中國的網絡黑客在西方世界如今成了“過街老鼠”,幾乎各國都在喊打。他們被説成無所不能,無所不幹,從美國國防部,到歐洲國家的情報機構,都宣稱被這些“中國人”黑過。更有甚者,這些中國黑客常被説成受到了中國政府支持。5月18日,德國聯邦憲法保衛局公佈的“2008年憲法保護報告”中,再次指責中國和俄羅斯對德國企業、機構和聯邦政府進行網絡攻擊和間諜活動。這是西方對中國黑客的最新指控。情況真如西方所説的那樣嗎?《環球時報》記者20日專訪了中國工程院院士、中國網絡安全權威、北京郵電大學校長方濱興先生。
中國黑客“打哪指哪”
中國黑客在西方媒體渲染中技術超群,可以在戰時癱瘓美英等國的電網、運輸系統、醫療系統,甚至防空系統。然而,方院士卻對《環球時報》記者説,中國黑客與外國黑客不太一樣。外國黑客的特點是我想幹就幹,誰也不怕,中國黑客是又想幹,又對中國的法律比較忌憚。所以,他們總想找政治行為與他們的行為進行捆綁。比如,臺海局勢因李登輝和陳水扁惡化時,他們説“我們要攻擊它”,然後發動猛攻。把這種行為與愛國主義聯絡起來。或者日本某某人參拜靖國神社,嘩一下就去攻擊了。其實,這些人老想動手,但又怕法律環境對他們不利。所以找政治問題作擋箭牌,就開始出手。方院士説,這種現象讓外國人看到,中國黑客好像很有組織力量,其實,他把黑客分成兩類,一類是真正有水平的,靠手一步一步地做,他們是指哪打哪,比如他想黑白宮,就過去黑。還有一部分黑客沒有技術水平,他到網上下載技術工具。網上黑客工具有的是,他下載了黑客工具之後就去用,但黑客工具是那種掃描式的,就看誰有漏洞。就好象你扛個大錘子,誰家門是木頭的就砸進去。明明你想砸個銀行,可銀行沒有木頭門呀,你就找個老百姓家砸進去,然後説我成功了。所以説,中國的黑客是打哪指哪。
中國受到的網絡攻擊很嚴重
方院士向記者展示了正在被黑的網站,一家中國網站留著一句話———“我是土耳其黑客,我黑了你的網站”。這句話所在的網頁夾在這個網站中,很難發覺。
目前,黑客大量建立僵屍網絡。方院士説,澳大利亞著名網絡公司的一個報告稱,亞太地區的僵屍網絡中的“肉雞”(對被黑客控制的電腦的稱呼),71%在中國大陸。也就是中國大陸是受害者,如果外國看到攻擊來自中國大陸,那麼有可能都是這些“肉雞”。我這裡有一個報告,去年,中國“肉雞”的控制點36%在美國。中國大陸的“木馬”中,有47%的控制點在台灣,“木馬”主要是蒐集情報的。中國是很大的受害者有幾個原因,一是中國設備量大,二是中國人網絡安全意識不好,老百姓要不極怕,搞物理隔離,要不極無所謂,不想這個事。這些數據表明,網絡安全是個全世界問題,很難指向某個國家。
方院士説,我們去年一年在中國發現的控制點超過1000個的僵屍網絡大概是235個,低於1000個的就很多了。在這些網絡中,“肉雞”能做什麼用呢?一般人幹三件事用:一是把“肉雞”情報往下拿。我們也作很多“蜜罐”,也就是我專門吸引別人來控制我的機器。我們發現這些“蜜罐”半年內被人要求提供其自身信息達3000多次。二是組織這些點對別人進行攻擊,這些“肉雞”無法對相關行為負責。三是往外發垃圾郵件。做這些事的一般是兩種人,一種人是專門去建立這種網絡,建完了把這些租給別人,我們稱之為“地下黑客産業鏈”。在美國,如果一個僵屍網絡控制著一萬個節點,租一週700美元,你用它做什麼都行。中國因為“肉雞”太多,租一週是900元人民幣。
留言要注意語言文明,此間評論僅代表個人看法 查看留言