【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)https://t.cn/A6SEdLCl
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”(环球时报-环球网报道 特约记者袁宏)https://t.cn/A6SEdLCl
世界上最美丽的镜子·第五话
（第二天，梦之咲学院。二年B组教室）
（cg）
裕太：哇啊、很合适哦忍君！好～可～爱～☆
忍：……
裕太：你看，我学着你的样子试了试，毁灭性的不合适呢！啊哈！意外的可爱系绝对行不通呢～毕竟无论如何都要去和Ra*bits比较——
忍：……
裕太：好了，不要移开视线！好好看着这边！名为“我”的镜子！虽然这话说了很多次了，忍君明明有张漂亮的脸，因为害羞而藏起来也太可惜了
忍：……也并不是因为害羞啦。现在已经不是了
裕太：啊。发型变回去了。明明还挺合适的呢
忍：明明不知道合不合适吧。裕太君为了没带小镜子的在下，说要做“在下的镜子”所以做了和我一样的发型。果然，裕太君和在下哪里都不一样，没有什么参考价值
裕太：是吗。也是呢～需要镜子的话去看长着同一种脸的大哥就好，之类的我们的做法在别人那里行不通啊。……话说为什么表情这么阴沉，怎么了？心情不好吗？身体不好？
忍：不、应该说有个最根本的疑问。裕太君的作战、或者说想做的事，昨天——听你说了所以多少算是理解了
裕太：嗯，我也认为我有一个通情达理的朋友呢！
忍：……去扮演「葵白夜」这样一个虚构人物，去捉弄那个可恶的制作人，大致上是这样的恶作剧对吧
裕太：嗯！想对把我们当作笨蛋的制作人使坏呢！
忍：别带着这么开朗的笑脸说这种话啊。就本身而言嘛，在下觉得如果裕太君想做什么就去做好了。在下既不是裕太君的家人也不是同一个组合的，没有指手画脚的权利啊
裕太：哎？哪怕是家人也是同一个组合的大哥，我也不会让他说的哦？我已经不会再让其他人干涉我想做的事了
忍：说什么其他人。……作为正义的伙伴的「流星队」，应该去阻止这样走上歧途的裕太君吧。虽然最近在下等人好像已经与这个名字不太相称了——真是没出息啊
裕太：没必要勉强自己做个好孩子啊。「流星队」是正义的伙伴～什么的，反正是前辈啊大人们强加的价值观吧。像笨蛋一样。不适合自己的模版，要去勉强迎合的话不管是身体还是心灵都会痛起来啊。……话虽这么说，这点我自己也做得不怎么样
忍：确实如果梦见与自己身高不符的梦会很辛苦呢。但在下等人并不是被前辈们勉强穿上英雄的衣服的。只有这一点，在下要好好说出来。裕太君是最喜欢的重要的朋友，但如果侮辱前辈们的话在下也会生气的。这样的话，和那些明明完全不了解在下等人、却在夏天把「流星队」说成是伪英雄的没心没肺的人是一样的
裕太：在说「Crazy:B」的事吧。那时候很是大怒了一阵呢，「流星队」。想要保护的、以前帮助过很多的人们却扔来了石头，被说成装作正义的伙伴的可笑之人，会生气也没办法
忍：比起说是发怒不如说是感到悲哀啊，前辈们。大家认识到了距离“理想的自己”还很遥远。那些暂且不提，在下现在不是作为「流星队」的一员而是作为裕太君的朋友，愿意尊重裕太君的想法。在下想要肯定裕太君的意见。这是没有一点虚假的、在下的真心。只有这点，希望你能够明白
裕太：嗯。那么就来帮忙吧，忍君也来
忍：…………
裕太：和我一起变身成其他人，去找那个制作人的麻烦吧。就说是我的、「葵白夜」的经纪人，名字你随便想个帅气的吧。改变发型和那副勉强做出来的忍者范的腔调，成为别人吧。一起成为世界上谁都不认识的坏孩子吧
忍：…………
裕太：只是口头的话谁都会说。“真可怜啊！”“我是你的同伴哦！”“我想帮你的！”在安全圈里摆出一副了不起的样子，每个人都像是好人一样随心所欲地讲这些话。但是我已经，不会再相信这些漂亮话了。能有让我听到的价值的，只有做好和我一起被污染被伤害的觉悟的人的话语。忍君，你有这样的觉悟吗？没有吧？不管再怎么在嘴上说是朋友，其实还是在自己的立场上更可爱些吧？
忍：在下——
裕太：「在下」！我不想听你讲话，「我（ぼく）」君在哪里？仙石忍君呢！只是单纯的遵从应该对朋友温柔的“常识”，而做出像是我的同伴的样子，那只会让我感到不愉快，别再这样了。我不会再进一步把你卷进来了，所以也别再对我说多余的话了。求你了。这是为了我们彼此都好。我不想讨厌你，也不想被你讨厌。这次的话题就到此为止，就当作没有听过回到像平时那样的日常生活吧。回去你的教室，回去二年A组吧。是因为担心我，才特地跑到我这边的教室里来的吧。你有这份心我很开心，也觉得你很了不起。但是果然，这件事和你没有关系。……对于对你说了这么多这件事，我会后悔到天明的吧。
忍：…………
（第二天，梦之咲学院。二年B组教室）
（cg）
裕太：哇啊、很合适哦忍君！好～可～爱～☆
忍：……
裕太：你看，我学着你的样子试了试，毁灭性的不合适呢！啊哈！意外的可爱系绝对行不通呢～毕竟无论如何都要去和Ra*bits比较——
忍：……
裕太：好了，不要移开视线！好好看着这边！名为“我”的镜子！虽然这话说了很多次了，忍君明明有张漂亮的脸，因为害羞而藏起来也太可惜了
忍：……也并不是因为害羞啦。现在已经不是了
裕太：啊。发型变回去了。明明还挺合适的呢
忍：明明不知道合不合适吧。裕太君为了没带小镜子的在下，说要做“在下的镜子”所以做了和我一样的发型。果然，裕太君和在下哪里都不一样，没有什么参考价值
裕太：是吗。也是呢～需要镜子的话去看长着同一种脸的大哥就好，之类的我们的做法在别人那里行不通啊。……话说为什么表情这么阴沉，怎么了？心情不好吗？身体不好？
忍：不、应该说有个最根本的疑问。裕太君的作战、或者说想做的事，昨天——听你说了所以多少算是理解了
裕太：嗯，我也认为我有一个通情达理的朋友呢！
忍：……去扮演「葵白夜」这样一个虚构人物，去捉弄那个可恶的制作人，大致上是这样的恶作剧对吧
裕太：嗯！想对把我们当作笨蛋的制作人使坏呢！
忍：别带着这么开朗的笑脸说这种话啊。就本身而言嘛，在下觉得如果裕太君想做什么就去做好了。在下既不是裕太君的家人也不是同一个组合的，没有指手画脚的权利啊
裕太：哎？哪怕是家人也是同一个组合的大哥，我也不会让他说的哦？我已经不会再让其他人干涉我想做的事了
忍：说什么其他人。……作为正义的伙伴的「流星队」，应该去阻止这样走上歧途的裕太君吧。虽然最近在下等人好像已经与这个名字不太相称了——真是没出息啊
裕太：没必要勉强自己做个好孩子啊。「流星队」是正义的伙伴～什么的，反正是前辈啊大人们强加的价值观吧。像笨蛋一样。不适合自己的模版，要去勉强迎合的话不管是身体还是心灵都会痛起来啊。……话虽这么说，这点我自己也做得不怎么样
忍：确实如果梦见与自己身高不符的梦会很辛苦呢。但在下等人并不是被前辈们勉强穿上英雄的衣服的。只有这一点，在下要好好说出来。裕太君是最喜欢的重要的朋友，但如果侮辱前辈们的话在下也会生气的。这样的话，和那些明明完全不了解在下等人、却在夏天把「流星队」说成是伪英雄的没心没肺的人是一样的
裕太：在说「Crazy:B」的事吧。那时候很是大怒了一阵呢，「流星队」。想要保护的、以前帮助过很多的人们却扔来了石头，被说成装作正义的伙伴的可笑之人，会生气也没办法
忍：比起说是发怒不如说是感到悲哀啊，前辈们。大家认识到了距离“理想的自己”还很遥远。那些暂且不提，在下现在不是作为「流星队」的一员而是作为裕太君的朋友，愿意尊重裕太君的想法。在下想要肯定裕太君的意见。这是没有一点虚假的、在下的真心。只有这点，希望你能够明白
裕太：嗯。那么就来帮忙吧，忍君也来
忍：…………
裕太：和我一起变身成其他人，去找那个制作人的麻烦吧。就说是我的、「葵白夜」的经纪人，名字你随便想个帅气的吧。改变发型和那副勉强做出来的忍者范的腔调，成为别人吧。一起成为世界上谁都不认识的坏孩子吧
忍：…………
裕太：只是口头的话谁都会说。“真可怜啊！”“我是你的同伴哦！”“我想帮你的！”在安全圈里摆出一副了不起的样子，每个人都像是好人一样随心所欲地讲这些话。但是我已经，不会再相信这些漂亮话了。能有让我听到的价值的，只有做好和我一起被污染被伤害的觉悟的人的话语。忍君，你有这样的觉悟吗？没有吧？不管再怎么在嘴上说是朋友，其实还是在自己的立场上更可爱些吧？
忍：在下——
裕太：「在下」！我不想听你讲话，「我（ぼく）」君在哪里？仙石忍君呢！只是单纯的遵从应该对朋友温柔的“常识”，而做出像是我的同伴的样子，那只会让我感到不愉快，别再这样了。我不会再进一步把你卷进来了，所以也别再对我说多余的话了。求你了。这是为了我们彼此都好。我不想讨厌你，也不想被你讨厌。这次的话题就到此为止，就当作没有听过回到像平时那样的日常生活吧。回去你的教室，回去二年A组吧。是因为担心我，才特地跑到我这边的教室里来的吧。你有这份心我很开心，也觉得你很了不起。但是果然，这件事和你没有关系。……对于对你说了这么多这件事，我会后悔到天明的吧。
忍：…………
【#美国IT产业巨头配合政府网络攻击#】随着#美对西工大网袭技术细节公开#，名为“饮茶”的嗅探窃密类网络武器浮出水面。从“棱镜”到“影子经纪人”，在美国发起的多次网络攻击活动中，反复出现美国IT产业巨头的身影，配合政府在全球范围内窃取机密。网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（来源：@共青团中央、@环球时报）
✋热门推荐