世界周刊丨窃密全球 恶意攻击 起底美國網络攻击战黑幕
近期，西北工業大學遭受境外收集攻击事務引發各方存眷。按照國度计较機病毒應急处置中間公布的陈述，幕後黑手来自美國國度平安局“特定入侵举措辦公室”。這是一個甚麼機構？美國“國度黑客”事實有哪些不成告人的機密？本期出格報导，咱们来揭開收集進犯战的內幕。西北工業大學，我國從事航空、航天、帆海工程教诲和科學钻研的重点大學。在西工大长安校區，有一座庞大的雕塑：一雙捧着剑的手和一個深深低下的头。
“為國铸剑，隐姓埋名”，恰是西工大的精力地点。6月22日，西工大公布公然声明称，近期，该校電子邮件體系蒙受了境外黑客组织和犯警份子倡议的收集進犯。
西北工業大學信息化扶植與辦理处副处长 宋强：近期我校體系發明木马步伐，诡计不法获得权限，這给咱们黉舍的正常事情和糊口秩序造成為了重大的危害隐患。
上万次進犯 盗取140GB数据
“幕後黑手”终現形
9月5日，國度计较機病毒應急处置中間公布關于西北工業大學蒙受境外收集進犯的查詢拜访陈述，将幕後黑手锁定為美國國度平安局部属的“特定入屋瓦工程，侵举措辦公室（TAO）”。
TAO前後利用了41種美國國度平安局專属收集進犯兵器，對西工大倡议了上千次進犯窃密举措。
哈佛大學肯尼迪學院平安技能專家 布鲁斯·施奈尔：美國國度平安局具有一系列詹姆斯·邦德般的东西，可入侵特定的计较機，获得特定的数据。有一個部分叫特定入侵举措辦公室（TAO），他们的事情就是盗取有價值的機密谍報，他们的根基操作就是入侵體系，他们有其他黑客都不具有的巨大预算。
TAO建立于1998年先後，总部位于马里兰州米德堡的美國國度平安局总部大楼內，有2000多名員工，包含军用和民用计较機黑客、谍報阐發員、计较機硬件和软件设计師、電气工程師等，另有從美國中情局和联邦查詢拜访局借调的职員。
美國收集平安钻研者 克里斯·索霍安：若是你想要击退直升機，朝他人头上開枪，你可以加入特種军队，同理若是你想正當地入侵體系，独一的玩家就是（美國）當局。若是選擇其他的人生門路，你可能會是個罪犯，跟踪狂，會是個坏人，但當你去了美國國安局，你就有了為公眾处事的包装。
TAO：專攻外國谍報 制造收集兵器
在國安局总部大楼內，TAO又是一個更特别的存在。事情區域與其他部分离隔，一扇钢門由武装保镳扼守，只有输入暗码并經由過程视網膜扫描才能進入，即便對付很多國安局員工而言，TAO也是一個谜。
据美國《交际政策》杂志報导，關于TAO的一切都被列為“最高秘密”，很少有國安局官員可以或许彻底得到TAO信息的拜候权。
TAO的使命主如果經由過程機密入侵外國方针的计较機和電信體系、破解暗码、粉碎平安體系，辨認、监督、浸透和采集其他國度计较機體系中的谍報。
德國《明镜》周刊查詢拜访记者 辛德勒：你可以称他们（TAO）是國安局的纯熟管道工，能進入各類管子，他们的事情是搞到他人得不到的（谍報）。
美國國度平安局前高档官員 托马斯·德雷克：谁關切宪法，谁關切法令，谁關切美國的人权。標语就是拿到数据，采集一切，如许咱们祛湿茶,就可以领會一切。
美國收集平安專家尼克·刘易斯（Nick Lewis）直言，不管從举措方针仍是手腕来看，TAO都是一個黑客组织。而在美國國安局內部则有如许一個说法，“若是你想得到提升或承認，想法子尽快调到TAO”。
美國國度平安局前高档官員 约翰·哈博：我在機構內部時，曾带领一個8人團队，這個團队專門解决最具挑战性的收集問题。團队里有各類人，若是你賣力收集部門，你就要处置所有這種事变，好比带领會過来讲，咱们有件國度大事，我必要你们在将来12個小時內解决。
按照9月13日我國國度计较機病毒應急中間公布的最新陈述，TAO對西工大的進犯勾當中利用的东西種别可分為四大類：缝隙進犯冲破類兵器，對西工大的鸿沟收集装备、網關辦事器、辦公內網主機等施行進犯冲破；长期化节制類兵器，對西工大收集举行隐藏长期节制；嗅探窃密類兵器，以此嗅探西工大事情职員運维收集時利用的账号口令、号令行操作记實，盗取敏感信息和運维数据等；隐藏消痕類兵器，解除其在西工大收集內部的举動陈迹，暗藏、粉饰其歹意操作和窃密举動。
為了袒护真實IP，TAO利用了散布在日本、韩國、瑞典、波兰、乌克兰等17個國度的49台跳板機和5台代辦署理辦事器，所有IP均归属于非“五眼同盟”國度。
國度计较機病毒應急处置中間高档工程師 杜振華：有了這些跳板機以後，TAO便可以躲在這些跳板機的後面来施行收集進犯，實現借刀杀人的结果。
阐發陈述指出，一款名為“吃茶品茗”的嗅探窃密類兵器，是致使大量敏感数据遭窃的最直接“祸首罪魁”之一。“吃茶品茗”包括“驗证模块”“解密模块”“解码模块”“设置装备摆设模块”“特務模块”等構成部門，重要功效是盗取方针主機上的长途拜候账号和暗码。
TAO将“吃茶品茗”植入西工大內部收集辦事器，盗取了SSH（平安外壳协定）等长途辦理和长途文件传输辦事的登录暗码，從而得到內網中其他辦事器的拜候权限。
國度计较機病毒應急处置中間陈述显示，在比年里，美國國度平安局部属TAO對中國海內的收集方针施行了上万次的歹意收集進犯，节制了数以万计的收集装备，盗取了跨越140GB的高價值数据。
中國交际部收集事件和谐員 王磊：美國在收集空間没有遵照任何國际法则，也完全丢弃了中美2015年告竣的雙邊收集平安协定，可以说中美在收集范畴的既有共鸣，已產生了倾覆性的变革。
美國國安局在全世界范畴內@倡%2k49n%议大范%6pmi6%围@收集進犯举措，离不開巨大而繁杂的收集兵器平台支撑，TAO也是首要的收集兵器制造者。
英國查詢拜访记者 加拉格尔：TAO做的是美國國安局最激進的事情，传统的窃听手腕在德律風線上接線窃听，咱们称之為被動监控，如今現實已讓位给所谓的自動监控，就是進犯和入侵體系。
有線索显示，部門美國互联網巨擘公司會向美國國安局供给專用的後門和缝隙，研制出的大大都收集兵器都已交由美國及其他“五眼同盟”國度利用。
美國國度平安局承包公司前雇員、暴光“棱镜规划”的斯诺登曾颁布一份“绝密”文件，证明2010年5月TAO曾乐成侵入墨西哥总统域名的關头電子邮件辦事器，進入時任墨西哥总统卡尔德龙（Felipe Calderon）的電子邮箱。這個邮件域名也被墨西哥當局官員利用，包括交际、經濟信息和带领人之間的通訊。
斯诺登還爆料称，2013年，英國谍報機構曾乐成入侵比利時電信公司Belgacom的員工计较機，据信暗地里也获得了TAO的技能支撑。
德國黑客 瓜尼埃里：甚麼是正當方针？美國國安局终极只必要對美國當局賣力，他们不尊重担何外國機構，是以他们窥伺结合國兒童基金會，他们窥伺外國當局、窥伺私家公司、能源公司，是甚麼讓他们自觉得正當地進攻一些特定的方针和组织，咱们不晓得。
据美國《交际政策》杂志表露，除研發和窃密，TAO另有另外一項职责，就是接管总统号令，采集谍報，以實現經由過程收集進犯粉碎乃至捣毁外國计较機和電信體系。
“震網”：用病毒進犯他國關头举措措施
2010年，一種名為“震網”（Stuxnet）的蠕虫病毒，操纵體系平安缝隙，攻击了伊朗的核举措措施。在伊朗纳坦兹铀浓缩基地，最少有五分之一的离心计心情由于传染“震網”而受到粉碎。
赛門铁克互联網平安公司技能員 埃里克·钱：纳坦兹的离心计心情凡是以1000赫兹運转，病毒可讓离心计心情加快到1400赫兹。超速運转時，离心计心情触動失控，然後破坏，房間里碎铝片乱飞，或许發生了骨牌效應，离心计心情接踵翻倒，铀气體处处泄露。
“震網”被视為全世界第一種被投入實战的收集兵器，而“震網”病毒的幕後黑手，至今没有定论。《纽约時報》資深國度平安记者戴维·桑格曾在報导中猜测，“震網”是由美國國度平安局和以色列谍報機構结合研發的，作為一個代号為“奥運會”的绝密項目標一部門，该項目標方针就是“應用收集兵器阻滞伊朗铀浓缩過程”。
《纽约時報》國度平安记者 戴维·桑格：當奥巴马总统按照老例和前任乔治·布什碰头，布什奉告他，有两個规划必定要保存下来，一個是無人機规划，另外一個就是“奥運會”項目，也就是對于伊朗的规划。
但是，美國當局認可開辟收集兵器，却從未認可利用過它们。美國國度平安局前局长基思·亚历山大曾對记者暗示，他從没据说過“震網”或“奥運會”項目。而美國前國度谍報总监詹姆斯·克拉珀也回绝向记者流露相干信息。
不外，也有人不谨慎说漏了嘴。
美國前中情局局长 迈克尔·海登：身為中情局的领袖，對付像我如许的人，能捣毁纳坦兹的1000台离心计心情绝對是件功德。
斯坦福大學胡佛钻研所高档钻研員 艾米·泽加特：用震網病毒進犯伊朗，是大國初次以极具侵犯性的方法應用壮大的收集兵器。
“震網”病毒風险庞大的一個首要缘由，在于它所進犯的是“零日缝隙”。
“零日缝隙”指的是還没有研發出修复补钉，或還没有公然的平安缝隙，凡是在進犯者策動攻击後，该缝隙才會廣為通晓、软件厂商才能起头着手建造补钉。進犯者便能操纵這一時候差，造成庞大的粉碎。正由于如斯，“零日缝隙”在收集暗盘上成為抢手貨。
2015年，路透社曾在報导中指出，美國當局是“零日缝隙”的最大買家。
美國收集平安钻研者 克里斯·索霍安：這要看环境，對美國國安局而言，可能進犯外國带领人或外國公司。
“前出打猎”：蠶絲皂,美認可策動屡次收集進犯“声援”乌克兰
本年6月，美國收集司令部司令兼國度平安局局长保罗·中曾根（Paul Miki Nakasone）公然認可，俄乌冲突暴發後，美國對俄罗斯倡议過進攻性的收集勾當“前出打猎”。
“前出打猎”（hunt forward）是美國提出的“收集战”观点之一，于2018年起头摆设。它是指經由過程向海外差遣收集战精锐气力，采纳自動追捕情势，發明并辨認敌手的收集举措，举行自動進犯。
美國前國務卿 希拉里·克林顿：在阿拉伯之春時代，咱们就是這麼做的，那時我是國務卿，我想咱们還可以進犯（俄罗斯）當局機構的收集。
极為嘲讽的是，美國一邊對外反复策動收集進犯，一邊却自夸為“收集平安卫士”，動辄给别國扣上“收集平安威逼”的帽子。
2020年6月尾至7月初，俄罗斯举辦修宪全民公投。俄中心推举委員會網站受到来自美國及其盟友剧烈的收集進犯。
俄罗斯交际部國际信息平安局副局长 弗拉基米尔·申：那時俄罗斯宪法2020這個官網，每秒被拜候次数到达24万次，台中搬家,這些進犯来自美國、德國、英國及乌克兰。
在這次修宪公投两周後，時任美國总统特朗普公然認可，早在2018年他就核准了對俄罗斯互联網钻研所的收集進犯。俄罗斯军事專家列奥科夫指出，從2019年的委內瑞拉場面地步動荡到2020年的白俄罗斯動乱，也都有美國收集军队的幕後操控。
到底是谁在全世界范畴內频仍举行收集進犯和窃密，是谁打開了收集战的魔盒，谜底不言自明。
美國将收集空間视為地缘政治博弈的新阵地，试圖經由過程進犯和窃密来保护其霸权职位地方，粗鲁粉碎全世界收集治理系统，對全世界收集平安组成威逼，是名不虚传的“黑客帝國”“窃密帝國”。面临美式收集霸权，愈来愈多的國度已認清其本色，联袂構建收集空間運气配合體，正逐步成為全世界共鸣。
頁:
[1]