美国“顶级后门”浮出水面!潜伏接近20年

VSole2022-04-11 19:29:43


美国“电幕行动”网络后门被中国一家科技公司曝光。

互联网行业迅速发展,人们在互联网世界的互动越来越多,随着大量私密数据被储存到互联网云端,有些国家开始发展互联网窃取技术,原本现实世界里的竞争,被发展到互联网世界,近日中国一家科技公司找到美国设置在网络世界的“后门”,美国的网络计划遭曝光,中国团队手中已经掌握主要证据。

美国“顶级后门”被发现

北京奇安盘古实验室与360公司有些千丝万缕的联系,奇安盘古的母公司正是奇安信公司,这个公司在中国素来有网络安全国家队的称号,在国家网络安全领域,他有着不可磨灭的贡献。此次奇安盘古发现美国“电幕行动”后门,并且将其验证技术细节曝光,可以看出这个后门正是由美国黑客组织“方程式”制造,“方程式”属于美国国安局管辖,目前“电幕行动”已经涉及到全球四十几个国家的网络安全问题。其主要任务是窃取各国机密,并且监视各国网络信息传递,这个后门为黑客组织在网络世界提供诸多便利,建立后门的黑客组织可以自由来往于各国网络世界,哪怕是加密文件也可能被窃取。

网络世界里美国一直扮演“偷窃者”

要在2013年奇安盘古实验室就已经注意到美国这一网络计划,但当时建立后门的技术过于复杂,奇安盘古实验室并未找到实际性证据证明美国的“入侵”,经过多年努力多年取证,终于抓到了漏洞,并且将其“入侵”证据完整挖掘,根据时间计算,美国将该后门植入的时间已经有二十年,二十年后终于被公布于众,美国“黑客帝国”的罪名被坐实。虽说这是一件让人惊诧的事情,但幕后黑手是美国这就让人更容易接受,作为世界“搅屎棍”,美国做出任何让人诧异的事情都不奇怪,网络安全问题上美国已经不止一次被揭穿,之前轰动全球的“棱镜门”事件也是美国一手策划,所以“电幕行动”的出现也十分正常。

美国应该给世界一个交代

不过让人佩服得是,哪怕事情的证据已经摆在面前,美国还能反咬一口,去年美国在丹麦实施的监听计划被发现后,美国并没有自我反思而是将矛头指向中国。泼脏水的事情,中国虽然已经习惯了,但也不能总背黑锅,中国外交部立刻表态,外交部发言人汪文斌表示,关于美国监听欧洲盟友的问题,只不过是全球网络窃密中的一件小事,除了欧洲被美国监听的国家数不胜数,美国作为世界上最大的“黑客帝国”,应该正视其错误,给世界一个交代。

美国的网络丑闻多次被爆出,美国不仅是现实世界的不安定分子,也是网络世界的捣乱者,美国热衷于窃取他国机密,热衷于在网络世界横行霸道,就像在现实世界的霸权主义一样。美国这样大规模的窃听行为已经严重影响网络世界的正常发展,此时美国应该停止这种可耻的行为,并且给予世界各国一个交代,从始至终被美国窃取机密的国家才是受害者,作为世界大国美国应该为自己的行为负责。

本作品采用《CC 协议》,转载必须注明作者和本文链接
美国“电幕行动”网络后门被中国一家科技公司曝光。互联网行业迅速发展,人们在互联网世界的互动越来越多
尤其是SolarWinds 事件,爆发之迅猛,波及面之大,社会影响之深,潜在威胁之严重,令世界为之震惊,堪称过去近十年来最重大的网络安全事件。据美国司法部披露,黑客已向其内部邮件系统渗透,受影响人数多达司法部员工邮件账户总数的三分之一,其第二阶段重大受害机构之一。
当前,以数字经济为代表的新经济成为经济增长新引擎,数据作为核心生产要素成为了基础战略资源,数据安全的基础保障作用也日益凸显。伴随而来的数据安全风险与日俱增,数据泄露、数据滥用等安全事件频发,为个人隐私、企业商业秘密、国家重要数据等带来了严重的安全隐患。近年来,国家对数据安全与个人信息保护进行了前瞻性战略部署,开展了系统性的顶层设计。《中华人民共和国数据安全法》于20219月1日正式施行,《中华人
20226月,西北工业大学发布《公开声明》称其遭受境外网络攻击。被曝光的案例显示,TAO实际上是通过对他国实施大规模网络攻击窃取他国情报数据信息的战术实施技术单位。美国对他国的攻击涵盖政府部门、公司企业、教育机构、公民个人。可见,美国窃取他国信息的行为已经形成了“全产业链、全时空覆盖”。美国以偷窃、攻击、监控的手段在网络空间横行,却没有受到法律的制裁。美国《宪法》第四修正案禁止政府无
网络空间战略预警的概念、特点及运用价值网络空间战略预警的基本概念按照传统定义,战略预警指为早期发现、跟踪、识别来袭的远程弹道导弹、战略轰炸机、巡航导弹等战略武器并及时发出警报所采取的措施。掌握网络威胁行为特征,构建威胁情报支持平台,可为实施安全预警提供可靠的情报保障。
各经济体更加重视数据竞争力,纷纷制定出台数据战略,宣誓数据安全和主权。因此,欧盟认为必须建立欧洲数据主权。近年来,我国陆续发布了一系列数据及其安全相关的法律法规和标准规范,数据资产价值得到确认。20206月,12部委联合发布《网络安全审查办法》,推动建立国家网络安全审查工作机制。
国家工业信息安全发展研究中心作为国家级信息安全研究和推进机构,联合华为技术有限公司共同研究编制了《数据安全白皮书》,全面分析了我国数据安全产业基础、防护关键技术、法律法规体系现状,从提升数据安全产业基础能力、加快研究和应用数据安全防护技术、强化法律法规在数据安全主权的支撑保障作用等三方面展望数据安全发展未来,提出了数据安全发展倡议,为行业发展提供借鉴和参考,积极推动我国数据治理工作有序开展。
2021 ,随着数字货币的流行以及国家间对抗的加剧,以“高级持续性威胁”(APT)组织为代表的黑客组织高度活跃,严重危及各国的政治、经济和军事安全,甚至一度引发社会动荡。这一年来,利用主流产品的漏洞入侵系统仍是黑客组织最青睐的攻击手段,被利用的零日漏洞仅上半年内就多达 40 个,范围遍及 Window、Microsoft Office、iOS、Android 和 Chrome等几乎所有主流系统和
20221月,国务院印发《“十四五”数字经济发展规划》(以下简称“规划”),明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。规划指出,数字经济是继农业经济、工业经济之后的主要经济形态,是以数据资源为关键要素,以现代信息网络为主要载体,以信息通信技术融合应用、全要素数字化转型为重要推动力,促进公平与效率更加统一的新经济形态。
VSole
网络安全专家