國家安全局日前公開了破獲的一起重大網(wǎng)絡(luò)攻擊案件。

美國國家安全局（NSA）利用某境外品牌手機(jī)的漏洞，入侵中國國家授時(shí)中心，險(xiǎn)些影響“北京時(shí)間”的安全。

所幸中方及時(shí)反應(yīng)，粉碎了美方的竊密和滲透破壞的陰謀。

這次的事件，再次給中國的網(wǎng)絡(luò)安全敲響警鐘。

手機(jī)成“間諜入口”

誰也沒想到，美國安局的網(wǎng)絡(luò)攻擊會(huì)這么“接地氣”。

原來自2022年3月24日起，國家授時(shí)中心10多名工作人員的手機(jī)就陸續(xù)被盯上了，但當(dāng)時(shí)誰都沒察覺。

這些手機(jī)都是某境外品牌，所以美國安局早就搞清楚了它的短信服務(wù)漏洞。

并針對(duì)性的弄了個(gè)叫“三角測(cè)量”的行動(dòng)，即不用點(diǎn)鏈接、不用裝軟件，只要發(fā)條帶惡意代碼的短信，手機(jī)就會(huì)被偷偷控制。

有位工程師后來回憶，那段時(shí)間手機(jī)總莫名發(fā)燙，還以為是天熱，壓根沒多想。

殊不知通訊錄、短信、相冊(cè)里的敏感資料，甚至每天上下班的位置信息，都被美國人扒得一干二凈。

最重要的是2022年9月的一個(gè)深夜，他們盯上了一位網(wǎng)絡(luò)管理員的手機(jī)。

這位管理員負(fù)責(zé)核心機(jī)房的權(quán)限管理，手機(jī)里存著辦公電腦的登錄憑證備份。

美國安局通過漏洞直接提取了密碼，這下等于把國家授時(shí)中心的大門鑰匙遞到了他們手里。

之后大半年，美國安局專挑凌晨兩三點(diǎn)大家熟睡時(shí)動(dòng)手。

用匿名網(wǎng)絡(luò)節(jié)點(diǎn)遠(yuǎn)程登錄電腦80多次，把內(nèi)部網(wǎng)絡(luò)的路由分布、系統(tǒng)版本都摸得門兒清。

更是在每次攻擊后，用高強(qiáng)度算法擦除痕跡，跟沒來過一樣，所以才一直沒人發(fā)現(xiàn)。

差點(diǎn)癱瘓全國“時(shí)間中樞”

如果說偷密碼是“踩點(diǎn)”，那2023年8月開始，美國安局就正式“動(dòng)手”了。

他們專門部署了套新型作戰(zhàn)平臺(tái)，用了42款特種網(wǎng)攻武器。

這42款武器分三類干活：“eHome_0cx”是“前哨”。

偷偷劫持系統(tǒng)的資源管理器服務(wù)實(shí)現(xiàn)自啟動(dòng)，還會(huì)抹掉內(nèi)存里的文件頭，讓你根本查不到它在運(yùn)行。

“Back_Eleven”是負(fù)責(zé)“搭隧道”，通信時(shí)帶著“11”的標(biāo)識(shí)，搭起4層回環(huán)嵌套的加密通道。

加密強(qiáng)度比銀行轉(zhuǎn)賬用的TLS協(xié)議還高，就算截獲數(shù)據(jù)也解不開。

“New_Dsz_Implant”則是“竊密工具包”，能加載25個(gè)模塊，一會(huì)兒偷文件，一會(huì)兒監(jiān)控鍵盤輸入。

剛開始他們還只是偷數(shù)據(jù)，到2024年5到6月，他們開始往核心系統(tǒng)鉆—高精度地基授時(shí)系統(tǒng)。

這可不是普通電腦，它的授時(shí)精度能到±10納秒，相當(dāng)于光在真空中走3米的時(shí)間。

咱們的電力調(diào)度靠它對(duì)齊頻率，要是亂了，西北的風(fēng)電場(chǎng)可能突然停機(jī)，每年得少發(fā)夠20萬戶用的電。

上海證券交易所的高頻交易要是差0.1毫秒，單日異常波動(dòng)資金能到4700萬美元。

更別說飛機(jī)導(dǎo)航、衛(wèi)星發(fā)射，差幾秒就可能機(jī)毀人亡。

6月13日，攻擊者激活“eHome_0cx”，想通過網(wǎng)管電腦跳轉(zhuǎn)到上網(wǎng)認(rèn)證服務(wù)器，再摸進(jìn)地基授時(shí)系統(tǒng)。

但是幸好監(jiān)控系統(tǒng)捕捉到異常流量，這才拉響了警報(bào)！

賊喊捉賊

據(jù)中方調(diào)查，美國為了藏身份，他們真是費(fèi)盡心機(jī)。

他們先是用美國、歐洲、亞洲等地的虛擬服務(wù)器遮掩原本的攻擊源頭。

還利用菲律賓、日本以及中國臺(tái)灣省的技術(shù)據(jù)點(diǎn)發(fā)指令，典型的“做了壞事還想嫁禍別人”。

可再狡猾也斗不過真功夫，而且他們的“Back_Eleven”武器每次通信都帶“11”標(biāo)識(shí)，跟留了簽名似的。

技術(shù)人員就順著這個(gè)標(biāo)記，一路追到美國安局的主控服務(wù)器。

不僅斬?cái)嗔斯翩溌?，還把42款武器的樣本、加密密鑰全固定成了證據(jù)，美國想抵賴都沒門。

其實(shí)關(guān)于美國對(duì)我們的網(wǎng)絡(luò)攻擊，早就不是新鮮事了。

美國安局常年在全球搞網(wǎng)攻，東南亞的電信系統(tǒng)、歐洲的能源設(shè)施、南美洲的金融數(shù)據(jù)，都被他們盯上過。

他們天天嘴上喊著“網(wǎng)絡(luò)安全”，可實(shí)際干的全是偷雞摸狗的勾當(dāng)。

比如2010年，美國情報(bào)機(jī)構(gòu)聯(lián)合以色列發(fā)動(dòng)“震網(wǎng)”病毒攻擊，目標(biāo)直指伊朗核設(shè)施。

這是首個(gè)有明確技術(shù)實(shí)證的，國家級(jí)工業(yè)設(shè)施網(wǎng)絡(luò)攻擊。

該病毒利用多個(gè)零日漏洞，通過USB設(shè)備傳播，潛入伊朗納坦茲核工廠的離心機(jī)控制系統(tǒng)。

悄悄篡改設(shè)備運(yùn)行參數(shù)，導(dǎo)致約1000臺(tái)離心機(jī)報(bào)廢，直接延緩伊朗核計(jì)劃進(jìn)程。

卡巴斯基、安天等多國網(wǎng)絡(luò)安全廠商，發(fā)布數(shù)十篇技術(shù)報(bào)告。

證實(shí)病毒由國家支持的團(tuán)隊(duì)開發(fā)，代碼特征與美國情報(bào)機(jī)構(gòu)工具高度同源。

還有2019年，委內(nèi)瑞拉遭遇持續(xù)7天大停電，總統(tǒng)馬杜羅公開指控這是美國發(fā)動(dòng)的“網(wǎng)絡(luò)戰(zhàn)爭(zhēng)”。

直指美國國家安全顧問博爾頓實(shí)時(shí)監(jiān)控攻擊，攻擊從休斯敦、芝加哥兩地發(fā)起。

俄羅斯外交部發(fā)言人扎哈羅娃也證實(shí)，攻擊針對(duì)委變電站控制系統(tǒng)，且攻擊者熟知設(shè)備細(xì)節(jié)，系系統(tǒng)性破壞行動(dòng)。

還有最近的2024年，他們還因?yàn)楦`聽德國總理電話被抓包。

結(jié)語

美國在全世界發(fā)動(dòng)過的網(wǎng)絡(luò)攻擊數(shù)不勝數(shù)，每次都為受害國造成了不可追回的損失。

這次對(duì)中國的“時(shí)間戰(zhàn)”也是幸好被及時(shí)發(fā)現(xiàn)，不然不敢想會(huì)造成什么樣的后果。

最后想說，紙包不住火，再隱蔽的攻擊，也總有露出馬腳的一天，所以，某些國家就消停一點(diǎn)吧。

信息來源：

免責(zé)聲明:本文發(fā)布的圖片、文字等素材來源于網(wǎng)絡(luò)，我們尊重所有原創(chuàng)作者的權(quán)益，如有侵權(quán)、信息有誤或其他異議，請(qǐng)聯(lián)系我們，我們立即修改或刪除。