网络攻击

BBC|“壹传媒台港网站再度受到黑客攻击”

香港《苹果日报》报道,其所属的壹传媒集团的香港和台湾网站主页周二(1日)均受到黑客袭击。《苹果日报》网站系统也间歇性出现问题,但暂时仍可维持正常运作。 BBC中文网记者试图登陆香港和台湾的壹传媒集团网站主页,发现香港的主页无法登陆,但香港《苹果日报》的网站则正常运作,至于台湾壹传媒的主页也正常运作。 壹传媒集团集团网站今年以来已经多次受到网络攻击。...

阅读更多

自由亚洲|计算机专家揭示中国网络黑客攻击情况

自今年2月美国的曼迪昂特(Mandiant)公司发表报告,揭露中国人民解放军有专门的部队对美国实行网络攻击和窃取美国的军事、经济情报,网络黑客便成为影响美中关系、以致两国领导人会晤时都必谈的话题。胡峻玲是一位计算机专家,她近年来致力于研究美中之间的网络黑客战争,并接受媒体访问,提醒和帮助人们加强网络安全。 记着:我首先想问的是,美中之间网络黑客是一条看不见的战线,这条战线目前的形势怎么样? 胡峻玲:从曼迪昂特的报告可以看到,中国有好几个解放军部队都在从事网络黑客的工作,从人数来说中国超过了美国。美国当然提高了警惕,美国国防部、中央情报局、还有美国国家安全部,都在增加实力。但这需要时间,也许在未来的两年内实力会达到平衡,但从人数、财力来说,中国目前占优势。不过从另一个角度看,技术上美国不会比中国差。 记者:中国一直在说他们是黑客攻击的受害国家,您对他们的这个说法怎么看? 胡峻玲:我觉得夸大其词。也许有黑客攻击了中国的某些网站,贴一些反中国政府的贴子,但是大规模的偷取重要部门的信息,其他国家没有对中国做那么多。相反,中国进入了美国的几乎所有政府机构、商业机构网站,从五角大楼、白宫到纽约时报,从戴尔公司到波音公司,无孔不入。这种范围和规模,我觉得美国受到的伤害非常大,远远超过了中国。 记者:中国的黑客是政府行为,美国的黑客是政府行为吗?还是里面有民间行为? 胡峻玲:美国的黑客很多是民间行为,美国有黑客组织,美国还有黑客大会,美国的黑客可以公开。当然这些黑客认为自己是良性黑客,并不是要窃取资料,而是用他们的技术来发现一些网络技术漏洞。 记者:您觉得中国的黑客主要关心美国的什么,比如他们要窃取什么、瘫痪什么? 胡峻玲:中国人民解放军黑客有专门的部门负责攻击海外的人权机构,另外一个部门窃取军事情报,还有一个部门专门负责商业公司,分工非常明确。他们从新闻媒体、到谷歌这样的网路公司,到海外民运人士的网站,到美国的军事机构,都进行攻击。 记者:中国的黑客关心美国的国防、商业机密,我倒可以理解,但他们对海外的人权组织,包括民运人士的网站,也进行攻击,这就不是人们所能理解的一般的黑客行为了。 胡峻玲:对。这更证明这是一个国家行为,因为一般的黑客不关心海外民运,而中国政府害怕海外民运活动。 记者:美国的黑客关心中国的那方面比较多呢? 胡峻玲:中国也没有报道他们那些部门被攻击,所以我们也并不清楚。我相信如果是美国国防部的黑客的话,他们关心的肯定是中国的军事部门。 记者:美中两国的黑客攻击是不对等的战争,您觉得战争的前景怎么样? 胡峻玲:美国今年有一本畅销小说,汤姆•克兰西(Tom•Clancy)写的,专门描述未来中美黑客战争。这部小说引起很多美国读者的反响,美国的安全专家也发出呼吁,美国提高了对黑客的重视,美国国会也要立法,所以我对美国还是比较有信心。 记者:我想不起还有什么问题要问了,您还有什么要讲的吗? 胡峻玲:我对中国大陆的听众想说的是:如果想为民主事业做出贡献的话,不要加入中国政府的黑客部门;如果有一技之长,可以用自己的技术贡献给民主事业,因为计算机技术可以起到很大的作用。 以上是自由亚洲电台特约记者CK发自旧金山的报道。

阅读更多

纽约时报 | 中国民间黑客不容小觑

一名国企管理人员最近吹嘘,随便指一个中国境内的目标,他手下那些承担侵入任务的工作人员都可以侵入那个人的电脑,下载其硬盘驱动器的内容,记录击键动作,还能监听那个人的手机通讯。 在本月一个拥挤的贸易展会上,像前述南京Xhunter软件公司销售人员这样的高调推销并不少见,参加展会的有中国的执法官员,还有那些渴望获得政府合同、为其提供警用设备和服务的企业家。 这名推销员表示,“我们能够精确定位任何在网上散布谣言的人。”他所在公司提供的服务包括监听网络对话,以及查明谁说了关于谁的什么话。 在中国,黑客文化并不局限于绝密的部队大楼内部,军方黑客在那些地方执行命令,盗取外国政府及公司的数据。黑客活动在政府、企业及犯罪领域非常盛行。无论其目的是侵入私人网络、追踪网络异议的源头,还是盗取商业秘密,黑客活动已经成为公开讨论的话题,甚至还在贸易展会、大学课堂及网络论坛中得到了推广。 例如,教育部和中国的大学都加入了公司的行列,发起黑客竞赛,军方会派人到场挖掘人才。不过,一名为政府机构工作的网络安全专家表示,“水平有时候不怎么样。”这名专家曾担任2010年一次黑客竞赛的颁奖嘉宾。 公司纷纷雇佣兼职黑客来刺探竞争对手的情况。一名前黑客在一次采访中确认了官方近期的新闻报道,即中国最大的建筑设备制造商之一曾对一个竞争对手开展网络间谍活动。 黑客活动蔓延的原因之一是政府执意保持对任何可疑人员的监视。内部人士表示,地方派出所因此就与Xhunter之类的公司签订合同,以便监控和压制异议。 艺术界异见人士艾未未表示,2009年前后,他曾收到谷歌(Google)发来的三条讯息,称他的邮箱账户被人入侵。这种情况在被视作颠覆分子的人中间日益普遍。艾未未表示,2011年,警方在拘留他的同时没收了200个电脑设备部件,以及其他一些电子硬件。 “他们对电脑非常感兴趣,”艾未未说,“每次有人被捕或者遭受检查时,他们抢夺的第一件东西就是电脑。” 此外还有黑客犯罪活动。一些键盘高手会侵入在线游戏程序及信用卡数据库,目的是收集个人信息。像其他国家一样,中国警方也表达了对该问题的日益担忧。 一些黑客认为,犯罪活动比合法工作赚得多,然而,鉴于为政府、国企及私企提供网络防御服务的网络安全公司越来越多,黑客高手有很多赚取优厚薪酬的机会。 一位前知名黑客说,“我个人曾为中国人民解放军、公安部及国家安全部提供服务。”由于担心遭到报复,这名黑客化名为“V8哥”(V8 Brother)。他说,他曾做过承包商,干的是防御性的工作,但他拒绝透露细节。 这名黑客说,“如果直接为政府工作,可能会接到一些保密项目或保密任务。” 但“V8哥”和其他一些业界人士都表示,政府工作通常报酬低,名声也不好,大多数黑客高手宁愿为那些拿到网络防御合同的安全公司工作,“V8哥”就是如此。 十几年前,自学成才的“V8哥”与中国爱国组织“红客联盟”进行了合作。“V8哥”表示,他后来开始为网络安全公司工作,最近每年能挣10万美元(约合61.3万元人民币)。 “V8哥”表示,网络世界非常神秘复杂,中国高官并不知道政府机关计算机工作的细节。“你甚至无法跟他们讲清楚你在干什么,”他说,“这就像给建筑工人讲解计算机科学一样。” 在华盛顿,官员们批评他们所称的国家支持的攻击。这些官员称,入侵外国政府和公司的行为不断增加,五角大楼也在本月指责中国军队攻击美国政府计算机系统及国防承包商。白宫已经把网络安全作为与中国会谈的首要问题,但白宫自身也曾下令对伊朗进行网络攻击。中国外交部表示,中国反对黑客攻击行为,自身也是黑客攻击的受害者。 美国政府的愤怒在今年2月有所加剧,因为《纽约时报》和其他新闻机构刊出了黑客针对他们的网络进行攻击的细节,以及网络安全公司Mandiant在一份新报告中给出的调查结果。报告说,中国人民解放军内部的影子组织 61398 部队驻扎在上海市郊的一栋建筑里,从那里对外国实体发动了令人生畏的黑客攻击和间谍行动。 在中国,这支部队只是错综复杂的黑客活动和网络安全世界的冰山一角。这些军事单位的存在并不算是捂得很严实的机密。至少有四名前61786部队成员已经把他们的简历放在了求职网站上,简历列出了他们在该部队的工作经历。该部队负责密码和信息安全事务。 据研究亚洲安全和政策问题的弗吉尼亚州2049项目研究所(Project 2049 Institute)透露,另一名求职者列出了自己在61580部队的工作经历,该部队拥有专门从事“电脑网络防御和攻击”的工程师。 Mandiant点出了61398部队,该部队的一些成员已经和上海交通大学的教授们合著了几篇关于黑客活动和网络安全的论文,上海交大有一个知名的信息安全系。在中国各地,名为“交通”的大学在建设网络安全院系方面一马当先,交通在这里的意思是通讯。中国军队在大学招募成员,并在郑州市运营着自己的培训中心,中国人民解放军信息工程大学。 不过,中国的网络安全专家说,学校出来的学生往往通晓理论,但却缺乏实战技术。这可以解释,为何许多被发现的中国黑客攻击并不显得特别复杂。美国安全专家说,中国组织的袭击常常只在北京时间的早9点到晚5点之间出现。火眼公司(FireEye)威胁情报组的组长达里恩·欣德隆德(Darien Kindlund)说,和俄罗斯等地黑客不一样的是,中国黑客没有试图遮掩自身的行为。火眼是一家网络安全公司,位于加利福尼亚州的米尔皮塔斯。 欣德隆德说,“他们是在利用尽量简单的行动来达成任务。他们手头有大量的人力资源,但却不一定有大量头脑精明的人员来把这类行动做得隐秘一点儿。” 在中国,黑客文化开始于20世纪90年代末期,当时最著名的地下黑客组织是绿色兵团。黑客行为成为主流的一个迹象是,绿色兵团后来化身为绿盟,而这个名字现在的主人是中国一家一流的网络安全公司。(该公司的英文名字是 NSFOCUS )。 这些公司往往是由知名黑客创建的,要不就雇佣了知名黑客来从事网络安全工作。他们有制作精美的网站,上面列出的客户包括中国的政府机构和公司。他们还把外国客户列在网站上,并在国外设有办公室。其中之一是北京知道创宇信息技术有限公司,该公司列出的客户里有微软(Microsoft)。 另一家公司名为启明星辰,该公司网站宣称,其客户包括100多个政府机关,而且几乎全是部队机关。该公司有一个黑客活动和网络防御研究中心,它拒绝了我们的采访请求。 另一名前黑客说,西方现在讨论国家支持的诡秘黑客活动,这样的整体概念是荒唐的。国家对经济活动无所不在的参与意味着,黑客们往往会在某一时刻落得为政府工作的下场,即便参与的规模小得只是和地方政府机关签订的一纸合同。 他说,“我认为西方理解不了这一点。中国政府如此庞大,你几乎不可能彻底避免和政府出现交集。” 中国的一些大公司正在雇佣黑客从事行业间谍活动,活动涉及层次复杂的代理人,后者负责雇佣黑客。根据官方新闻媒体的报道,中国最大的建筑设备制造商三一集团雇了黑客来暗中监视其对手中联重科,该报道得到了前文所述那名前黑客的确认。三一重工拒绝置评。 这名前黑客说,他认识帮三一重工雇佣网络间谍的中间人。那名中间人是个安全工程师,在北京拥有两套公寓,一直处于偿还房贷的压力之下。这名前黑客说,“在中国,人人都在苦苦挣扎养活自己,既然如此,他们为什么还要考虑价值观这类奢侈品呢?他们只为一样东西工作,那就是钱。” 黄安伟(Edward Wong)是《纽约时报》驻京记者。安思乔(Jonathan Ansfield)对本文有报道贡献,Mia Li对本文有研究贡献。

阅读更多

法广 | 中国梦:一手打压环境抗议,一手打造军事强国?

拉加德被指卷入旷日持久的“塔皮案”,在2008年7月一次有利于商人塔皮的裁决中扮演了不适当角色。但左翼党派同样不能幸免于腐败丑闻:社会党女议员西尔维•安德里约因挪用70万欧元公共补助,本周三被判监一年,而前议员让-皮埃尔•库史达因滥用公共福利,被处以3万欧元罚款。 在中国报道方面,《世界报》的注意力集中在西南城市昆明。特派记者佩特罗莱蒂发回报道《在中国,昆明成为新的反污染抗议策源地》。在未来中国能源格局中,昆明市雄心勃勃地希望占据关键地位,并为此计划在会宁开工建设PX项目,但是继厦门(2007)、大连(2011)和宁波(2012)后,PX项目在昆明也遭遇到强烈反对,“对于中国城市居民来说,PX项目已经成了洪水猛兽。” 文章认为,面对抗议,地方当局的反应“不无笨拙之处”。当地的大学、高中、国企、出租车公司和非政府组织都接到禁令,要求阻止其成员上街游行,否则重罚。记者引述一位自称是“旁观者”、但“很生气”的年轻人的话说,这禁令让人们更加愤慨,主要问题是,“我们对政府没有信心。” 尽管当局设置种种障碍,但借助微博等新技术手段,昆明市民正在酝酿下一次更具有标志意义的行动,6月6日开幕的首届“中国-南亚博览会”将成为目标,昆明雄心勃勃的计划正面临越来越艰难的挑战 。 《费加罗报》则注意到“中国葡萄酒的耀目发展”,在以此为题的文章中,特派记者、酒业专家布茨施(Bernard Burtschy)在上海参加了第十四届“中国国际食品和饮料展览会”后评论称,在葡萄酒消费领域,中国已经大大觉醒。 报道特别注意到山东省在葡萄酒酿造领域中的特殊地位。除了长达4600年的悠久酿酒传统外,这一地区现在还吸引到中国富商和法国投资者来建立葡萄园和酒庄。在当地杂志主办一次评酒会上,参展品牌体现出较高的整体水准,而一家中法合资的酒庄最终夺冠。而这种成就也来之不易,法方合伙人称,他们花了五年时间几乎跑遍全中国,才找到最合适的产地。 《回声报》也在提“中国梦”,不过侧重点在于“军事强国梦”。在一幅身穿迷彩服、手持冲锋枪的熊猫图片下,文章《中国和军事强国梦》解读习近平最近提出的关于经济繁荣和军事强大的“中国梦”概念,将它分解为两个方面:对内而言,它要求继续保持一党制对社会的牢牢控制;对外而言,它既警示相关国家在南海问题上不要越过红线,又警示在亚太地区驻有重兵的美国。文章引述香港时事评论员林和立近期在巴黎一个研讨会上的发言称,预计到2049年即建国一百周年时,中国将在高端武器领域超过美国。 近期的经济放缓势头也没有导致中国削减国防预算,最近一份罕见的透明报告称,今年中国的军费可能达到1190亿美元,增长10.7%,虽然仍然远远落后于美国,但这种增长势头已经和同为安理会常任理事国的英法形成鲜明对比,后者或缩减、或保持现有规模。中国军事的视野已经不局限于国土安全,而力图保证海上航道的安全。 和高涨的民族主义情绪相对应,中国的军事强国梦也引发了某些紧张局势,尤其在中日关系上表现最为明显。美国国防部的报告忧心忡忡地注视着局势发展,并防范来自中国的网络攻击,但总体来说,世界还没有处在一场新的冷战的前夜,接下来的问题是,习近平是要延续胡锦涛和奥巴马在2011年中美峰会上“健全、稳定、信赖”的军事关系原则,还是会只给军事对话留下一个有限的空间?  

阅读更多

BBC | 中美元首对话前政界促制裁盗窃知识财产

洪博培的报告称美国三分之二被盗的知识财产都是中国所为。 中国国家主席即将与美国总统奥巴马在加利福尼亚州会面之际,一份来自华盛顿政界的报告促请奥巴马政府对中国黑客盗窃美国知识财产的行为实施制裁。 美国知识产权窃取委员会称,美国所遭受的知识财产盗窃当中,50%至80%是被中国盗取,印度、俄罗斯和委内瑞拉也犯案累累。 这个由美国前任驻华大使洪博培和前美国国家情报总监丹尼斯·布莱尔领导的这个倡议组织声称,美国经济每年因知识财产被盗而损失超过3000亿美元。 报告促请奥巴马政府考虑比照对付恐怖组织和贩毒团伙的手段,采取金融制裁等措施来对付从事知识财产盗窃的国家和企业。 此前,美国国防部的年度中国军力报告点名批评中国针对美国的黑客攻击,共和、民主两党的四名重量级参议员也联合草拟了《阻止网络盗窃法案》来回应。 中国驻美国大使崔天凯星期三(5月22日)在美国战略与国际问题研究中心发表演说时称,中美绝不应该把经济议题政治化,否则只会让问题更难解决。 美国知识产权窃取委员会的报告经过11个月的研究而写成。洪博培称,美国在世界范围所承受的知识财产盗窃达到了前所未有之高。 洪博培说:“中国的国家工业政策和目标鼓励盗窃知识财产,而中国企业与政府机关中有非常多的人参与其中。” 报告建议对盗窃美国知识财产的单位——尤其是中国——实施金融制裁、入口禁运和限制投资等措施报复。 委员会也同时建议美国企业加强档案保安,使电脑黑客难以盗取敏感资料,并呼吁华盛顿考虑增拨资源于调查和起诉知识财产窃匪之上。 洪博培估计中国将驳斥其报告,但他希望这能为支持改革的中国人民“提供弹药”,也希望奥巴马能在与习近平会面时交涉知识财产盗窃问题。 他说:“总统有权给中美关系的议题设定优先次序,而这显然必须成为经济议题中的首要项目。”

阅读更多
  • 1
  • ……
  • 5
  • 6
  • 7
  • ……
  • 22

CDT/CDS今日重点

【CDS词条】梅大高速塌方事故

【文章总汇】哥大学生抗议风波

四月之声(2024)

【网络民议】中国“最网盘的导演”,唤醒恍如隔世的疫情记忆

更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界浏览器计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间