#雷军否认小米错过造车窗口期# #六星云课堂# #六星云c++# #六星云web前端#
近日,小米集团创始人雷军在 Twitter 发文表示,不赞成「小米已经错过了进入电动汽车行业的时间窗口」的说法,认为「比赛才刚刚开始」。雷军称,汽车非常复杂,绝对不能着急。在不到一个月前的小米发布会上,雷军也在现场表示,未来两年不准备再辟谣和介绍关于小米造车的任何新进展,只到了合适的时间再向大众定期汇报。

#美对西工大网袭技术细节公开# #饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。

9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。”

技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。 今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。

报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。

值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。” 因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。)

这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道)

#美对西工大网袭技术细节公开##饮茶网络武器是西工大数据遭窃罪魁# 【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉,在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。

9月5日,中国相关部门对外界宣布,此前西北工业大学声明遭受境外网络攻击,攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析,在最新的调查报告中,美国实施攻击的技术细节被公开:即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

相关网络安全专家介绍,TAO使用“饮茶”作为嗅探窃密工具,将其植入西北工业大学内部网络服务器,窃取了SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。

经技术分析与研判,“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码,并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称,“饮茶”被植入目标服务器和网络设备后,会将自身伪装成正常的后台服务进程,并且采用模块化方式,分阶段投送恶意负载,具有很强的隐蔽性,发现难度很大。“饮茶”可以在服务器上隐蔽运行,实时监视用户在操作系统控制台终端程序上的输入,并从中截取各类用户名密码,如同站在用户背后的“偷窥者”。网络安全专家介绍:“一旦这些用户名密码被TAO获取,就可以被用于进行下一阶段的攻击,即使用这些用户名密码访问其他服务器和网络设备,进而窃取服务器上的文件或投送其他网络武器。”

技术分析表明,“饮茶”可以与NSA其他网络武器有效进行集成和联动,实现“无缝对接”。 今年2月份,北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析,其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中,“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍, Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性,与“饮茶”组件配合用于窥视并控制受害组织信息网络,秘密窃取重要数据。其中,“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中,专门负责侦听、记录、回送“战果”——受害者使用的账号和密码,不论其是在内网还是外网中。

报告还指出,随着调查的逐步深入,技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。


值得注意的是,在美国对他国实施的多次网络攻击活动中,反复出现美国IT产业巨头的身影。例如在“棱镜”计划中,美国情治部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中,也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位,在美国IT产业巨头的全面配合下,利用多种尖端网络武器,在全球范围发动无差别的网络攻击,持续窃取世界各地互联网设备的账号密码,以备后续随时‘合法’登录受害者信息系统,实施更大规模的窃密甚至破坏活动,其网络霸权行径显露无疑。” 因此,网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固,定期更改服务器和网络设备的管理员口令,并加强对内网网络流量的审计,及时发现异常的远程访问请求。同时,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念,默认不信任企业网络内外的任何人、设备和系统。)

这位专家进一步指出,无论是数据窃取还是系统毁灭瘫痪,网络攻击行为都会给网络空间甚至现实世界造成巨大破坏,尤其是针对重要关键信息基础设施的攻击行为,“网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全,只有要发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 在6月28日举行的6月份全区项目集中签约仪式上,现场签约项目4个,为创建以健康食品为特色的国家级经济开发区再添新亮点。市经济开发区全力推进招商引资和项目建设工作
  • [心]"你有没有追过一颗星,他从未停歇为你折射着光。[心]"你有没有追过一颗星,他从未停歇为你折射着光。
  • ▪️老爷锅:杭州凤起东路203号天虹B座5楼(有好几家可以自己搜一下)#杭州美食[超话]#公务员考试面试模拟题:如何看待贫困县大搞工程建设【模拟试题】国家级贫困
  • 经济合作与发展 组织和国际货币 基金组织等国际机构对法律法规给予了高度认可,世界各大主要评级机构也给本岛的经济颁发了’健康证书“。十、一揽子解决方案有利的商业环
  • 《通知》指出,在全国广泛开展国家体育锻炼标准达标测验活动的目的,是为了更好地落实全民健身和健康中国两个国家战略,落实《中长期青年发展规划(2016-2025年)
  • 如果落下的果实遇上潮水,它就会漂浮于水面,随波逐流,一旦遇到合适的生活环境,便能定居下来。它的果实离开母体之前,种子已在果实内发芽,形成幼苗。
  • 历时三载,广州高新区、广州开发区、黄埔区以广州国际生物岛为载体,将官洲国际生物论坛打造成立足珠三角、服务全国、影响世界的生物技术与产业交流和合作发展平台,成为行
  • 键盘侠和黑子杠精不计其数,但当真正的暴风雨来临的时候,那些以为自己占据着道德制高点的人又该当何去何从呢?关于这把伞在我登记之前我就看中了,心里想着要不要这把呢,
  • 感謝盧森堡當代藝術中心的邀請Thanks for having us at Casino Luxembourg - Forum d'art contempora
  • !真的太让人心疼了,但是看现在的王源,再回首过去,王源对我来说简直就是Superboy了,刚Boy!
  • 空气负氧离子含量每立方厘米2500--5000个,是其他城市的50--100倍,享有中国氧吧的称号关键在于房产价格是十四个沿海开放城市中最低的,年平均温度22.
  • 看到某二线城市 (喔, 说错了, 应该是新一线) 的知名财经博主,老喜欢有事没事黑一下魔都的方方面面,昨天又发博在讲阿拉的老破小了 …哎,某叔啊,你不知道上海的
  • [中国赞]#湖北卫视戏码头# 长靠武生是武生中的一个重要类别,身扎大靠,多扮演勇猛无敌的大将军,被戏迷们俗称为“大武生”。#湖北卫视戏码头# 长靠武生是武生中的
  • 在2013年之前,养老是单一的自费为主,政府没有更多的采购服务和补贴;2015年之后,政府开始发展和健全政府基础支付体系,出台了长期护理险的试点,如上海和江苏等
  • 航线开通后将极大方便我市及周边群众前往西安和松原,也方便了西安、松原两地两地市民来我市旅游度假。松原的查干湖自然保护区可以看到大量东方白鹳、白头鹤、白鹤、丹顶
  • 6-8月,陕西省图书馆少年儿童馆将组织本馆馆员为小读者进行30强中部分童书的讲读专场活动,现场有30强书目供小朋友阅览,如果喜欢30强中的图书就参与投票,参加童
  • [ 内容来源于《体验设计|创意就为改变世界》作者:体验设计工作室 译者:赵新利]虽然早在2018年12月,中国移动就已经在各个渠道发布消息称全球通品牌回归,但在
  • 房地产早晚是国家的,说到底是个打工仔的命,汽车业自有其家族性,如同美国的福特通用等汽车巨头,那才是属于自己真真正正的创业。世界新能源汽车大会旨在打造新能源汽车行
  • 而农业也将在以互联网为主的现代技术推动下,实现质量和品牌升级,生产端和市场端连接更加紧密,农产品销售难题也会很大程度上环节,农民能专心生产,稳步致富。对于国内多
  • 「ラブライブ!」シリーズ9周年! おめでとうございます そしてAqoursも4周年を迎える事が出来ました!沢山の方の支えがあったからこそ私達の今があると思ってま