网络信息安全不容忽视,建设网络强国任重道远!


全世界在惴惴不安中迎来了新的一周。


上周末,格林尼治时间5月12日,一场无特定目标的网络攻击突然爆发,英国、西班牙、美国、俄罗斯、日本、中国、德国、法国……蠕虫病毒以光速在网上传播扩散,攻击报告沿着地球经度坐标井喷般出现。医院、警察局、学校、机场、车站,甚至ATM机、加油机……你能想象的一切网络终端几乎无一幸免。


由于病毒爆发是在周末,很多办公电脑仍处于关机状态。信息安全专家预测,周一上班后如果不及时采取安全防护措施,还会有一次延迟爆发。



网络攻击,让人“想哭”


果然,截至15日24时,遭到攻击的终端已经接近30万台!很多媒体将其称为迄今为止世界范围内最严重的一次网络攻击,


我们现在已经知道,新病毒名叫“WannaCry”,中文直译为“想哭”——这病毒确实让很多人想哭——一旦中招,电脑里的所有文档都将被自动加密,用户还将收到一封勒索信,信中承诺,只要按要求支付赎金,就会帮用户解密。


解锁这些文件所费不赀,个人需要支付大约300美元,而最初受到攻击的英国一些医院则需要每家奉上300个比特币(目前市值约54万美元)。“绑匪”之所以要求用比特币支付“赎金”,是因为这种电子货币无法追溯来源,永远干干净净、无需“洗钱”。


我们还知道,“WannaCry”是基于美国国家安全局(NSA)一种网络攻击武器开发出来的病毒新变种。NSA研发的这种武器其实就是一段代码,数据大小只有几百Kb,名字叫做“WannaCrypt”,观澜将其中文直译为“钻窟窿打洞”。


去年夏天,一个名为“影子经纪人”的黑客组织,将其从NSA病毒实验室偷来的“钻窟窿打洞”攻击代码发布在网上公开拍卖。自此,军方网络攻击武器流入黑市,其他不明身份的黑客则以此为基础,编写出了更具破坏力的“想哭”病毒,在这个周末将全球互联网搅得天翻地覆。


事实上,在网络公域实施这种无差别的攻击,同那些威胁使用核武器、施放化学武器的恐怖分子并无二致。


看看那些因为医院遭受网络攻击无法得到及时救治的病人,看看那些辛苦写了几个月论文却被人擅自加密的学生,看看那些滞留在机场、车站、海关数以万计的普通人……


观澜只想给这些自恋自大、自以为幽默感“爆棚”的黑客送上两个字——“无耻”!



狼狈为奸,美国国家安全与商业利益的勾结


说到“想哭”病毒的始作俑者可以追溯到NSA,那么,NSA作为一个官方机构,怎么会开发针对windows操作系统的攻击武器呢?此事说来话长……(“第一军情”近日将另开专文,详述美国16家情报机构盘根错节的故事,欢迎您持续关注!)


NSA,即美国国家安全局(National Security Agency),隶属于美国国防部,专门负责信息情报搜集、汇总与研究。由于干的大多是见不得光的勾当,NSA也常被人戏称为“不存在局”(No Such Agency)。


NSA成立于1952年,早期主要负责电话电报侦听,美国政府和军队机要通信密码研制,破译其他国家密码等工作,其雇员中不乏数学天才、异能人士,好莱坞电影《美丽心灵》中破解纳粹德国密电码的著名数学家纳什就是其秘密雇员之一。


随着互联网技术的发展,网络传输已成为当今最重要的通信手段。自上世纪90年代开始,NSA的业务领域便逐步拓展到赛博空间。


2013年,逃亡俄罗斯的美国中情局前情报分析员斯诺登爆料称,NSA 自2007年起秘密实施“棱镜”计划(Prism),与英国情报部门联手,将监听范围扩大到世界各主要国家(包括北约盟国在内)领导人以及本国公民。


通过“棱镜”,国家安全局可以获取监控对象的电子邮件、社交网络、语音、视频、照片等一切在线交流内容,总之,“棱镜”之下,绝无隐私。


斯诺登还指认,包括微软、谷歌公司、Facebook、苹果、思科、雅虎等众多知名企业在内的互联网公司,都自愿同NSA保持合作,或为NSA秘密提供用户数据、或默许NSA在其产品中预先植入后门,这些公司能够得到的报答则是丰厚回报。


一是政府准入。只有同意合作的公司,才有可能进入政府采购名录,在美国政府和军队庞大的信息系统订购中分一杯羹——这是一块每年上万亿美元的大蛋糕!真金白银,可比股市里的估值数据实惠多了。


二是商业保护。能够与NSA合作,就意味着拜对了“码头”。在美国思科与中国华为的竞争中,为了帮助思科,NSA甚至不惜亲自出马,组织特别行动小组攻破华为内部网络,获取了包括华为总裁任正非通话记录在内的一大批商业秘密,帮助思科在全球通信设备市场成功阻击华为。


三是技术进步。众所周知,NSA笼络了数万名各类电脑奇才、数学天才,其整体技术实力远远高于任何一家互联网公司。得到NSA的指点,无异于访仙求道得遇高人点化,分分钟晋级升仙。


外媒报道称,NSA针对微软windows系统漏洞研制的网络攻击武器,就是双方利益互换的结果。NSA发现windows的系统漏洞,既可以通知微软,帮助其添加补丁、弥补漏洞;也可以不通知微软,作为NSA实施网络攻击的秘密武器。


此次暴露的“钻窟窿打洞”(WannaCrypt)攻击代码,就是NSA的技术人员探测到windows系统在网络共享方面存在一个漏洞,NSA称之为“永恒之蓝”(Eternal Blue),并针对这一漏洞研制了一种特定的攻击武器。


理论上讲,windows这样庞大的操作系统必然会存在千千万万个漏洞,而针对这些漏洞的“补丁”软件又会产生新的漏洞,因此,这类网络攻击武器也将无穷无尽。


目前,“想哭”代码主要攻击的是windowsXP和windows7系统,微软早在2015年就宣布不再为windowsXP提供漏洞补丁服务,而在一些医院、学校,旧的操作系统比比皆是——给病人开处方的电脑,确实不需要升级什么操作系统。


此次网络攻击事件的直接后果就是——要么用户抓紧升级windows10系统,要么就继续坐等下一波网络攻击袭来。



警惕!中国不能做网络空间待宰的羔羊


回顾此次“想哭”病毒爆发的72小时,有几个问题令人警醒:


一是网络攻击的发起人是谁?


截至目前,我们仍然无法知道发起此次网络攻击的“幕后黑手”究竟是谁,是一个人还是一个团伙?是个人行为还是国家行动?


一些网络黑客出于对技术的偏执,往往把隐藏真实身份视为炫耀技术的一种手段,因此,他们也不像恐怖组织那样积极认领本组织策划实施的恐怖袭击。


加之网络攻击可以被设定为延时触发,一段病毒代码,可能在系统中潜伏数月甚至数年,这就造成网络攻击普遍难以溯源。


二是网络攻击的目的是什么?


面对无法无天的网络黑客,为了麻醉自己,人们普遍把它视为一次金钱勒索,其实大家心里都明白,攻击的目的或许并不是为了金钱,要不,赎金还可以定得更高一些。


事实上,网络攻击的目的可以自由设定。如果下一波更为严重的网络攻击袭来,黑客提出了某种政治诉求,或者要求释放关押的囚犯,国际社会有何应对之策?


至少目前,我们还看不到答案。


三是网络攻击能否被定义为战争?


关于此次网络攻击造成的严重后果,目前还没有具体统计结果。但是,网络攻击的对象绝不仅限于医院和学校,电力、金融、交通、国防……在诸多事关国家安全命脉的领域,都存在无数“漏洞”和潜在风险。


2006年,伊朗重启核计划,在纳坦兹核工厂安装大量离心机,生产浓缩铀。以色列反应强烈,声称要对伊朗核工厂进行军事打击,但美国方面提出了新的设想,时任总统小布什批准实施一项代号为“奥运会”的秘密计划,试图运用网络武器破坏伊朗核进程。


2008年,具有隐身性能的“震网”病毒(Stuxnet)研发成功。据称,这是一个专门定向攻击真实世界中基础设施的蠕虫病毒,无需借助网络连接即可传播,能够破坏化工、发电和电力传输企业所使用的核心生产控制电脑软件,并且代替其对工厂其他电脑“发号施令”。


2009年,以色列得知伊朗核工厂将从马来西亚软件公司购买一批软件,便将“震网”悄悄植入软件之中。这批软件成功进入伊朗核工厂,并通过了病毒检测。


2010年6月,“震网”病毒爆发,伊朗核工厂离心机设备运行失控,造成上千台设备出现永久性物理损坏,核计划被迫暂停。


而美国和以色列方面对此事讳莫如深,从未承认。


俄罗斯常驻北约代表罗戈津表示,这种病毒如不及时发现,可能给伊朗核工厂造成严重影响,导致有毒的放射性物质泄漏,其危害将不亚于1986年发生的切尔诺贝利核电站事故!


有人说,“维护和平的最好方法就是根据自己的条件来定义战争”,诚哉斯言!


从某种意义上说,能够掌控战争结果,才敢于宣布战争;能够掌控战场边界,才敢于走进战场;能够掌控对手命门,才敢于确定对手。


正是由于网络攻击的极度危险和难以控制,目前还没有哪个国家敢在网络空间公开宣战,因为,谁也承受不起网络攻击扩大化可能带来的严重后果。正因如此,近年来,世界各主要国家都不遗余力地加强互联网安全管理。


与美国等网络强国相比,中国的网络安全更是岌岌可危。


有人形容中国互联网是一座“沙滩上的城堡”——尽管拥有全世界最多数量的互联网公司和网民,但这座华丽的城堡却随时都有坍塌的危险。


想想吧,全球13台根逻辑域名服务器中的9台都在美国,其中还有2台分别是由美国国防部国防信息系统局、陆军研究所负责管理,您就知道,想从互联网上抹去中国是多么容易了。


对于现有的黑客技术来说,发起针对.cn域名的网络攻击更是易如反掌,不仅能够随时发动,而且可以做到无法追踪溯源。假如那一天真的来临,我们有能力宣战吗?又将对谁宣战呢?


网络信息安全不容忽视,建设网络强国任重道远!


来源:沧海观澜


往期精彩回顾


带你走进真平壤,它的确很像六七十年代的中国吗?


黑了全世界,黑客只收到10万元,但这群中国人赚大了!


中国人靠什么赶走萨德?这群90后选择了一首歌!


普京今天在等习近平时又秀了一把


他年收超1亿,却一边赚着中国人的钱,一边打疼中国人的脸!





长按二维码关注,跟着环环闯江湖

(下载iPhone或Android应用“经理人分享”,一个只为职业精英人群提供优质知识服务的分享平台。不做单纯的资讯推送,致力于成为你的私人智库。)

作者:佚名
来源:环球网