元,作為特別計畫之用。壹傳媒老闆黎智英被爆過去2年向反對派政黨及成員大灑金錢,捐款多逾4000萬元後,被指是政治黑金受益人的民主黨塗謹申、公民党毛孟靜和陳淑莊均否認接受了黎的捐款,但昨日本港多間傳媒再接獲一批檔,當中有白紙黑字的電郵記錄,顯示2014年5月,黎智英的秘書向壹傳媒總監指示,向毛、塗、陳各送出50萬元,證據確鑿。
    另據「維基解密」日前公開的美國駐港領事館的大量機密檔披露,駐港領事館與反對派的「四人幫」陳方安生、李柱銘、陳日君和黎智英過從甚密。而電文亦披露民主黨塗謹申和羅致光曾分別向美國領事館通風報信,透露「中共滲透民主黨」內情和民主黨準備在政改上妥協,願意接受0五年港府政改方案的改良版。塗謹申和羅致光都被總領事形容為「要嚴格保護」的對象。塗謹申既是民主黨立法會議員,亦是立法會保安事務委員會主席,他手中掌握的保安機密必定會比別人多,美國對塗謹申、羅致光兩人作出「嚴格保護」的目的,就是想借助他們繼續收風,以便為擾亂香港、對抗中央作出部署。

     反對派「四人幫」「手指拗出唔拗入」人盡皆知,但塗謹申、羅致光亦榜上有名,還需要接受「嚴格保護」,則令人有點意外。我們不禁要問,同樣是報料,為什麼反對派「四人幫」不需要「嚴格保護」,而塗謹申、羅致光需要「嚴格保護」呢?「嚴格保護」的目的是什麼?「嚴格保護」的時間又有多久呢?美國政府會對一個香港普通市民作出「保護」嗎?「保護」愈「嚴格」,代表著塗、羅兩人在美國政府的地位愈重要,他們還向美方透露過什麼,令他們的地位如斯重要呢?

    相對於塗謹申向美國領事館透露「真兄弟」事件「真相」,羅致光向美國領事館「率先透露」民主黨「政治轉」更顯得震撼。進而言之,美國對塗、羅兩人作出「嚴格保護」的主要目的,就是想繼續收風,網羅情報,好讓他們把握民主黨的整體動向,和透過民主黨與中央日漸緩和的關係知道中央消息,從而作出應對及部署。

        從塗謹申的「討論事實」與羅致光的率先透露,不排除有人體內仍留存著前主席李柱銘「逢中必反」的基因,很想借助美國對抗中央,而美國對他們「嚴格保護」,就是想透過他們在黨內的「非常地位」得到第一時間的資料,以作出適當的部署。塗謹申和羅致光這兩個「美國奸細」,仿如計時炸彈,應除之而後快。 

2014年8月30日星期六

港“占中公投”疑出現重大資訊安全事故

港“占中公投”疑出現重大資訊安全事故

汪妍 发表于:2014-08-30 05:42

   
在不少港人開始懷疑由“占領中環”行動委托香港大學民意研究計劃所展開網絡模擬“全民投票”真實數目的當下,有更多專業人士開始懷疑,在公投系統無法得到安全保障的情況下,港大民研仍舊選擇美國中情局背景的CloudFlare公司爲“占中公投”系統護航,是否存在更多不可告人的秘密。
   
近日,香港商人施育瑧向《香港成報》投訴,並到灣仔警署報案,報稱發現其身份證號碼和手提電話被人盜用來參加“占中公投”,不滿個人資料被人盜用爲“占中”造勢,踢爆由“占領中環”發起“占中公投”中,存在身份證及手機號碼被泄露的重大漏洞。
   
就在稍早前,一篇名爲《CloudFlare防護下的破綻:尋找真實IP的幾條途徑》的文章,以圖文並茂方式“教授”讀者如何入侵在“占中公投”黑客攻防戰中擔任“保衛戰士”的美國CloudFlare公司。結合此次不少香港民衆舉報身份證等資料被盜用來公投投票等事宜,摧毀了CloudFlare公司“雲安全”神話。
    CloudFlare
公司被IT界稱之爲美國中央情報局的網戰先鋒隊,其業務一直甚具爭議。據了解,該公司與中情局有業務關系,助其防禦黑客入侵,但同時又替不少黑客組織甚至伊斯蘭武裝組織提供網絡保護服務,背景相當耐人尋味。此次香港“占中公投”信息資料被盜用事件,讓不少人懷疑何以世界主流的雲安全公司提供防護會如此弱不禁風?還是背後隱藏巨大陰謀?
   
早在2003年,CloudFlare公司創始人馬修•普林斯(MatthewPrince)與合夥人李•霍洛維(LeeHolloway)在芝加哥大學《法學院學報》上介紹一個主要用于追蹤網絡欺詐和網絡侵害“蜜罐開源項目”。該項目允許任何人在他們的網站中安插一段CloudFlare代碼來追蹤黑客和垃圾郵件發送者。起先馬修•普林斯並沒有考慮太多,僅僅把該項目作爲一項業余愛好來運營。2005年,在維也納的一次會議上,馬修•普林斯開始吹噓他“與政府情報和執法部門之間的大量合作”。2008年,美國國土安全部專門至電馬修•普林斯,欽佩其蜜罐技術擁有寶貴數據,拿著支票本要求馬修•普林斯對合作保持沈默,這即是CloudFlare成立的初衷,而在開始之時它們就選擇了與美國情報機構密切合作。
   
在“占中公投”中,港大民研總監锺庭耀對外發布“個人資料收集聲明”所有收集的個人資料只用作是次活動的身分驗證、防止重複投票。使用CloudFlare公司雲安全防護,將所有以電子方式收集的個人數據會于傳送時使用SSL進行加密,並會以不能還原的散列代碼形式記錄于服務器,以確保有關數據實際上無法被人破解和還原。
   
英國致力于互聯網在線安全方面Netcraft公司披露“使用CloudFlare的SSL的網絡釣魚者”的報告顯示,針對CloudFlare所提供SSL及類似安全服務,CloudFlare所有證書都有一個共同的名字和相同格式例如“ssl2796.CloudFlare.com”,它們都是由一家名爲GlobalSign(成立于1996年,是一家牛X的CA中心和SSL數字證書提供商)的數字證書提供商所頒發的。證書名稱中的“ssl2796”是CloudFlare所使用的一個追蹤ID;在目前能找到的CloudFlare使用證書的36,677個域名中,追蹤ID的範圍在2002到7584之間。這些CloudFlare的證書只加密浏覽器和CloudFlare之間的流量,除非Web服務器所有者擁有自己的證書安裝在他的機器上,否則,真實的Web服務器和CloudFlare之間的流量仍然是未加密的。幾乎所有通過CloudFlare訪問https域名的人都不知道實際上僅有一半的路線是加密的。如果看到自己屏幕上的挂鎖“ssl圖示”時,你覺得一切都是安全的。這就是爲什麽網絡釣魚者喜歡CloudFlare的SSL。衆多隱藏在CloudFlare背後,登記成隱私服務的域名很容易被網絡犯罪者所利用。
一年前,斯諾登亦踢爆美國對香港實施網絡監聽醜聞,德國企業開始禁用美國雲計算服務,俄羅斯亦封殺CloudFlare公司。
   
在“占中公投”正式開始投票前幾日,港大民研自爆遭黑客攻擊網站,戴耀廷亦曾親口承認收到約10宗身份證疑被盜用的個案。在“占中公投”系統無法得到安全保障的情況下,港大民研依然選擇美國中情局背景的CloudFlare公司爲“占中公投”系統護航。有不少熟知其中利害關系的人士對此指責稱,這實際上是出賣幾十萬香港人的個人私隱資料,港大民研與CloudFlare難辭其咎。香港市民不要被人賣了還幫人數錢。
   
個人資料隱私的保護屬于經濟發達的地區或國家的基本人權之一。一個人的身份信息被竊取,被冒用,就可能出現個人信息的多次“失竊”,帶來各方面的損失。對于此次公投帶來的質疑,已有越來越多的港人呼籲,香港個人資料私隱專員公署及香港警方應公開調查港大民研與CloudFlare有否觸犯“香港法例”,涉嫌竊取香港市民個人隱私,以維護“香港法例”第486章個人資料(私隱)條例賦予香港市民的基本人權。

疑身份證及手機號碼被人盜用

疑身份證及手機號碼被人盜用

內地商人報警「被公投」
2014-08-28 00:49:00 来源: http://www.singpao.com/xw/gat/201408/t20140828_524750.html
核心提示:由「佔領中環」發起、委託香港大學民意研究計劃舉辦的「6.22公投」一直被外界質疑投票系統存在漏洞,有「灌水」之嫌,更過分的是有市民的身份證號碼被盜用來投票。商人施育瑧昨天到灣仔警署報案,報稱發現其身份證號碼和手提電話被人盜用來參加「6.22公投」。而「6.22公投」則為「佔中」造勢,但投票系統問題百出,包括早前有市民投訴借助電腦軟件編制大量身份證號碼為「公投」灌水。此外,傳媒亦踢爆投票系統竟可利用網上的「身份證號碼生成器」製作身份證號碼及用小童身份投票。香港個人資料私隱專員公署昨天回覆本報查詢時,未有提供接獲懷疑身份證被盜用參加「6.22公投」的數字,但指出在2012至2013年度共收到115宗投訴涉及身份證或副本識別符的數字。
  由「佔領中環」發起、委託香港大學民意研究計劃舉辦的「6.22公投」一直被外界質疑投票系統存在漏洞,有「灌水」之嫌,更過分的是有市民的身份證號碼被盜用來投票。商人施育瑧昨天到灣仔警署報案,報稱發現其身份證號碼和手提電話被人盜用來參加「6.22公投」。施育瑧接受《成報》訪問時表示,對事件感到十分憤怒和擔心。警方發言人回覆時表示,已將案件列作「求警調查」處理, 由商業罪案調查科「科技罪案組」跟進。本報記者報道
  「佔中」組織是煽動群眾參與癱瘓路面的違法行為,企圖進行所謂的「公民抗命」;而「6.22公投」則為「佔中」造勢,但投票系統問題百出,包括早前有市民投訴借助電腦軟件編制大量身份證號碼為「公投」灌水。今次市民報案,再次證明「公投」根本不可信,同時亦反映有人無所不用其極,「谷」大投票人數。
  頻接騷擾電話驚悉惡行
  現年55歲、從事能源開發的內地商人施育瑧在香港居住,他昨日向本報投訴,不滿個人資料被人盜用。「我從來無參加過『佔中』的活動,不明白為何會有我的資料!」
  施先生表示,近日接獲很多無來電顯示的電話騷擾,之後,兒子在瀏覽網頁時,發現一篇名為「Cloud Flare防護下的破綻:尋找真實IP的幾條途徑」的內地文章。文章內容主要講述曾經協助「佔中」「6.22公投」網絡供應商Cloud Flare的一些漏洞。文章的作者以圖文並茂方式「教授 」讀者如何入侵Cloud Flare的數據庫、找到網站伺服器的真實IP地址等等。
  在文中,作者更翻出「6.22公投」的大量資料,包括疑似參與「公投」的市民身份證號碼和手提電話號碼。施先生的兒子赫見父親的手提電話和身份證號碼竟出現在資料庫。
  施先生相當氣憤,並多次強調自己從未參與過「6.22公投」,對「佔中」的事情無任何興趣,亦不知道為何有關組織會有自己的資料,懷疑是被人盜用來參加投票。
  個人私隱資料被盜劇升
  施先生的個人資料被人盜用可能只是冰山一角。在「6.22公投」舉行期間,「佔中」行動發起人之一的戴耀廷曾親口承認收到約10宗身份證疑被盜用的個案。此外,傳媒亦踢爆投票系統竟可利用網上的「身份證號碼生成器」製作身份證號碼及用小童身份投票。
  不過,受「佔中」秘書處委託進行「公投」的港大民意研究計劃總監鍾庭耀還厚顏地指出,有關行為對整體票數不會有太大影響。
  香港個人資料私隱專員公署昨天回覆本報查詢時,未有提供接獲懷疑身份證被盜用參加「6.22公投」的數字,但指出在2012至2013年度共收到115宗投訴涉及身份證或副本識別符的數字;在2013年至現時為止,已劇增至200宗投訴,可見個人資料被盜用問題不容忽視。

CloudFlare防护下的破绽:寻找真实IP的几条途径

CloudFlare防护下的破绽:寻找真实IP的几条途径

http://www.freebuf.com/articles/web/41533.html?from=groupmessage&isappinstalled=0

本文仅代表作者独立观点,本文提及的技术仅供安全研究和渗透测试用途
看Twitter发现CloudFlare总裁什么的最近很高调,北京、香港的跑着参加会议、发表演说什么的,CloudFlare似乎也没那么牛逼吧。前段就关注过比较火热的CloudFlare如何抵御住大流量的攻击。政治跟咱没毛线关系,但你说你那么牛,这就有点不太合适了吧。
目前大部分的网站都基于虚拟化部署,说的高大上一点就是云技术和CDN技术。在闲暇之余也关注过这个事情,毕竟是比较先进的技术,以前传统的入侵渗透都是基于单主机,最多就是作一下负载均衡和反向代理。所以在寻找网站的真实IP上,不用费太多的力气,对真实主机进行信息探测和其他的操作。就不多废话,大家都懂,说多了有装逼之嫌。
现在很多网站都使用CloudFlare提供的服务,大家可能以往也都遇到过,如何绕过CloudFlare的防护,找到真是的网站IP,估计大家都比较蛋疼,肯定不止我一个人蛋疼。其实就前段时间CloudFlare被DDoS的事件,直接点说就是那个投票网站被DDoS,没搞死的重点不是CloudFlare的防护牛逼,而是木有找到网站服务器的真是IP,那么多攻击方式,那么大的流量,我想搞死一个小网站是分分钟的事情。扯淡扯远了,咱讨论的是如何找到经过CloudFlare防护的主机真实IP。在Wooyun里面有过关于CDN找真实IP的讨论,我在这里也说一下我个人的一些经验,就拿CloudFlare的客户做例子。
找真实IP是个体力活,需要各种耐心和运气成分。
常规的方式一,找子站和子域名,看看有没有子站没有经过CDN的防护,二级,三级甚至四级域名。
二、查找看看有没有邮件系统,一般的邮件系统很多都是在内部,没有经过CDN的解析,这样通过查看原始的邮件头部,可以看到真实的IP。第三就是通过查询域名历史信息,一般的域名的历史信息,还是可以查询到真实IP的,CloudFlare有个比较弱智的硬伤,这是通过一段时间观察分析所得出的结果,这个也可能是一个设计的缺陷,也可能是为了管理识别。大部分通过CloudFlare保护的网站都有一个direct-xxx(xxx对应网站域名)的子站,通过这个子站我们可以获得该网站的真是IP。例如这里我随便找个网站,我们手工测试一下:



我们不做DDOS,没必要去较真网站的真实IP是什么,但如果渗透过程中需要从Web入手,而暂时又找不到可利用的漏洞,需要通过其他弱智的方式来进行入侵,如各种C段的渗透等,那样真实的网站IP就显得比较重要了。OK,先ping一下,看看, 141.101.122.201,美国。

试试刚才说的那个方法

蛋疼了,被CloudFlare隐藏的那是相当的深了,这果然是特殊照顾的客户啊。这里就不得不祭出神站了,提到一个比较叼的网站,www.crimeflare.com,网站有个DomainSearchBox,可以对CloudFlare客户网站进行真实IP查询。这个估计是哪个哥们跟CloudFlare网站过不去建立的吧。


果断发现真实IP,147开头,香港大学的,具体地址就不透露了,免得顺丰快递上门服务。如何验证真实性呢,最简单的办法就是修改本地的Host文件,真实的IP对应与之对应的域名即可。但是验证了一下,发现不对,这只是曾经用过的一台服务器IP地址,应该是这鸟网站扛不住的时候CF帮忙搬家了,这里只能呵呵一下。看了下C段,全是香港大学的机器,没啥兴趣,搞来意义不大,就不浪费时间了。然后各种抓包分析,后来还是没突破,最终拿到了个CDN的小工具,类似于核总写的CDN终结者一样吧(某大牛,具体名字就不方便透露了),配和工具倒腾了会,竟然还真让我找到了一个在美国的IP地址(54.xxx.xxx.xx),查一下地址看看。


验证后果然为真实服务器,果然是AWS地址上,也验证了之前所有的想法,原来躲在了在亚马逊云上面,又是用的EC2产品,对ec2不太了解,注册了个aws看了看,对于EC2这种产品没有0Day是基本直接渗透没希望的。
不过写这个文章的时候手贱又看了下,发现真实的IP又变回了香港大学,具体的地址自己查都可以验证的,不能说太多,当心顺丰快递和那啥。
好不容易挖出这个站,当然也不想轻易放过,继续,各种扫描器一并带出,端口、路径、AWVS纷纷上去,果然让我找到一个复杂一点的注入点(估计现在没了额),就是HTTP头部的延迟注入,抓个POST包,构造如下:

好了,那就丢SQLMap里去跑吧:

MySQL的数据库,Web还是和数据库分离,好吧,就不考虑导出Shell了,看看数据走人吧。一个个字母的出来,果然好慢啊。耐心等待吧,爆出版本、路径了,继续爆爆数据库、数据表、列名什么的。不过这破数据就电话和身份证号有用点吧,连个名字都没有,指定下列名什么的,就开始Dump了,一列身份证号,一列手机号,香港人和咱又扯不上什么关系,尽管社吧。


漏洞验证完毕,其他数据就不在话下了。多的就不说了,已打包在附件中,为保护自己的水表,害怕警察蜀黍啊,所以特意加密。解压密码可以私聊,仅作技术交流吧,这次也算是赶上了一次潮流,分析了分析。
补充一:花了一定时间,也翻遍了核总、鬼仔等大牛的博客,更是多亏算是0Day级的针对CDN的分析、抓包工具吧,所以才有这次针对CloudFlare公司的产品和客户的一次全面分析。有人质疑CloudFlare不能代表所有CDN公司,其实我觉得这个是一通百通的道理,并且关键是在于积累,人家技术也确实牛逼,这点不得不承认,亚马逊云主机EC2不谁都没漏洞利用工具么,所以绕过不容易,搞定也不容易,贵在坚持。
补充二:关于数据的问题,作为搞技术的,尤其是白帽子而言这些数据对我没有任何意义,漏洞证明需要才会稍微注入一下,最终也是利用Sqlmap完整脱裤,网盘地址:http://1drv.ms/1vcg96F。目前仅限于私底下交流,密码私信,JC请绕道。

2014年8月29日星期五

商人被盜身份報案 「公投」「灌水」警跟進

  商人被盜身份報案 「公投」「灌水」警跟進
   来源:文汇报
   http://paper.wenweipo.com/2014/08/29/YO1408290012.htm
 
 
■市民早就質疑所謂「公投」篤數,並上載圖片「祝賀」投票人數將突破全港人口。 網上圖片

香港文匯報訊(記者 文森)由「佔領中環」發起、委託香港大學民意研究計劃舉辦的「佔中公投」一直被外界質疑「灌水」。昨日有報道指,商人施育瑧報稱被人盜用身份證號碼作所謂「佔中公投」之用,並已就事件向警方求助。警方發言人昨日向本報證實,已接獲一名55歲姓施男子報案,指懷疑其個人資料被盜用及於互聯網發放。案件暫列作「求警調查」,由商業罪案調查科科技罪案組跟進,暫時無人被捕。
《成報》昨日報道,現年55歲、從事能源開發,在香港居住並領有香港身份證的內地商人施育瑧向該報投訴,指自己近日接獲很多沒有來電顯示的電話騷擾,其後,兒子在瀏覽網頁時,發現一篇名為「Cloud Flare防護下的破綻:尋找真實IP的幾條途徑」的內地文章。
他續說,該文章的內容主要講述曾經協助「佔中公投」網絡供應商Cloud Flare的一些漏洞,並圖文並茂地「教授 」讀者如何入侵Cloud Flare的數據庫、找到網站伺服器的真實IP地址等。
手機身份證號碼現資料庫
該文作者更翻出「佔中公投」的大量資料,包括疑似參與「公投」的市民身份證號碼和手提電話號碼。施先生的兒子赫見父親的手提電話和身份證號碼竟出現在資料庫。
施先生表示,他對是次事件相當氣憤,並多次強調自己從未參與過「佔中公投」,對「佔中」的事情無任何興趣,也不知道為何有關組織會有自己的資料,懷疑是被人盜用來參加投票。為此,他已到警署報案。
香港文匯報昨日就有關事件向警方查詢,警方發言人在回應時證實,灣仔警署於8月27日下午約3時30分,接獲一名55歲姓施男子報案,指懷疑其個人資料被盜用及於互聯網發放。案件暫列作「求警調查」,由商業罪案調查科科技罪案組跟進,暫時無人被捕。
發言人續指,警方調查案件時,如有需要會聯絡相關受害人士協助調查,警方不會評論個別案件的調查細節。警方呼籲市民,如懷疑個人資料被盜用,可向就近警署報案,或致電商業及電腦罪案熱線:2860 5012求助。
涉事者或犯刑事 可囚5年
大律師陸偉雄表示,若盜用他人身份證號碼從事網上投票,涉事者可能干犯《刑事罪行條例》第二百章第一百六十一條,「有犯罪或不誠實意圖而取用電腦」中的「不誠實地意圖欺騙」或「不誠實地意圖導致他人蒙受損失」。
他解釋,因被盜用人士可能沒想過投票,但有關行為最終可能為事主帶來不必要的負面聲譽,一經循公訴程序定罪,最高可處監禁5年。

市民“被佔中公投”报警

市民“被佔中公投”报警
   来源:大公网
   链接:http://news.takungpao.com/paper/q/2014/0829/2701067.html


  图:所谓“6.22电子公投”日前被发现盗用市民身份证来投票“作数”  资料图片
  【大公报讯】记者陈达坚报道:由“佔领中环”发起、委託香港大学民意研究计划举办的所谓“6.22电子公投”,早被揭发有严重误导性,系统上漏洞百出,毫无公信力,日前更被发现,厚颜无耻地盗用市民身份证来投票“作数”。一名市民于前日到湾仔警署报案,报称发现自己身份证号码和手提电话被盗用参加“6.22公投”,又表示对“被公投”感到愤怒和担心。警方回应指,已将案件列作“求警调查”处理,由商业罪案调查科“科技罪案组”跟进。
  现年55岁、从事能源开发行业的内地商人施育瑧,在香港居住,拥有香港身份证,近日突然接获多次无来电显示的电话骚扰。其后,施育瑧儿子在网络读到一篇名为“Cloud Flare防护下的破绽:寻找真实IP的几条途径”的文章,内容包括曾经协助“佔中”“6.22公投”网络供应商Cloud Flare的一些漏洞,以及疑似参与“公投”的市民身份证号码和手提电话号码的资料库。
  身份证手机 号疑遭盗用
  令施育瑧儿子震惊的是,父亲的手提电话和身份证号码竟也出现在资料库。施育瑧得知后感到相当气愤,“我从来未参加过‘佔中’的活动,不明白为何会有我的资料!”他强调自己从未参与过“6.22公投”,亦对“佔中”毫无兴趣,但有关组织拥有自己个人资料,因此怀疑是被人盗用来参加投票,于是报警处理。
  警方发言人指,已将案件列作“求警调查”处理,由商业罪案调查科“科技罪案组”跟进。香港个人资料私隐专员公署表示,未有提供接获怀疑身份证被盗用参加“6.22公投”的数字,但指出在2012至13年度共收到115宗投诉涉及身份证或副本识别符的数字,2013年至今激增至200宗投诉。
  “6.22公投”为催谷投票数目,无所不用其极。在“公投”期间,“佔中”行动发起人戴耀廷曾亲口承认收到约10宗身份证疑被盗用的个案。此外,投票系统虽需输入身份证号码及手机号码认证,但被踢爆实际可利用网上“身份证号码生成器”投票,甚至小童亦能投票成功。不过,协助“公投”的港大民意研究计划总监钟庭耀竟狡辩称,有关行为对整体票数不会有太大影响。

2014年6月29日星期日

黑衣為誰送行?


這已經不是第一次香港法律界穿上黑衣舉行“靜默遊行”了。難道無聲就是對基於“一國兩制”發表的白皮書最有力的回應嗎?你們只不過是一群被“政客”操弄的小丑、是622“全民公投”中的一個鏈條、“泛民”政改棋盤中的一粒棋子。請穿上黑衣為香港頻頻上演的“公投”、“占中”等違法、非法行為送行吧!為香港日趨失去公正的法治環境送行吧!為你們日益喪失的法律理性、客觀和中立送行吧! 

法官大狀應該自律了


《白皮書》中提到法官要愛國錯了嗎?我倒是覺得說得好!作為香港的一名法官當然要愛國愛港了,這本是天經地義的事情,這與司法獨立有屁關係!法官不愛國不愛港簡直不敢想像,哪個國家和地區的法官不愛自己的國家?美國?英國?他們的法官站出來說不愛他們的祖國?我看香港的某些法官和大狀是該清醒一下了,也該自律一下了!當年的莊豐源和港珠澳大橋等案件,都造成了其後一系列的問題以及浪費大量公幣,一些法官和大狀應該好好反省一下啦!法官和大狀不要自認為高人一等,自詡是香港司法獨立的捍衛者,你們也是香港的公民,有責任維護香港的繁榮和穩定,更應該做愛國愛港的表率才對! 

“占中=民主”嗎?


占中公投熙熙攘攘到今日,之前看有人總結的犯民的邏輯公式,覺得好有道理,大家分享下,犯民認為: 
1、唔支持公民提名=唔支持民主 
2、支持公民提名=支持占中 
3、唔支持占中=支持政府及中央政府 
4、支持其他非公民提名方案=假民主 
兜兜轉轉一個意思,你的市民沒得選必須得支持占中!“占中=民主”?這是什麼狗屁邏輯,“只贏不輸”!好霸道! 
 但話說回來,我們普通老百姓為什麼要占中?作為全球金融中心,港人不知有幾威,眾所周知,香港有世界少有的完備法治系統,也有相對完善的福利制度,社會運作模式亦行之有效,根本不存在發動公民抗命的理由。而“占中”發起人中的法律學者,卻仍要衝擊香港運作良好的法治,實在難以理解? 
聯繫其622逆天的邏輯,只能用“豬腦”形容這班犯民了!難怪有人稱其為“豬頭戴”!真是呀! 
 

2014年6月27日星期五

“占中”是要整死香港

社會各界反對“佔領中環”聲音漸多,除工商界外,亦有地區人士明確表態反對“占中”。港區人大代表、民建聯東區區議員蔡素玉日前受訪時批評,“占中”是“荒天下之大謬”,反對派如此就政改擺姿態是“討論餘地也沒有”;她更批評占中發起人會“整死”香港,從反對派提出“占中”開始就已為本港造成不可逆轉的破壞。
《香港商報》報導,反對派為所謂“真普選”發動“佔領中環”行動,不僅引起工商界憂慮,現在地區人士亦表態反對。日前,港區人大代表、民建聯東區區議員蔡素玉接受訪問時力數“占中”的不是。她甫開始便這樣評價占中:“荒天下之大謬!十分離譜!而且,中央亦未講沒有(普選),他們(反對派)是惡人先告狀!”
對於“占中”,蔡素玉有三種看法:第一,政府仍未就政改進行實際諮詢,反對派便已稱“不行、不妥”,是未開始正式討論便指指點點;第二,即使反對派不滿政府提出的政改方案,亦應參與討論,而非憑自己想像,“一定要自己那套(方案)”,她直指反對派現時是“討論餘地也沒有”;第三,反對派發動“占中”,是要“整死”香港。


香港繁荣稳定 一国两制是最佳制度安排

中央政府駐香港聯絡辦副主任殷曉靜11日在香港表示,實踐證明,“一國兩制”是保持香港長期繁榮穩定的最佳制度安排。一個國家、兩種制度,是完全行得通、做得到的。
當晚,“慶祝香港回歸16周年、香港友好協進會邁向25周年暨第七屆董事會就職典禮”在香港舉行。出席此次典禮的殷曉靜在致辭時,作了上述表示。
殷曉靜說,再過20天,將迎來香港回歸祖國16周年。16年來,中央政府全面貫徹落實“一國兩制”方針和《基本法》,始終把維護國家主權、安全、發展利益和保持香港長期繁榮穩定作為根本宗旨,堅定支持香港特區行政長官和特區政府依法施政,支持社會各界集中精力發展經濟、切實有效改善民生、循序漸進推進民主、包容共濟促進和諧。
殷曉靜說,特區政府和社會各界人士齊心協力積極應對各種困難和挑戰,香港經濟平穩發展,政制發展有序推進,社會事業全面進步。
殷曉靜還表示,香港友好協進會薈萃了港區全國人大代表、全國政協委員和中華海外聯誼會理事等各方面的代表人士,是凝聚香港社會“正能量”的重要平臺,是愛國愛港力量的一面旗幟。
殷曉靜希望香港友好協進會繼續高舉愛國愛港旗幟,在重大原則問題上堅定立場,始終把堅持一國原則和尊重兩制差異、維護中央權力和保障特別行政區高度自治權、發揮祖國內地堅強後盾作用和提高香港自身競爭力有機結合起來,做“一國兩制”方針和《基本法》的踐行者。
殷曉靜希望香港友好協進會,今後繼續支持行政長官和特區政府依法施政,發展經濟、改善民生,做“穩中求變”和香港繁榮發展的推動者,繼續廣泛團結社會各界,攜手並肩、同舟共濟,增加社會凝聚力,做香港社會和諧的維護者,繼續推動兩地交流合作,推動兩地共同發展進步,做實現“中國夢”的參與者


“占中”只会令民主走向绝路

香港新聞網1月2日電 “佔領中環”等團體組織的元旦遊行,人數遠遜主辦方預期。香港《商報》時評認為,“占中”以企圖癱瘓中環、癱瘓政府運作的違法行為,脅迫兩地政府實施違反《基本法》規定的所謂普選方案;顯然這一公然違法的計畫已被絕大多數市民所唾棄。“占中”若成功實行,只會令本港社會、經濟動盪,法制核心價值橫遭破壞,民主發展停滯甚至倒退,令2017年特首普選夭折。市民漸漸認清“占中”顛倒黑白、破壞民主進程的本質,對促進本港民主進程實在大有裨益。
《基本法》規定的普選程式令市民得以一人一票選出自己的特首,令民主進程大幅提升,和全球先進民主國家地區的選舉程式無本質差異。嚴格按《基本法》實施的普選才是真正的“真普選”;按《基本法》規定逐步落實政改方案,是唯一令真普選有望成為現實的正確途徑。“占中”的系列活動,阻撓市民將政改討論聚焦在《基本法》的法制軌道之下,對本港民主進程只起到破壞性的實質作用。公眾應排除“占中”的種種惡意干擾,杯葛“占中”的一切活動,早日令政改納入《基本法》正軌。
“占中”同期舉辦的所謂“民間全民投票”和“占中”遊行的目的相同,都為抹黑《基本法》的真普選性質,暗含破壞《基本法》規定的違法本質,誤導、鼓動不明真相民眾參與破壞民主進程。其投票內容包括“行政長官提名委員會的代表性應該予以提升”、“行政長官的提名程式不應設篩選機制”、“行政長官的提名程式應包括公民提名元素”,聲稱市民可對三選題投贊成、反對或棄權票。這三題表面上看來已是十分有傾向性的,題目本身已暗含“提名委員會無代表性”、“行政長官提名是篩選”、“行政長官提名無公民元素”的偏激立場。
《基本法》規定提名委員會由各大界別推選出的代表組成,具廣泛代表性,是最能均衡各界權益的機構,對其代表性的指控顛倒黑白。沒有提名委員的構成,如何確定有多少人可以最終參選?難道一萬人報名參選就投票給一萬人?難道各大界別不是由本港公民組成,而是外星空降的怪物,所以沒有公民元素?這些純屬誣衊的選題背後,是誤導市民以為違反《基本法》規定也是理所當然的精心設置,企圖引領香港走向違法絕路。
本次遊行和投票是將來發起“占中”的預演。組織者宣稱遊行結束後在中環集會,並拒絕遵守警方若人數過多需疏散、以免影響公眾秩序的規定,和“占中”計畫如出一轍;也屢次宣稱本次遊行和投票,是作為將來的所謂“和平抗爭”和“公投”熱身。之所以口是心非地稱不是“占中”預演,只因自知公眾支持率漸低,為萬一預演失敗後留下周旋餘地。一名反對派核心人物昨日宣稱,政府若能凝聚共識就不會發起“占中”。明明是反對派拒絕理性溝通,卻歸咎於港府不能凝聚共識,純屬無幵之尤。
公眾眼睛雪亮,昨日的遊行集會顯得疏疏落落,遠遜組織者的預期,預演結果顯示“占中”不可能成功。奉勸“占中”組織者回頭是岸,放棄破壞普選、破壞法制的不良企圖,回歸真心為民、理性溝通的正途。


香港“占中”本质是“暴民抗命”

    港反對派發起“佔領中環”行動爭取所謂的“真普選”,近來引發了熱烈討論。雖然反對派聲稱“占中”是希望發揮“公民抗命”精神,與中央政府進行特首普選談判,但“占中”實際上只是一場徹徹底底的“暴民抗命”運動。
  “公民抗命”概念在香港可算新鮮,但在西方社會卻耳熟能詳,學術界對“公民抗命”的手段也有不少質疑。最大的爭議是,“公民抗命”運動發起人如何證明其要求是正當的?“公民抗命”行為是公民主觀地根據自身的判斷所做出,因而難免存在客觀上出錯的潛在危險。
  美國政治哲學家羅爾斯曾提出只有符合三個條件,“公民抗命”才能稱得上正當。一,公民反抗的是明顯的實質性的不正義;二,對於政治多數已真誠地正常呼籲過,但未取得效果,法律的糾正手段已證明無效時,才能採取“公民抗命”;三,在實施“公民抗命”前,須全面審慎地考慮可能出現多種並存的“公民抗命”對法律制度破壞的嚴重程度。這一說法被廣泛接受,但當前香港“佔領中環”行動卻明顯不符合上述條件。
  首先,反對派多次引用國際公約,質疑未確定的2017年特首選舉辦法“不符國際標準”。但特首提名機制是《基本法》規定的,反對派也宣稱尊重《基本法》,那“占中”反抗的物件就沒有明顯的不正義。
  其次,“占中”行動所宣稱反抗的制度或法例,目前連草案都沒有確定。有關特首普選問題,現在仍有開放的討論空間,正常呼籲和其他手段都可以發揮作用,所以香港反對派在尚未有具體政改方案的情況下就要“佔領中環”並不適當。
  最後,“公民抗命”一向主張採用非暴力反抗手段。但在現實中當和平手段不能達到目的時,鬥爭手段往往就會隨之發展,超出非暴力範圍。上世紀60年代美國黑人民權運動、大學生運動就是如此。反對派不斷強調“占中”行動是和平理性地進行,但這樣就一定能避免流血暴力嗎?數千人長期佔領交通要道,影響數以十萬計市民正常的工作生活,大家會“寬容”地任由“占中”無限期持續?長期下去,難免會引發零星的口角衝突和局部的肢體衝突,有可能演變成大範圍的對罵、攻擊,甚至可能以流血騷亂告終。
  法治精神一向是香港的根本,包括商業活動和示威活動在內的一切活動,都必須以法律為依據。不依法辦事,香港社會就會混亂。而“占中”一旦出現,無可避免地將會動搖香港的核心價值和賴以生存的法治精神,成為一個極壞的先例,結果必然使香港這個“法治之都”淪為“失序之都”。這是“占中”最大也是最深遠的危害。
“佔領中環”不論如何掩飾包裝,其本質都不是“公民抗命”,而是“暴民抗命”,是一場挑動社會衝突的政治運動,具有高度的“對抗性”。其實,既然反對派一再宣稱尊重中央政府的主權,那麼為何不主動根據《基本法》框架,設計出一套既尊重中央又符合普選原則的提名及選舉制度方案,供社會廣泛討論呢?這才最符合香港社會的利益。


肥佬黎的腦子進水了

《東週刊》爆出肥佬黎密會美國原國防部副部長沃爾福威茨一事,又引發世人對其勾結外部勢力禍亂香港的議論,但肥佬黎辯稱與沃爾福威茨是私人朋友,只是遊玩沒有談及香港政改之事,稱去年曾同遊緬甸並獲強國駐緬甸使館邀請參加宴會。本人很奇怪肥佬黎怎會獲邀參加使館宴會,今天強國外交部終於發生闢謠了,看來肥佬黎又在扯謊了,他和沃爾福威茨去年緬甸之遊可能確有其事,但看來也是同商亞洲“民主大業”才對,根本不是什麼遊玩,更別提獲強國使館邀請參加宴會了,簡直是無稽之談。哎,肥佬黎說謊的本事看來最近有限額都退呀,為什麼要提緬甸之行呢?更不該說曾受強國使館邀請參加宴會嘛!睇黎肥佬黎的大腦進水了!


泛民自編自導自演公投鬧劇

最爛編劇:占中三子和港大民意研究計畫所編排的6.22全民投票政治鬧劇是香港泛民最後掙紮,無非是受外人錢財,替外人消災。從美國CloudFlare網路服務公司為香港6.22全民投票提供技術支持可見一斑。
最爛導演:占中三子導演席位讓位給激進勢力,長毛同黃之峰等人競相上位,欺騙年幼無知青年學生充當馬前卒。可笑的是占中發起人之一戴耀廷讓別人孩子上街違法,自家孩子返屋企,辯稱其兒子17歲未成年,不應去占中,有意避談其年滿21歲的長女,其言辭漏洞百出。
最爛演員:人民力量、社民連等激進勢力群魔亂舞,蠱惑不明真相的青年學生賣力演出,演技拙劣。

香港法律界的一些人,你們知法犯法意欲何為?

“一國兩制”白皮書繼續引發香港泛民強烈反彈,泛民的法律界人士聲稱擔心日後香港司法獨立蕩然無存,因此發起“6.27”黑衣靜默遊行,以行動表明法律界捍衛司法獨立的決心。據知今次遊行由法律界選委和業界人士發起,也是回歸以來法律界第三次集體上街。遊行於27日下午5時由金鐘高等法院至中環終審法院,參加者會穿黑衣,不喊口號不拉橫額的靜默遊行。負責籌備遊行的法律界立法會議員郭榮鏗透露,業界多名重量級人物已經表態參與,包括李柱銘、張健利、李志喜、餘若薇、梁家傑、陳景生及戴啟思等7名大律師公會前主席。
白皮書是現代主權國家的國家機關就某項涉及大政方針的問題發表的官方看法,具有政策指導性。北京發表“一國兩制”白皮書合情、合理、合法,嚴肅、謹慎、認真,堂堂正正!
我們不禁要問,泛民的法律界人士都是學法律出身,應該懂得憲法和基本法明確的中央的憲制權力,然而現在卻要遊行上街,質疑、挑戰中央的憲制權力,意欲何為?
而在此前,“占中”運動的發起人戴耀廷在報刊撰文明確承認,“占中”是違法行為,參與者可能觸犯香港《公安條例》、《簡易程式治罪條例》等有關法律。
我們不禁要問,戴耀廷身為香港大學的法律教授,專研憲法,精通憲政要義,卻跳出來,公然鼓吹、煽動、組織自己都承認是違法的“占中”運動,意欲何為?


NO占中!犯民!不要拖住全體港人自殺啦!


犯民發起的“622”公投,據稱已達74萬人,且不提間中為達目的“做大數”、“悲情牌”及漏洞百出的投票系統,單單講如果真的占中了,我的香港會怎樣,相信大家都可以估到占中發生,短期內中環交通全面癱瘓,港九、新界300萬人被困,進而各個行業均會受到波及,動亂導致投資者信心動搖、觀望、撤資……不敢再想下去了!眾所周知,香港是世界的金融中心,而中環則是“中心的中心”,以“占中”的方式爭取所謂普選,無疑是拖住整個香港陪犯民“自殺”!幾代港人辛苦打拼、引以為豪的美麗的小島、東方之珠毀在我們這一代人手上,于心何忍!大家睜開眼,不要再陪犯民玩下去了,管他幾十萬、幾百萬投票,就算犯民你說是一億人投票,只當是看獨角戲啦!傻啦!總之我的不占中!NO占!

不得不说的“三个问题”

第一,戴耀廷等人說“622”公投不違法。的確,香港作為一個實行普通法的地區,法律沒有明文禁止的行為,民眾就可以去做。但必須看到的是,“622”公投的議題是完全包含三個“公民提名”成分的方案,而含有“公民提名”的政改方案,是在實際上削弱提名委員會的作用和地位,明顯不符合基本法的規定,而且公投的目的是通過製造民意甚至發動占中行動來迫使特區政府和中央妥協,出臺一個違法基本法的政改方案。所以,即使它在形式上不違法,但它的最終目的就是要違反基本法,甚至是不惜破壞社會秩序來挑戰基本法的最高權威和憲制性地位。打個比方,幾個人搭乘飛機很正常,並不違法,是個人自由,但這幾個人搭乘飛機的目的是要劫持航班,那是不是違法呢?政府該不該管呢?還是要等到他劫持飛機後再管呢?
第二,香港有700萬人口,如果有100萬人投票贊成民主派的政改方案,政府就該採用這種方案,那另外600萬人的權利怎麼保障?難道他們要無端接受這種方案嗎?今天戴耀廷等人可以發起投票,推銷民主派的方案,那明天建制派是不是也可以發起公投推銷自己的方案呢?一旦政府不接受,也要去占中,也要去破壞社會秩序。如此下去,香港還有安寧之日嗎?最終受害的究竟是誰?
第三,此次公投參與人數已達70余萬,其中的水分和造假行為暫且不說,70萬人的身份資料、手機號碼甚至是上網IP位址全部被他們掌握,在沒有法律約束的情況下,通過公投這種形式掌握了這樣龐大的公民個人資訊,從主觀上和客觀上都難以保證這些資訊不被洩露出去,很可能被用來商業牟利和用於政治需要,對於廣大公民隱私權的威脅是前所未有的。比如,戴耀廷、鐘庭耀今後隨時可以再發起類似的網上公投,這70余萬的民眾就隨時可能“被投票”,用來製造民意虛高的假像。