青青子衿, 悠悠我心, 但为君故, 沉吟至今
« 虚拟运营商可以有哪些创新?京东正式登陆纳斯达克 »

美国起诉中国黑客的技术分析

  据新华网报道,美国司法部5月19日宣布以所谓网络窃密为由起诉5名中国军官,指控他们通过网络窃取美国公司的商业机密,这是美国政府首次公开控告外国政府公务人员针对美国公司实施网络黑客犯罪。

  对于这个新闻,有一点我曾经感觉非常奇怪,美国是怎么知道这几名攻击者的个人信息的,从事这种工作,通常是保密级别非常高的工作,那么美国怎么知道这5人从事了这项工作呢?

  我想,即使这些人操作疏忽,泄漏了自己的IP地址,那从IP定位到人,通常也需要电信运营商的配合,例如查询中国电信等运营商的日志资料来获得个人信息,美国显然无法让中国电信交出数据,那么数据从哪里来的呢?

  后来看了外媒的一篇报道才明白,原来五名中国军官被发现的原因,是因为他们使用了同一个VPN来进行网络攻击和访问Facebook、Twitter和Gmail,这样,美国政府通过IP地址对比即可从Facebook和Google那个拿到该用户的个人资料。

  可能这些中国的网络攻击者太偷懒或者说太骄横,他们直接从自己实施网络攻击的服务器登陆自己的Facebook和Twitter账户,结果,喜欢走捷径的中国攻击者被网络安全公司掌握了行踪。

  2013年2月,美国网络安全公司曼迪昂特(Mandiant)发布过报告,指称“总部位于上海浦东”的中国军方人员入侵美国和其他西方国家141家公司的网络系统,窃取商业机密。根据Mandiant发布的报告,Mandiant的专家甚至还破解了其中一攻击者的Gmail信箱密码,由于Gmail登录时会提示保存手机号码,因此进入其Gmail信箱之后,该用户的邮件内容以及手机号码也被曝光。

美国起诉中国军官的技术分析

  因此,从这里可以看到的现象是,美国的网络安全水平实际上远远高于中国,美国人不仅知道中国对美国企业实施攻击,而且能够具体到某个部队的哪个人在什么时候什么地点实施了攻击,甚至攻击者的电子邮箱都被美国人破解,而中国对于美国的网络攻击却知之甚少,大部分内容都来自美国自己(斯诺登)的爆料,根本无法控制和定位美方的攻击,有时候可能还不清楚自己的机器受到了美国的攻击。

  因此,美方的这种指责的确有“作秀”的意味,只能更加形象地说明美国的整体网络安全水平远高于中国。



  除非注明,月光博客文章均为原创,转载请以链接形式标明本文地址

  本文地址:http://www.williamlong.info/archives/3861.html
  • 文章排行:

订阅博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注腾讯微博:关注腾讯微博
  • 关注认证空间:关注QQ空间
  • 通过电子邮件订阅
  • 通过QQ邮件订阅

站内搜索

相关文章

热文排行


月度排行

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.