美國這個眾所周知的“黑客帝國”又說瞎話了。近日，美國一些人散布中國黑客入侵美國政府網(wǎng)絡(luò)系統(tǒng)的虛假信息，中方已予以駁斥。
美國的瞎話只能再次讓人們想起關(guān)于其監(jiān)聽全世界的種種舊話，眼下談資還多了一個——新鮮出爐的美軍網(wǎng)絡(luò)安全笑話。
01 瞎話：賊喊捉賊污蔑中國
美國一些人近日散布消息說，中國黑客入侵了美國政府部門的網(wǎng)絡(luò)系統(tǒng)和一些美國官員的電子郵件賬戶，一些西方媒體隨之炒作。
中國外交部發(fā)言人汪文斌在例行記者會上就此指出，這是散布虛假信息、轉(zhuǎn)移視線。中國政府部門幾乎每天都在遭受海量的網(wǎng)絡(luò)攻擊，其中大多數(shù)源頭都來自美國。
就在今年5月4日，中國國家計算機病毒應(yīng)急處理中心與360公司共同發(fā)布了《“黑客帝國”調(diào)查報告——美國中央情報局》。
這份關(guān)于美國網(wǎng)絡(luò)攻擊行為的最新報告顯示，美國中央情報局開展了規(guī)模龐大的全球性網(wǎng)絡(luò)攻擊行動，其中使用了一大批至今未被公開披露的后門和漏洞，在世界各地建立“僵尸”網(wǎng)絡(luò)和攻擊跳板網(wǎng)絡(luò)，針對網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)終端、交換機和路由器，以及數(shù)量眾多的工業(yè)控制設(shè)備分階段實施攻擊入侵行動。
在現(xiàn)已發(fā)現(xiàn)的專門針對中國境內(nèi)目標(biāo)實施的網(wǎng)絡(luò)攻擊行動中，中國國家計算機病毒應(yīng)急處理中心與360公司成功提取了多個“Vault7”（穹頂7）網(wǎng)絡(luò)攻擊武器樣本。
2017年3月7日，“維基揭秘”網(wǎng)站披露了8716份據(jù)稱是來自美國中央情報局網(wǎng)絡(luò)情報中心的秘密文件，內(nèi)容涉及美國中央情報局黑客團隊的攻擊手法、攻擊行動項目代號、攻擊工具技術(shù)規(guī)范和要求等。“維基揭秘”將相關(guān)文件稱為“Vault7”（穹頂7）。
2022年，中國西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊，進(jìn)行調(diào)查的中方技術(shù)團隊先后從西北工業(yè)大學(xué)的多個信息系統(tǒng)和上網(wǎng)終端中提取到了木馬程序樣本，綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，并得到歐洲、東南亞部分國家合作伙伴的通力支持，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關(guān)攻擊活動源自于美國國家安全局的“特定入侵行動辦公室”。
美國中央情報局和國家安全局的上述行動，不過是美國對中國開展網(wǎng)絡(luò)攻擊的冰山一角。
中國國家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)站2021年發(fā)布的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述報告顯示，2020年中國捕獲計算機惡意程序樣本數(shù)量超過4200萬個，其中境外惡意程序主要來自美國，占比達(dá)53.1%。2020年，控制中國境內(nèi)主機的境外計算機惡意程序控制服務(wù)器數(shù)量達(dá)5.2萬個，其中位于美國的控制服務(wù)器約1.9萬個，高居首位。
顯然，美國一些人污蔑中國開展網(wǎng)絡(luò)攻擊的說法是賊喊捉賊，這番瞎話的背后隱藏著卑劣的政治目的。
02 舊話：“黑客帝國”監(jiān)聽世界
無論一些人如何信口雌黃，美國長期以來的所作所為已經(jīng)使其“黑客帝國”形象在全世界人們心中根深蒂固，這方面的舊話實在是太多了。
今年正好是斯諾登曝出“棱鏡門”事件十周年。2013年，美國前防務(wù)承包商雇員斯諾登向媒體曝光了代號“棱鏡”的美國秘密監(jiān)聽項目，其監(jiān)聽對象不僅包括美國民眾，也包括法國、德國等國的政要和百姓。
德國《明鏡》周刊援引斯諾登提供的文件披露，美國國家安全局2009年對122名外國領(lǐng)導(dǎo)人實施監(jiān)聽，建有一個專門存放外國領(lǐng)導(dǎo)人信息的數(shù)據(jù)庫，其中關(guān)于時任德國總理默克爾的報告就有300份。
監(jiān)聽名單從“A”開始，按名字首字母順序排列，第一位是時任馬來西亞總理阿卜杜拉·巴達(dá)維，默克爾排在“A”區(qū)第9位，名單上最后一位是時任烏克蘭總理尤利婭·季莫申科。
前英國《衛(wèi)報》記者格倫·格林沃爾德在講述斯諾登事件的《無處藏身》一書中列舉了一組數(shù)據(jù)：美國國家安全局曾在30天內(nèi)遠(yuǎn)程竊取970億封郵件和1240億條電話數(shù)據(jù)，其中包括德國的5億份、巴西的23億份、印度的135億份、法國的7000萬份、西班牙的6000萬份……
“間諜行為是一項已經(jīng)嵌入美國歷史、根深蒂固的習(xí)慣。”美國《時代》周刊一篇文章這樣評論。
2013年10月，時任聯(lián)合國秘書長發(fā)言人內(nèi)西爾基表示，在聯(lián)合國就遭美國情報部門監(jiān)聽的報道與美國方面進(jìn)行接觸后，美國政府已保證不會對聯(lián)合國進(jìn)行監(jiān)聽。
美國劣性難改，不再監(jiān)聽的承諾怎能當(dāng)真？
今年上半年，美國又發(fā)生“泄密門”事件。根據(jù)泄露的情報，美國不僅監(jiān)聽所謂“敵對國家”的通信信息，對韓國、以色列、烏克蘭這些盟友同樣監(jiān)聽，甚至對現(xiàn)任聯(lián)合國秘書長古特雷斯與其他聯(lián)合國官員之間的私密對話也進(jìn)行監(jiān)聽。這種毫無信義的行徑正印證了美國前國務(wù)卿、中央情報局局長蓬佩奧的那句“名言”：“我們?nèi)鲋e、欺騙、偷盜。”
而對于那些揭露美國惡行的人，美國想方設(shè)法予以迫害。斯諾登只能遠(yuǎn)走俄羅斯，在英國被捕的“維基揭秘”創(chuàng)始人阿桑奇正面臨被引渡到美國。
巴西總統(tǒng)盧拉日前對此表示擔(dān)憂，他認(rèn)為阿桑奇在揭露一國針對別國的非法行為方面做了重要工作，應(yīng)該受到保護。
03 笑話：美軍郵件搞錯域名
美國為了監(jiān)聽全世界，建立了強大的網(wǎng)絡(luò)部隊。2016年10月，美國國防部宣布133支網(wǎng)絡(luò)部隊全部具備初步作戰(zhàn)能力。2017年，美軍網(wǎng)絡(luò)司令部升級為美軍第十個聯(lián)合作戰(zhàn)司令部，網(wǎng)絡(luò)空間正式與海洋、陸地、天空和太空并列成為美軍的“第五戰(zhàn)場”。
但令人大跌眼鏡的是，美國一方面有強大的網(wǎng)絡(luò)部隊，一方面又長期犯著極為低級的網(wǎng)絡(luò)安全錯誤。
據(jù)美國媒體近日報道，過去10年中有數(shù)以百萬計原應(yīng)寄給美國國防部員工的電子郵件被錯誤地發(fā)送到了非洲國家馬里的網(wǎng)絡(luò)中。這是因為美軍的電子郵件域名為mil，而馬里的域名為ml，僅一個字母之差。
這個令人啼笑皆非的錯誤，是簽約管理馬里域名的荷蘭網(wǎng)絡(luò)技術(shù)人員約翰內(nèi)斯·祖爾比爾發(fā)現(xiàn)的。他說，這些誤發(fā)的電子郵件中不乏敏感信息，如高級軍官的行程、護照號、武器生產(chǎn)的細(xì)節(jié)等。
這對于“黑客帝國”來說無疑是個笑話，其大肆監(jiān)聽全球卻誣賴他國威脅網(wǎng)絡(luò)安全的流氓行徑已經(jīng)多到讓人審丑疲勞，但這種自己泄漏機密信息的操作確實還挺新鮮的。不知在馬里收到相關(guān)電子郵件的非洲兄弟會不會擔(dān)心被扣上“危害網(wǎng)絡(luò)安全”的帽子。
?。?span>來源：“伍之管見”微信公眾號）
