中国再公布美国网攻细节 包括查询一批境内敏感身份人员 9/27/2022 中国早前公布针对中国西北工业大学展开网络攻击的机构身份后，星期二（9月27日）又指美国国家安全局旗下的特定入侵行动办公室展开网络攻击时，曾查询一批中国境内敏感身份人员。 中国国家计算机病毒应急处理中心星期二在网站上刊登调查报告，指特定入侵行动办公室（TAO）控制重要业务系统，实施用户数据窃取，查询了一批中国境内敏感身份人员，并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。报告并没有提供关于敏感身份人员的更多信息。 TAO被指渗透控制中国基础设施核心设备，窃取用户隐私数据。中国国家计算机病毒应急处理中心也在报告中称，研究团队成功查明了13名攻击者的真实身份，但没有提供关于攻击者的更多信息。 中国国家计算机病毒应急处理中心本月较早前也指TAO在近年里对中国国内的网络目标，实施了上万次的恶意网络攻击，控制了数以万计的网络设备，窃取了超过140GB的高价值数据。 中国《环球时报》22日引述有关部门报道，TAO在对西北工业大学发起网络攻击的过程中，对中国一些基础设施渗透控制。 Source 北京控美渗入中国电信网络 环时：网攻源头是美国安局 世界新闻网 9/22/2022 中国对美国情报机关入侵网络提出最新指控。官媒「环球时报」22日称美国情报人员在入侵西北工业大学(西工大)网络后，获得了中国部分电信网络的控制权。 环球时报引述中国官员提供的信息报导，美国国家安全局(NSA)的「特定入侵行动办公室」(Office of Tailored Access Operation，TAO）在对西工大发动网络攻击的过程里，对中国一些基础设施内核数据网络，构建了远程访问的「合法」信道，从而对一些基础设施作了渗透控制。 报导指TAO通过入侵西工大网络，取得该大学相关人员的远程业务管理帐号、指令、操作纪录以及系统日志等关键敏感数据，掌握了中国一批电信网络的访问权限、路由器配置信息、文档传输协定(FTP)的文档数据信息等。 中国电信网络主要由中国移动、中国联通及中国电信三家公司营运，报导中未有透露遭TAO攻击的严重程度。 这三家主要电信营运商以及电信设备制造商中兴通信、烽火通信技术及大唐电信科技的股票，22日上午下跌，但交易商认为未必与报导有关，而是跟随科技股板块走低。 对于「环球时报」指控渗透中国电信网络报导，美国国家安全局拒绝置评。 但事件已在美中之间掀起新的舆论战，包含外交部在内的中国官方单位、美国国安领域专家，均通过不同媒体表达意见相互指控。 「环球时报」指西工大在很大范畴的技术领先美国，因而成为美国眼中钉。中国国家计算机病毒应急处理中心分析后指出，TAO对中国目标实施了上万次的恶意网络攻击，控制了数以万计的网络设备，包括：网络服务器、上网终端、路由器、防火墙等，窃取了超过140GB的高价值数据。 …