-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33【文/觀察者網(wǎng) 呂棟】
“發(fā)現(xiàn)一次可以說是瞎貓碰上死耗子,但是對(duì)NSA已經(jīng)發(fā)現(xiàn)好幾次了,在不同的地方都能夠以不同的方式對(duì)它進(jìn)行捕獲,而且看西工大的報(bào)告,我們的證據(jù)是越總結(jié)越詳實(shí)、越有說服力。”
近期,中國西北工業(yè)大學(xué)(下稱:西工大)遭遇網(wǎng)絡(luò)攻擊一事引發(fā)國內(nèi)外大量關(guān)注。作為對(duì)此案進(jìn)行全面技術(shù)分析的參與方之一,360公司創(chuàng)始人周鴻祎9月13日在接受觀察者網(wǎng)等媒體采訪時(shí)做出上述表述。
據(jù)中國外交部等相關(guān)部門介紹,對(duì)西工大實(shí)施網(wǎng)絡(luò)攻擊的正是美國國家安全局(NSA)下屬部門,有關(guān)事實(shí)清清楚楚,證據(jù)確鑿充分。中方已通過多個(gè)渠道要求美方對(duì)惡意網(wǎng)絡(luò)攻擊作出解釋,并立即停止不法行為,但是迄今尚未得到美方實(shí)質(zhì)性回應(yīng)。
近年來,美國對(duì)華發(fā)動(dòng)網(wǎng)絡(luò)攻擊已不是一次兩次,國家計(jì)算機(jī)病毒應(yīng)急處理中心等機(jī)構(gòu)也進(jìn)行過曝光。
那么,我們是如何掌握確鑿證據(jù)鎖定背后“黑手”的?頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件能給我們帶來哪些警示?普通老百姓會(huì)不會(huì)受到網(wǎng)絡(luò)攻擊的影響?美國如果改變網(wǎng)絡(luò)攻擊手段,我們還能發(fā)現(xiàn)和阻斷嗎?
這些問題或許能從此次對(duì)周鴻祎的采訪中得到答案。
美國國家安全局(資料圖)
NSA多次被抓,美對(duì)華“單向透明”被打破
“我們抓住NSA的手已經(jīng)不是第一次了,過去兩年已兩次在其他攻擊中都發(fā)現(xiàn)了NSA,”周鴻祎講道,NSA下屬的網(wǎng)絡(luò)戰(zhàn)部隊(duì)叫“特定入侵行動(dòng)辦公室”(Office of Tailored Access Operation,后文簡(jiǎn)稱TAO),它被公認(rèn)成全球作戰(zhàn)水平最高的網(wǎng)絡(luò)戰(zhàn)部隊(duì),手段非常厲害。
在此次網(wǎng)絡(luò)攻擊西工大的過程中,TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器,持續(xù)對(duì)西工大開展攻擊竊密,竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。
“每一個(gè)武器針對(duì)不同的平臺(tái)、針對(duì)不同的用途,甚至每一種武器都利用了不同的漏洞。”周鴻祎在采訪中透露。
在這種情況下,如何通過確鑿的證據(jù)揪出幕后“黑手”?
“面對(duì)最高水平的國家級(jí)網(wǎng)絡(luò)攻擊,我們最大的挑戰(zhàn)是‘看不見’,不知道自己被攻擊了。因此最重要的是能察覺,這樣才能迅速阻斷攻擊。但在察覺后還要知道是誰發(fā)起了攻擊,難度是最高的?!敝茗櫟t坦言。
他進(jìn)一步講述稱,過去十年,360公司收集了全球300億個(gè)網(wǎng)絡(luò)攻擊樣本。而網(wǎng)絡(luò)攻擊樣本有點(diǎn)類似病毒樣本,對(duì)其進(jìn)行分析后會(huì)發(fā)現(xiàn)各家的攻擊武器的基因不一樣,包括代碼習(xí)慣、技戰(zhàn)術(shù)等模塊,就像新冠病毒不管怎么演化,都能把它的族系排列出來。
“我們捕獲了最多的攻擊樣本,意味著所有攻擊者是怎么攻擊的,用什么手法攻擊的,我們都是清楚的?!敝茗櫟t透露,該公司為了跟蹤NSA網(wǎng)絡(luò)戰(zhàn)武器,專門對(duì)其歷史上很多技戰(zhàn)法、代碼樣本都進(jìn)行了分析。
“所以這次通過代碼習(xí)慣的驗(yàn)證,包括攻擊模塊的組成,還有內(nèi)部一些代碼命名的習(xí)慣,基本上能夠比較準(zhǔn)確地把這個(gè)證據(jù)鏈固定下來,證明是NSA?!彼硎尽?
談及公司被美國政府列入“實(shí)體清單”,周鴻祎坦言,360成為唯一被美國制裁的互聯(lián)網(wǎng)公司和網(wǎng)絡(luò)安全公司,就是因?yàn)樵摴竟剂薈IA(美國中央情報(bào)局)的網(wǎng)絡(luò)攻擊,并且技術(shù)細(xì)節(jié)和證據(jù)鏈固化的比較詳實(shí)。雖然此舉暴露了該公司的檢測(cè)和分析能力,但也打破了美國對(duì)華的所謂“單向透明”。
“就像今天人類為了對(duì)付新冠病毒,要建立各種生物樣本基因庫一樣,將來也應(yīng)該給國家建立一個(gè)國家級(jí)網(wǎng)絡(luò)攻擊基因庫和樣本庫,有了這個(gè)東西之后,誰來打你時(shí),你在發(fā)現(xiàn)攻擊和溯源時(shí),就會(huì)越來越精準(zhǔn)?!敝茗櫟t建議道。
“敵已在我,不要謀求建立馬奇諾防線”
西工大一案,并不是美國對(duì)華發(fā)動(dòng)網(wǎng)絡(luò)攻擊的孤例。
據(jù)相關(guān)部門調(diào)查發(fā)現(xiàn),近些年,美國NSA下屬TAO對(duì)中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等),竊取了超過140GB的高價(jià)值數(shù)據(jù)。
“2016年時(shí),我就說已經(jīng)進(jìn)入網(wǎng)絡(luò)戰(zhàn)時(shí)代,有些人對(duì)我嗤之以鼻,覺得我好像是為了兜售安全產(chǎn)品,”周鴻祎在采訪中提到,這些年不止NSA,該公司共協(xié)助國家發(fā)現(xiàn)50個(gè)境外國家級(jí)黑客組織對(duì)我國發(fā)動(dòng)的數(shù)千次網(wǎng)絡(luò)攻擊。
- 責(zé)任編輯: 呂棟 
-
突破6%!美國房貸利率升至2008年來最高
2022-09-16 08:41 觀網(wǎng)財(cái)經(jīng)-海外 -
上饒銀行原董事長(zhǎng)李群被雙開:把貸款客戶當(dāng)成“提款機(jī)”
2022-09-15 22:23 廉政風(fēng)暴 -
新西蘭拍賣行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國落網(wǎng)
2022-09-15 22:10 -
-
-
濟(jì)南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購
2022-09-15 19:33 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
時(shí)隔2年離岸人民幣匯率再“破7”,對(duì)非美貨幣仍顯強(qiáng)勢(shì)
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車盲目投資重復(fù)建設(shè)問題,但會(huì)逐步消化
2022-09-15 16:48 新能源汽車 -
-
青島:二手住房不再限購
2022-09-15 15:04 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
-
-
兩部門:制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費(fèi)
2022-09-14 22:08 -
當(dāng)AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會(huì) -
外地人在蘇州六區(qū)購首套房不再需要出示社?;騻€(gè)稅證明
2022-09-14 19:16 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂,要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟(jì)堪憂,中國穩(wěn)住就能勝出
2022-09-14 16:40 -
-
-
美8月通脹率高于預(yù)期,美股創(chuàng)兩年多來最大單日跌幅
2022-09-14 07:14 美國經(jīng)濟(jì)
相關(guān)推薦 -
-
中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明 評(píng)論 863卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵? 評(píng)論 155何立峰:中美達(dá)成重要共識(shí) 評(píng)論 306“中國猛龍首露利爪,實(shí)戰(zhàn)證明自身價(jià)值” 評(píng)論 258印巴的“火”停了,但水呢? 評(píng)論 124最新聞 Hot
-
中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明
-
中方嚴(yán)管稀土出口,印度也“慌了”
-
“他有望在獄中贏得市長(zhǎng)選舉”
-
石破茂再強(qiáng)硬表態(tài):美國,還不降
-
美方吹風(fēng)會(huì):中美都不想“脫鉤”,同意稅率下調(diào)115%
-
卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵?
-
美國小企業(yè)苦苦掙扎:利潤(rùn)蒸發(fā)甚至變?yōu)樨?fù)數(shù),最糟的時(shí)刻還未到來
-
特朗普施壓后,澤連斯基表態(tài):我去土耳其等普京
-
日車企利潤(rùn)暴跌超20%,“與中國競(jìng)爭(zhēng)加劇”
-
中美會(huì)談結(jié)束后,美國股指期貨應(yīng)聲上漲
-
“特朗普夜不能寐,搞定全球問題比想象難得多”
-
靠岸中國貨船數(shù)“歸零”,美西港口官員驚到了
-
“出軌女下屬”,英國海軍一把手被免職
-
“聽加州的,否則美國最大經(jīng)濟(jì)體地位不?!?/a>
-
流浪53年后,蘇聯(lián)金星探測(cè)器墜落地球
-
伊朗官員:美國不真誠,一開始就設(shè)陷阱
-