我國(guó)重要信息被黑客竊取

2022年6月28日——中國(guó)多家科研機(jī)構(gòu)在我國(guó)上百個(gè)重要信息系統(tǒng)中發(fā)現(xiàn)一款名為“酸狐貍”漏洞攻擊武器平臺(tái)的網(wǎng)絡(luò)攻擊武器。“酸狐貍平臺(tái)”是美國(guó)國(guó)家安全局（NSA）下屬計(jì)算機(jī)網(wǎng)絡(luò)入侵行動(dòng)隊(duì)的主戰(zhàn)裝備，它可以使美國(guó)NSA的系統(tǒng)操控者和數(shù)據(jù)竊密者可以上傳下載文件、遠(yuǎn)程運(yùn)行程序、獲取系統(tǒng)信息、偽造ID，并能夠在特定情況下緊急自毀。

2022年9月5日——國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告

（一）報(bào)告顯示，美國(guó)國(guó)家安全局（NSA）下屬的特定入侵行動(dòng)辦公室（TAO）多年來對(duì)我國(guó)國(guó)內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬(wàn)次的惡意網(wǎng)絡(luò)攻擊，控制了相關(guān)網(wǎng)絡(luò)設(shè)備，疑似竊取了高價(jià)值數(shù)據(jù)。2022年9月13日——西北工業(yè)大學(xué)繼續(xù)遭受美國(guó)網(wǎng)絡(luò)攻擊，罪魁禍?zhǔn)紫得麨椤撅嫴琛康男崽礁`密類網(wǎng)絡(luò)武器。2022年9月27日——國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告。

（二）報(bào)告顯示，美國(guó)國(guó)家安全局長(zhǎng)期不斷地攻擊西北工業(yè)大學(xué)，竊取核心私密數(shù)據(jù)后清空痕跡，并且長(zhǎng)期滲透控制中國(guó)基礎(chǔ)設(shè)施核心設(shè)備，盜取中國(guó)公民的隱私。目前，發(fā)現(xiàn)了攻擊實(shí)施者的身份線索，并成功查明了13名攻擊者的身份。總之，美國(guó)絲毫不掩飾自己丑惡的行為，肆無忌憚地利用網(wǎng)絡(luò)發(fā)動(dòng)攻擊，竊取中國(guó)公民隱私數(shù)據(jù)。美國(guó)高歌自由平等，處處打壓中國(guó)，背地里利用自己的資源和國(guó)際上的地位不計(jì)一切展開信息戰(zhàn)，毫無底線可言。

北京理工大學(xué)，北京航空航天大學(xué)，南京理工大學(xué)，南京航空航天大學(xué)，哈爾濱工業(yè)大學(xué)，哈爾濱工程大學(xué)以及西北工業(yè)大學(xué)并稱為“國(guó)防七子”，為中國(guó)的國(guó)防事業(yè)做出突出貢獻(xiàn)，其學(xué)校學(xué)生被美國(guó)明令禁止留學(xué)并實(shí)施制裁。殲-20總師楊偉于西工大畢業(yè)，殲-10總師宋文驄及其主要開發(fā)人員，西工大校友幾乎占到了半壁江山，除此之外還有運(yùn)-20總師唐長(zhǎng)紅，殲-15常務(wù)副總師趙霞，梟龍總師桑建華等都是出自西工大。甚至連北斗三號(hào)、C919等重點(diǎn)項(xiàng)目也有“西工大人”的身影。美國(guó)的攻擊目的不言而喻，這么明目張膽，不由得讓人懷疑其狼子野心是否會(huì)發(fā)動(dòng)除信息戰(zhàn)之外的額外戰(zhàn)爭(zhēng)。

在調(diào)查報(bào)告（二）中，我截取三個(gè)重點(diǎn)：

1、西北工業(yè)大學(xué)已經(jīng)“全盤裸露”美國(guó)國(guó)家安全局特定入侵辦公室（簡(jiǎn)稱TAO）利用木馬級(jí)聯(lián)滲透的方式，控制西北工業(yè)大學(xué)運(yùn)維網(wǎng)、辦公網(wǎng)的核心網(wǎng)路設(shè)備、服務(wù)器及終端，并獲取了部分西北工業(yè)大學(xué)內(nèi)部路由器、交換機(jī)等重要網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的控制權(quán)，竊取身份驗(yàn)證數(shù)據(jù)，最終達(dá)成了對(duì)西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)的隱蔽控制。猶如蟻穴，千瘡百孔。不由得擔(dān)心我國(guó)其他數(shù)據(jù)安全，浮出水面的還只是冰山一角。

另外，報(bào)告顯示美國(guó)那邊查詢了一批中國(guó)境內(nèi)敏感身份人員，并將用戶信息打包加密后經(jīng)多級(jí)跳板回傳至美國(guó)國(guó)家安全局總部。這些人員名單破解了嗎？人身安全可以保障嗎？他們掌握的隱秘技術(shù)有哪些？作為國(guó)防高校，掌握重度官方資料，面對(duì)這么持久網(wǎng)絡(luò)攻擊，學(xué)校竟然絲毫沒有察覺，防火墻呢，監(jiān)控系統(tǒng)呢，至少“越過紅線就有報(bào)警”應(yīng)該有吧？從今年的六月份到九月份，美國(guó)的惡意網(wǎng)絡(luò)攻擊長(zhǎng)達(dá)數(shù)萬(wàn)次，我在知乎怒吼有什么用呢？學(xué)校的防御系統(tǒng)趕快搭建好吧！另外企業(yè)自查、政府自查，各高校檢查自己的網(wǎng)絡(luò)是否遭受攻擊，加強(qiáng)對(duì)學(xué)生的網(wǎng)絡(luò)信息安全駕馭，培養(yǎng)計(jì)算機(jī)科學(xué)人才。

2、中國(guó)公民隱私外泄TAO的非法攻擊不僅限于西北工業(yè)大學(xué)，它還非法滲透中國(guó)境內(nèi)的基礎(chǔ)設(shè)置運(yùn)營(yíng)商。他們利用竊取到的網(wǎng)絡(luò)設(shè)備賬號(hào)口令，以“合法”的身份進(jìn)入中國(guó)某基礎(chǔ)設(shè)施運(yùn)營(yíng)商服務(wù)網(wǎng)絡(luò)，控制相關(guān)服務(wù)質(zhì)量監(jiān)控系統(tǒng)，竊取用戶隱私數(shù)據(jù)。我知道我在網(wǎng)絡(luò)時(shí)代裸奔，沒想到裸奔得這么徹底。我曾經(jīng)就對(duì)自己接收到境外來電保持懷疑和警惕，我尋思我沒有使用公共網(wǎng)絡(luò)、掃未知二維碼，時(shí)刻清除網(wǎng)站留存信息，連聊天傳輸圖片、音視頻等任何個(gè)人信息都是用端對(duì)端加密聊天軟件，就是確保自身隱私安全。端對(duì)端加密技術(shù)”是目前國(guó)際范圍內(nèi)認(rèn)可的、保密性最強(qiáng)的數(shù)據(jù)傳輸技術(shù)之一，應(yīng)用在通訊聊天中，可以有效的防止聊天內(nèi)容被監(jiān)聽、竊取或篡改。當(dāng)我們注冊(cè)后就會(huì)擁有自己的唯一私鑰，而私鑰會(huì)通過ECC加密算法對(duì)聊天消息和傳輸文件進(jìn)行加解密。國(guó)際知名軟件Signal、Line、Telegram都采用端對(duì)端加密算法，用戶數(shù)據(jù)不經(jīng)過云端存儲(chǔ)，只保存用戶手機(jī)終端。但是這些APP在國(guó)內(nèi)無法使用，于是國(guó)內(nèi)團(tuán)隊(duì)開發(fā)一款名為蝙蝠加密聊天的軟件，同樣采用端對(duì)端加密。

3、美國(guó)滲透控制全球電信基礎(chǔ)TAO發(fā)動(dòng)的攻擊不僅僅針對(duì)中國(guó)，它利用同樣的網(wǎng)絡(luò)攻擊武器，控制了全球不少于80個(gè)國(guó)家的電信基礎(chǔ)設(shè)施網(wǎng)絡(luò)。目前已經(jīng)成功提取并固定了網(wǎng)絡(luò)攻擊武器的工具樣本，并完成了技術(shù)分析，擬適時(shí)對(duì)外公布，協(xié)助共同抵御和防范美國(guó)的網(wǎng)絡(luò)攻擊。現(xiàn)在為止已經(jīng)鎖定了13名攻擊者，接下來該如何處置呢？侵犯國(guó)家信息安全是否應(yīng)該上國(guó)際法庭呢？對(duì)美國(guó)的侵犯行為又該采取哪種反制措施呢？希望國(guó)家能好好重視起來，堅(jiān)決抵制美國(guó)的惡意網(wǎng)絡(luò)攻擊，維護(hù)國(guó)家信息安全。應(yīng)對(duì)網(wǎng)絡(luò)空間的信息安全，國(guó)家要重視，搭建堅(jiān)固的信息堡壘，并且不要一直處于被動(dòng)防御狀態(tài)，時(shí)刻保持警惕，采取反制措施；高校要培養(yǎng)人才，采用政企扶助高校辦法，提升高校信息防御力；公民個(gè)人要注重隱私保護(hù)，選擇諸如蝙蝠加密聊天端對(duì)端加密聊天軟件，謹(jǐn)防隱私被盜取。對(duì)此，大家怎么看呢？

感謝樓主分享~~~又學(xué)到了~~~