西工大被美国网络攻击又一重要细节曝光!“饮茶”又是什么东西?
9月5日中国相关部门对外界宣布西工大被美国网络攻击的一个重要细节,就是美国国家安全局(NSA)特定入侵行动办公室(TAO)利用41种网络武器进攻西北工业大学的网络。其中“饮茶”是一种嗅探窃密类网络武器,在其中起了重要作用。
TAO将“饮茶”植入西工大的内部网络服务器中,窃取了内部网络远程管理和文件传输的密码。获得登录密码之后,获得了西工大内网的访问权限,“饮茶”向内网移动。继续潜伏在内网中,向其他更高访问权限的服务器投放窃密类,隐蔽消痕类网络武器。一步一步的获取更高的访问权限。造成西工大的数据大批量持续性的失窃。
“饮茶”不仅有窃取服务器的登录密码等功能,还有很强的隐蔽性还有环境适应性。在侵入服务器中,“饮茶”会将自己伪装成系统的服务进程,采用模块化的方式,分段投送恶意负债,很难发现它。“饮茶”还能实时监视服务器和后台的操作系统端的输入,还能截取各种权限的用户名密码。并且还能够在获取了登录权限之后,向更高的服务器和网络发起扩散和进攻。
美国多次对其他国家的网络进行进攻,窃取他国的机密信息。并且专家分析“饮茶”还可以与其他网络武器进行集成联动,在这次对西工大的窃取行动中,就与Bvp47木马程序其他组件配合实施联合攻击。将自己藏在网络中,窃听并窃取账号密码,将“成果”送回美国。
专家指出网络安全是国家安全的的重要组成部分,网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。我们需要建立属于中国独立自主的网络防护能力。
中方就美攻击西工大提交涉,此次美国的网络攻击,对其造成了多大损失?
对西北工业大学造成了巨大损失,因为根据外交部发言人称,这次美方先后使用了41种专用网络攻击武器设备对西北工业大学发起攻击,窃密行动上千次,窃取了一批核心技术数据,除此以外,美方长期还对中国的手机用户进行无差别语言监听,非法窃取手机用户短信内容,对其进行无线定位。
根据国家计算机病毒应急处理中心和360公司发布的关于西北工业大学遭受美国国家安全局网络攻击调查报告显示,这一次美国国家安全局下属的特定入侵行动办公室针对于中国的网络目标实施了上万次的恶意网络攻击造成了一大批核心技术数据被对方窃取,这次涉及到的美国国内对中国直接发起网络攻击人员13名,同时为构建网络攻击环境与美国电信运营商签订合同60余份,电子文件一百七十余份。
这一次美国方面对于西北工业大学以及我们国家所造成的损失非常巨大,有一大批核心技术数据直接被对方所窃取,同时美方长期还对中国用户进行无差别语言监听,非法窃取用户信息,还经常无线定位用户手机位置,这种行为已经严重的危害到了我们国家的安全和公民个人信息安全,对于这些情况,中国方面早就进行了强烈谴责,并且要求美方作出解释,不过一直以来方并没有停止自己所做的一系列行为,网络安全空间是全世界各国面对的共同问题,而拥有最大网络技术实力的国家应该要停止利用自身优势对他国进行窃取和攻击。
通过上述相关内容,我们大致可以知道这次美方对于西北工业大学造成了巨大损失,而且更为过分的是,方一直长期以来对中国用户进行手机监听,同时还进行无线定位,这些做法让人难以去接受。
西工大被美国网络攻击又一重要细节曝光,为何要小心“饮茶”?
西工大被美国网络攻击又一重要细节曝光,为何要小心“饮茶”?
一:西工大被美国网络攻击的细节引起热议
说到西北工业大学被美国网络攻击的事情,相信大家都有在新闻报道上了解到这件事情的来龙去脉吧,媒体公布的一些攻击细节也引起了广大网友的震惊和愤怒。不得不说,美国网络攻击西北工业大学的事情真的太令人无语了。
二:为何要小心“饮茶”?
对于广大新闻中频繁提到的“要小心饮茶”的事情,我认为其原因在于“饮茶”有着极强的数据窃取能力,它是美国对我国实施网络攻击的重要工具之一。
相信有认真看过美国网络攻击西北工业大学的相关事件的人都知道,此次事件的进攻方是美国国家安全局中一个名为“TAO”的特定入侵行动办公室,这个办公室掌握了多项网络远程攻击技术,而“饮茶”就是“TAO”办公室的一个得意之作。
根据国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》来看,“饮茶”是一个嗅探窃密类的网络攻击武器,它能通过相关公司构建的网络攻击环境来入侵特定目标的加密网络,以此来达到他们想要悄然无声盗取机密文件的目的。
在国家计算机病毒应急中心还原的此次网络攻击的全过程中,我们可以看到“TAO”通过“饮茶”获取了西北工业大学关于ssh、telnet、rlogin等等的登录账号口令,然后使用这些密码来窃取和下载西北工业大学相关人员的命令行操作记录和日志文件。
不得不说,我们可以在国家计算机病毒应急中心的相关报告中了解到“饮茶”这个网络武器的危害性,它的隐蔽能力和攻击能力都达到了一个不容小觑的程度,我们国家确实要更加警惕“饮茶”这枚网络攻击武器才行。
三:如何看待美国对西工大进行网络攻击的事情?
对于美国对西北工业大学进行网络攻击的事情,就我而言,我觉得自己还是非常鄙视美国这个行为的。
因为运用网络攻击来盗取他国机密信息是一种非常无耻的行为,美国身为一个在国际上享有高声誉、高话语权的国家,他不应该通过这种下三滥的手段来对付其他的国家。
所以,我觉得我很唾弃美国网络攻击西北工业大学的行为,希望他们都能因此受到该有的惩罚。
斯诺登事件是什么
斯诺登是一名美国中情局的职员,同时还负责美国国安局的一个秘密项目。这个项目是美国在监视自己的公民,包括所有的日常通信和上网都被美国政府监视了,而且这个秘密计划还涉及了很多美国很有名的大公司,比如我们都知道的苹果、谷歌、雅虎facebook这些公司都参与了这个监视计划。现在斯诺登作为这个项目的技术负责人主动把这个绝密计划曝光给媒体,也就是把美国政府最机密的东西都曝光了,然后斯诺登现在跑到香港暂时避难。到香港后斯诺登又透露了很多秘密给媒体,说美国政府连续几年都在攻击其他国家的网络,还入侵中国的网络,窃取各种情报。
美国准备要通过引渡条约把斯诺登引渡回美国受审,但是在香港方面还没有走完法律程序前,斯诺登就去了俄罗斯,具体现在的状况不详。
0条大神的评论