【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

陈皮药食同源,是中国传统道地药材,入方和百药,入膳调百味,入茶增百香。近年来,随着新会陈皮产业的不断发展壮大,打造全链条溯源体系,成为保障新会陈皮道地性的“重中之重”。新会区农业农村局相关负责人表示,目前,新会区正加快推动防伪追溯管理系统建设,开展产业仓储溯源系统建设,实施种植-加工-仓储-销售等全过程备案和进销存台账管理,实施对新会柑从采摘-加工(柑皮)-仓储线上线下记录溯源,并成为司法证据,为新会陈皮的生产流通全流程安全“保驾护航”。

新会陈皮历史悠久,已有近千年的历史,新会也被誉为“中国陈皮之乡”。据悉,新会陈皮是用新会柑(属芸香科柑桔属,学名茶枝柑或称大红柑)的果皮经晒干或干燥后的陈年贮存品。据新会陈皮行业协会相关负责人介绍,“新会柑”品种独特,是由新会柑农在700余年漫长种植历史中从新会本地种植的茶枝柑筛选出的,是全国罕见的“一果双地标”“皮肉兼用、皮比肉贵”的柑橘品种,也是新会陈皮的唯一原料。

“新会陈皮具有明显的地域独特性,只有产于新会区这一特定区域,以新会柑果皮为加工原料,经采摘、开皮、反皮、翻皮、晒制等炮制流程,并在新会当地自然环境下陈化三年以上的,才能被称作‘新会陈皮’。”据介绍,新会柑品质独特,由于新会地处南亚热带季风气候区,濒临南海,光热水充沛,境内西江、潭江交汇,这里湿盆地小气候与海洋性季风气候结合,形成新会独特的干湿、冷热季节变化,使得新会柑果皮较厚,油胞粒大、油室饱满,用新会柑的果皮制成的新会陈皮品质更加独特。

此外,新会区高度重视新会柑种质保护和改良工作,打造了新会柑种质资源保护与良种苗木繁育中心,作为新会茶枝柑种质资源保存和无病苗木繁育基地,通过新会茶枝柑无病苗木培育,有效保障“新会种(zhǒng)”、促进“新会种(zhòng)”,从源头保障新会柑的优良品质和道地性。2021年,新会全区新会柑种植面积约10万亩,新会柑鲜果产量约12.5万吨,产出新会柑皮约7000吨,陈皮产业企业集群超1000家。

目前正值新会大红柑采摘旺季,在柑园内,除了忙碌摘果的柑农以外,还有一位“特派监工”,他不仅现场监管着柑果采摘工作,其随身佩戴的录像设备,还会把果园的景象实时传送至十几公里外的公司总部。

据汇藏陈皮投资有限公司负责人李连仲介绍,通过采用摄像记录并实时传输的方式记录柑果采摘全过程,相关视频会进行存档归类,购买新会陈皮的客户可以看到果园的“现场直播”,也可以随时查看录像,“在源头,保证公司的每一片新会陈皮都是新会产。”

随着新会陈皮品牌知名度、影响力的不断扩大,越来越多的新会陈皮生产经营主体将新会陈皮“道地性”保障放在自身发展的首要位置,在打造自身优质品牌的同时,也致力于提供新会陈皮溯源、仓储、交易等特色服务。

泓达堂陈皮茶业有限公司通过开发溯源系统,建立溯源数据库,为每款产品贴上专属溯源码作为其专属“身份证”的方式,贯穿于种植、生产、加工、运输整个过程,实现了新会陈皮从田间到仓储流通的全过程数字化追溯。当消费者对新会陈皮进行溯源查询时,可从种植溯源清楚掌握到种植基地的土壤性质、树龄、种植方法等信息,实现生产环节可追溯,形成最原始的“身份信息”。专业监查人员对鲜果运输工程进行记录,运输上锁,从采摘鲜柑到运输,独立密码锁锁车,有效保证产品从果园到工厂不被“串货”。随后在加工环节由专人解锁卸货,由质检开锁,卸货过磅,再进行加工、仓储过程溯源记录,后期检查、翻晒等均可通过溯源码追踪动态信息。

泓达堂陈皮茶业有限公司负责人廖长成表示,消费者们可通过识别陈皮产品的“身份证”,了解产品产地、加工方式、检测结果等系列信息,以此传递质量信任,实现陈皮产品从种植溯源、加工溯源、仓储追踪三大板块全流程精准溯源,为道地新会陈皮再上一道“安全锁”,真正实现买得安心,吃得放心。

江门丽宫国际食品股份有限公司是新会区第一家以新会陈皮产品为主营业务的在新三板挂牌公司,该企业成功打造了“侨宝”品牌,重视源头农产品质量,与新会区各镇(街)有关柑农、柑桔专业合作社建立合作,组建丽宫产业联盟,鼓励柑农规范种植新会柑,并做好种植溯源记录。近期,丽宫发布了新会陈皮酿化仓储交易平台Plus版,打造集陈皮仓储、溯源、交易、产业链金融以一体的陈皮交易平台,实现线上线下一体化、营销数字化、平台统一发货、统一提供仓储服务及可视化金融服务等。

陈皮村则通过成立新会柑种植专业合作社,带动160户柑农、超16500亩柑园从选种育苗开始,进行系统化、标准化的绿色种植,并与广东省粮食所研发生物防虫技术与大数据仓储系统,提升陈化品质的同时降低陈化损耗率,还将推动“溯源+新会陈皮产品”,让产区、土壤、树龄、品类、年份等信息查询变得触手可及,同时深耕陈皮标准,打造出“陈皮村·吴村长”品牌。

随着新会陈皮品牌的不断增值,市场上也出现了个别生产经营主体用其它地方的陈皮假冒新会陈皮进行销售,不按新会陈皮的陈化、仓储等保存标准要求进行生产,假冒陈皮陈化年份进行销售等问题。为此,除了加强企业自律外,政企也联合搭建起一张“防控网”,成为新会陈皮保“真”的重要力量。

2020年7月,《江门市新会陈皮保护条例》(以下简称《条例》)正式实施,《条例》从道地性、品牌等方面对新会陈皮进行立法保护,对“新会陈皮”“新会柑”的定义进行了明晰,明确规定了“新会陈皮”地理标志产品的使用规范,并要求“产地范围内县级以上人民政府农业农村等主管部门应当逐步建立统一的新会柑种植和新会陈皮生产、仓储、流通的全过程质量可追溯体系。”

据了解,今年以来,新会区已检查新会陈皮及衍生品生产经营企业528家次,处理投诉举报301宗,立案查处标签标识不符合规定、冒用地理标志、虚假宣传等违法案件9宗。12月16日,新会区相关部门重点对陈皮村、新会陈皮古道广场、新宝堂、丽宫、柑邑、柑沁园等22家生产经营企业进行了检查,未发现有违法违规行为。此外,新会区积极开展岭南中药材商标品牌保护专项抽查,今年以来,委托第三方对流通环节75批次新会陈皮的购样、抽样、检测,所有检测结果全部合格。

新会区农业农村局相关负责人表示,目前在新会陈皮生产、仓储环节皆要求新会柑(陈皮)相关经营单位严格落实进货查验制度,正确标识产品产地,建立并执行食用农产品质量安全自查制度。下一步将加快建立并执行食用农产品质量安全自查制度设计防伪追溯管理系统,打造更加完善的新会陈皮质量溯源体系和产业仓储溯源系统建设,相关数据作为司法证据,充分保障柑农、企业和消费者权益。

在加强行业自律方面,新会陈皮行业协会(以下简称“协会”)也积极发挥牵头引领作用。协会相关负责人介绍,为保障新会陈皮品牌,协会通过定期下乡、走访企业,针对企业经营、产品溯源、产品质量等方式进行例行检查,同时配合区相关部门对新会柑、新会陈皮等产品的质量安全抽查工作,特殊情况配合公安部门进行陈皮产地、年份鉴别,协助有关开展有关监管工作。该负责人表示,接下来,协会计划筹备陈皮鉴定师培训等工作,由企业派人员参与,共同储备行业专业鉴别人员,提升新会陈皮鉴别水平。陈皮鉴定师还将同时作为企业陈皮产品质量担保人,作为企业诚信体系建设一部分。

PW年下奶狼攻xKT年上人妻受
(人妻受前期是个伪攻)

估计我是全网第一个
and唯一1个会get到
烤糖普明的剧里叫库通x珐恩

主要最近看剧吧,烤糖【英雄救美】
以为救了个小白兔
其实救了个大灰狼的设定[doge]

还有阿弟时期最小的和最年长的
弹他烤糖哥的耳朵

safehouse也有好多贴贴,没截图
啥时候重刷了再加上[开学季]
捏大腿 https://t.cn/A6xEoXfk


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 麦当劳开心乐园餐 新的 玩具来了[好喜欢]车TOMICA的玩具车与TY美国的小动物娃娃好可爱促销活动到 03月17日玩具数量有限,换完即止在江西冷麦当劳 G 层
  • 不过巨蟹虽然在人际交往方面会让自己觉得哟徐诶辛苦,但是因为人好,还是有着不错的人缘,最关键的是,巨蟹喜欢一个人钻研自己感兴趣的东西,反而会付出不少的努力,这份专
  • 年轻时的林青霞,在那个琼瑶片盛行的年代,铁打的女主角林青霞,觉得她天生就是言情小说中的女主角,那份不食人间烟火的清冷气质,无人能及。年轻时的林青霞,在那个琼瑶片
  • 我的客户经理年纪轻轻(90年)升行长了还是建行而且在他办公室看见了包括cfa在内的各种证书啊啊啊啊啊长得还挺高挺帅他就是传说中的人生赢家吗[吃瓜][吃瓜][吃瓜
  • Q:1H21订单充足,结构是否有亮点,公司和德系绑定较深,在新势力方面的拓展?2)1H21收到整车企业的RFQ(request for quatation)很多
  • 封楼的第五天:小推车没有被自己买的东西摆满却被学校给的早餐占满了(真没啥想吃的没啥可囤的[裂开]一天一顿午饭因为基本不吃晚餐(每天一顿基本餐是极限了[单身狗]
  • 今天爱美女性网小编介绍的丰胸茶饮,主要材料有山药、红枣、木瓜和玫瑰花,用它们做成的茶饮有助胸部再发育,强化女性荷尔蒙,是饮食丰胸的好选择。(可依个人口味加糖和白
  • #原创美食旅地[超话]#【丘奇先生:人性的光芒】正常情况下,晚上十点之后,我是不再看电视的,除了读书,就是写作,昨晚十点多了,打开电视,丘奇先生.美国,正在播放
  • 安徽哈特三维科技有限公司负责人刘桐告诉记者,主火炬的“高颜值”需要过硬的技术支撑,既要展现火炬的轻盈,又要实现整体结构的稳定性,为了实现北京冬奥会火炬航天技术和
  • ————*ଯ( ॢᵕ꒶̮ᵕ)ॢഒ*☽˟꒳ᵒ꒳ᵎᵎᵎ —————我们以为计划好了一切,可命运只有在这种时候开玩笑,才会让人真正意识到它的存在成长就是:渐渐温柔、克
  • [打call][打call]我:(幽怨)是呀,如果脸又胖身上又胖就惨啦[裂开]福:哈哈,那不就是你吗,妈妈!#ENHYPEN[超话]#阿 内 小符的造型好好看
  • 虽说双子座的女生从来都不是故意的去想怎么对付他们,但是双子座的女生好像有种天生的魅力,总是能在无形中化解很多套路和手段。因为双子女很难对一个人保持从一而终的兴趣
  • #金子涵[超话]#[熊猫] #金子涵跳青3主题曲# 【魔饭生教程】各位金粉们,为了更有效地完成净化与反黑任务,魔饭生pro上线啦1.ios和安卓手机在应用商店
  • 零基础学员,手把手教学、签约教学、包教包会、上手快、学的好,终身复修,结业后均可自己独立开店操作!每年招生人数达千余人,毕业学员可自主就业/独立创业,注重实践能
  • 南極海冰面積創歷史新低的部分原因是,強風將冰從羅斯海(南極洲的一個海灣)吹到更北更溫暖的地區。Meier說,迄今為止,南極洲的孤立狀況使其大部分地區免受氣候變暖
  • 小众走心高颜值礼物,送闺蜜送朋友送同事|||姐妹们,今天和大家分享一些[哇R]很小众有超好看的高颜值礼物哦!而且他家礼盒还能定制,超贴心~✨LOTS乐思:好多好
  • 那时候,和现在一样new money和old money还是互相看不顺眼[笑cry],剧集讲的就是新老money之间的各种对立、抵制的故事,而且服化道也很棒,推
  • 但今天我发现,原来当自己这么想的时候,这种“想法/念力”其实会传递给他人的。而落到最简单的当下,下次,如果还想拖延,问问自己,自己想成为什么样的人吧!
  • 尤其是一代人的思想很难轻易被改变,例如家里的长辈,所以遇到类似这种三观暴雷的我通常就表面笑嘻嘻心里[微笑][微笑][微笑]自己看开点2.心理健康对高三党来说很重
  • *在清代康熙年间,当时的江苏巡抚大臣宋荦游山赏梅时雅兴勃发,在山崖上题了“香雪海”三个大字,从此“香雪海”举世闻名。还有屋后筑着讨厌又聒噪的喜鹊窝的桂树,半夜风