Tag: 远程工作

证据确凿，中方即将公布美军网络战核心机密 长江新闻号 8/15/2023 据最新消息，针对武汉市应急管理局地震监测中心的网络攻击事件，国家计算机病毒应急处理中心和360公司联合调查后，已经锁定幕后黑手，中方即将公布美方高度保密的某全球侦察系统，向国际社会披露更多核心证据。 武汉地震监测中心在7月26日报警称，遭到美方网络攻击。调查组在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性，并且通过恶意软件的功能判断，攻击者的目标是窃取地震监测相关数据。下一步，中方有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统。 国家计算机病毒应急处理中心表示，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等等，这些数据同时也具有很高的军事价值。因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。中方专家表示，如果攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作。更加危险的是，如果攻击者篡改地震监测数据，触发虚假报警，可能导致社会恐慌和秩序混乱。 据最新公布的消息显示，美方对武汉地震监测中心发动网络攻击，幕后黑手已被锁定，下一步就要公布美国高度保密的某全球侦察系统。特约评论员宋忠平在与《长江新闻号》连线时表示，中方即将披露的全球侦测系统究竟是什么？实际上在网络空间里面还有病毒、木马等侦测系统，比如把网络病毒、木马植入到其他国家的网络系统之内，就可以不断地搜集所需要的情报，按照特征值来了解哪些情报是美军所需要的，汇集之后将会定时或者不定时地向美国的网络司令部指定的机构来传送相关的目标。美国为什么要对中国的地震监测机构实施攻击，这里边有两方面的目的，一方面就是通过地震波的传播，了解到哪些地方可能有地下掩体，这个地下掩体究竟是军用的还是民用的，就是要了解相关的数据。同时通过地震波的传播，也能够了解中国相关区域的地质结构，以及相关结构的特征究竟是什么，未来如果真是出现了冲突、战争，甚至可以通过这些所掌控的结构来针对这些地下掩体，甚至针对某一个城市，采取地质武器加以打击。能看得出来，美国是世界乱局的始作俑者，美国也在不断地收集其他国家的信息，危及其他国家的国家安全。 事实上，美国是全球第一个成立网络部队的国家。2017年，美国还特地将网络司令部提升为一级司令部，与美军太平洋司令部、欧洲司令部以及掌管核武器的战略司令部平起平坐，足以显示美军对网络部队的重视程度。从“棱镜门”等各种曝光的丑闻事件中看，美国已经大量研发各种先进的网络战武器。例如2014年11月曝光的“脏盒”计划、2017年4月曝光的“永恒之蓝”，2022年2月曝光的“电幕行动”，详细展示了美军如何利用木马程序、恶意软件或者系统漏洞，对全球互联网开展无差别攻击，受害者甚至包括德国、法国等美方的核心盟友。 美国长期开展无差别网络攻击，包括美国的许多盟友都是受害者，美国如此肆无忌惮地窃取他国机密信息，对于美国维持霸权地位有何价值？《长江新闻号》特约专家宋忠平在连线中表示，美国通过网络作战无差别地攻击，无论是中国、俄罗斯、朝鲜、伊朗，还是自己的盟友，包括北约的国家、欧盟的国家，还有在印太地区的日本韩国等国家，都是美国重点关照的对象。包括像默克尔、包括已故的安倍晋三等人，都在美国的监控体系范围之内。美国一方面要通过自己的网络情报体系了解对手国家的实际能力，无论是政治、经济、军事等等，同时也想了解美国的盟国对美国是否有二心。包括像“五眼联盟”，它本身是美国布的局，希望对其他一些国家实施监控，但是美国这只眼也在盯着“五眼联盟”里面的另外“四只眼”，希望这“四只眼”能够更多地帮助美国搜集情报。但是这四个国家也必须要听从于美国的政治安排和军事安排，美国现在认为只有掌握了全球的情报体系，通过情报才能够知道究竟是对手还是盟友对自己构成“威胁”，一旦出现“威胁”的苗头就直接打掉。这也就是美国打造庞大的网络军队的原因，其目的还是要维持其军事霸权 科技霸权、金融霸权、制度霸权。 Source 网攻武汉地震监测中心事件：中国官方称恶意软件符合美情报机构特征 8/14/2023 中国武汉地震监测中心上月底遭到境外网络攻击后，中国官方调查称，发现了符合美国情报机构特征的后门恶意软件。 据中国官媒《环球时报》星期一（8月14日）报道，针对该起网络攻击，中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展，发现了符合美国情报机构特征的后门恶意软件。 报道称，接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统，其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。 中国国家计算机病毒应急处理中心高级工程师杜振华透露，目前，联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性；通过恶意软件的功能和受影响的系统判断，攻击者的目的是窃取地震监测相关数据，而且具有明显的军事侦察目的。 杜振华介绍，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等丰富的地理地质数据；这些数据同时也是具有很高价值的军事情报数据。“因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。” 专家也指，即使只是民用基础设施遭受到网络攻击，也一样会导致非常严重的后果。杜振华举例说，如果此次攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作，进而导致更加严重的人员财产损失；甚至攻击者如果篡改地震监测数据、触发误报警，可能导致社会恐慌和秩序混乱。 中国全国政协委员，安天集团董事长、首席技术架构师肖新光也指出，震源位置、震级、深度等虽然是公开发布的信息，但这是基于多传感器的一个感知计算结果，“这些传感器所感知采集的综合震动声波数据，尤其是次声波数据，对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。” 肖新光认为，此次武汉监测站事件的发现不是偶然的，且由此可以判断，网络攻击入侵窃取已成为美方获取他国遥感遥测数据的最低成本途径。他还说，当前这些只是相关行为体已被曝光的活动，还有很多针对其他领域的信息窃取尚未浮出水面。 肖新光指，美方情报机构不仅针对各种信号情报进行主动采集，也长期以来通过多种方式获取他国地形、地质、地球物理、气象、水文等综合地球系统科学遥感遥测数据作为战略情报，获取手段包括通过盟友情报机制共享，胁迫高科技公司提供，以及利用学术、科研活动套取等。 肖新光透露，有关部门经过多年持续跟踪，近期将对美国政府的某全球侦察系统进行公开披露。他指责该系统对中国和世界各国的国家安全与和平都构成了严重安全威胁，“对此必须高度警惕、严密防范”。 杜振华也强调，美国军事情报机构利用自身信息技术优势针对民用基础设施发动网络攻击是明显违反国际法的犯罪行为，严重侵害了中国国家安全和社会公共利益，并指美国妄图通过这种不正当的手段，全面窃取中国政治、经济、军事、外交等敏感情报，以遏制中国的发展进步、维持的世界霸权。 《环球时报》报道也批评，美国网络情报收集活动的目标是无差别的、甚至包括其盟友，而全球范围内的民事机构和个人都是其网络攻击的对象，“充分暴露了美国在人权问题上的双重标准和虚伪面孔”。 …

中国科研发现：可以这样找到美国核潜艇 观察者网 8/15/2023 1日，中国科学院福建物质结构研究所发布的最新研究论文显示，发现一种新的“潜艇的探测和跟踪”方案。这篇论文13日被《南华早报》注意到，称其“威胁美国的海洋霸权”。 这篇题为“自然空化下潜艇感应电磁信号的演化”的论文发布于《中国舰船研究》。论文显示，使用现有的科技，即可检测到潜艇。 当物体在液体中前行时，会在后面产生低压力地带，因为液体需要“填补”这一物体前行时留下来的空间。如果物体行驶速度足够快，后面的水压将短暂低于饱和蒸气压，导致水中溶解的气体蒸发出来，形成细微的空泡。 论文指出，对于潜艇来说，这些空泡随着潜艇的前进，会在周围的海水产生复杂的紊流，从而产生电场和磁场，其信号可能比先进磁异常侦测器的灵敏度强3到6个数量级，“均在目前最先进的仪器测量范围之内”。所产生的电场和磁场频率极低，介于34至50赫兹之间，属于极长波的无线电频率，可以被地球上空的电离层反射回地面，或能被数千公里外的仪器检测到。通过分析磁场的强度和方向，便既可能判定潜艇的位置、也可辨别其动向。 研究人员指出，这并不意味着检测仪器是“百发百中”的，相关信号也可能由其他人类或自然行为产生，而如果潜艇刻意保持低速前进，避免空泡的产生，那么很难用这种方式检测到。 CNN新闻4月曾报道，美国太平洋司令部夏威夷联合情报中心前任行动主任卡尔·舒斯特（Carl Schuster）夸下海口称“美国在潜艇方面对中国持有无可争议的优势”，“美国潜艇所具有的打击力、生存能力和隐蔽性，可以用于有效抗衡中国海军”。美国的潜艇被许多军事分析人士认为是“最难检测到的潜艇”，部分因其装备的精密声学和减振系统，使其融入海洋背景噪音中，从而难以通过传统检测方式发现。 不过，“自然空化下潜艇感应电磁信号的演化”的作者表示，不论用什么样的现有技术或材质，高速前进的潜艇都无法避免空泡的产生。《南华早报》13日评论直言这一新发现“威胁美国的海洋霸权”。 据《南华早报》2022年9月报道，中国正在研制一种“又能飞、又能潜水的超音速导弹”，称这种鱼雷即便在水下航速也可高达每秒100米，一旦被其锁定，任何舰船和潜艇都只能坐以待毙。如若这两种技术得以有效利用以及结合，显然将加大美国在中国近海部署潜艇的难度。论文作者指出，未来需要更多精确的研究，使这一方案能在实际运用中发挥更大的作用。 Source 网攻武汉地震监测中心事件：中国官方称恶意软件符合美情报机构特征 8/14/2023 中国武汉地震监测中心上月底遭到境外网络攻击后，中国官方调查称，发现了符合美国情报机构特征的后门恶意软件。 据中国官媒《环球时报》星期一（8月14日）报道，针对该起网络攻击，中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展，发现了符合美国情报机构特征的后门恶意软件。 报道称，接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统，其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。 中国国家计算机病毒应急处理中心高级工程师杜振华透露，目前，联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性；通过恶意软件的功能和受影响的系统判断，攻击者的目的是窃取地震监测相关数据，而且具有明显的军事侦察目的。 杜振华介绍，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等丰富的地理地质数据；这些数据同时也是具有很高价值的军事情报数据。“因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。” 专家也指，即使只是民用基础设施遭受到网络攻击，也一样会导致非常严重的后果。杜振华举例说，如果此次攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作，进而导致更加严重的人员财产损失；甚至攻击者如果篡改地震监测数据、触发误报警，可能导致社会恐慌和秩序混乱。 中国全国政协委员，安天集团董事长、首席技术架构师肖新光也指出，震源位置、震级、深度等虽然是公开发布的信息，但这是基于多传感器的一个感知计算结果，“这些传感器所感知采集的综合震动声波数据，尤其是次声波数据，对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。” 肖新光认为，此次武汉监测站事件的发现不是偶然的，且由此可以判断，网络攻击入侵窃取已成为美方获取他国遥感遥测数据的最低成本途径。他还说，当前这些只是相关行为体已被曝光的活动，还有很多针对其他领域的信息窃取尚未浮出水面。 肖新光指，美方情报机构不仅针对各种信号情报进行主动采集，也长期以来通过多种方式获取他国地形、地质、地球物理、气象、水文等综合地球系统科学遥感遥测数据作为战略情报，获取手段包括通过盟友情报机制共享，胁迫高科技公司提供，以及利用学术、科研活动套取等。 肖新光透露，有关部门经过多年持续跟踪，近期将对美国政府的某全球侦察系统进行公开披露。他指责该系统对中国和世界各国的国家安全与和平都构成了严重安全威胁，“对此必须高度警惕、严密防范”。 …

网攻武汉地震监测中心事件：中国官方称恶意软件符合美情报机构特征 8/14/2023 中国武汉地震监测中心上月底遭到境外网络攻击后，中国官方调查称，发现了符合美国情报机构特征的后门恶意软件。 据中国官媒《环球时报》星期一（8月14日）报道，针对该起网络攻击，中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展，发现了符合美国情报机构特征的后门恶意软件。 报道称，接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统，其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。 中国国家计算机病毒应急处理中心高级工程师杜振华透露，目前，联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性；通过恶意软件的功能和受影响的系统判断，攻击者的目的是窃取地震监测相关数据，而且具有明显的军事侦察目的。 杜振华介绍，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等丰富的地理地质数据；这些数据同时也是具有很高价值的军事情报数据。“因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。” 专家也指，即使只是民用基础设施遭受到网络攻击，也一样会导致非常严重的后果。杜振华举例说，如果此次攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作，进而导致更加严重的人员财产损失；甚至攻击者如果篡改地震监测数据、触发误报警，可能导致社会恐慌和秩序混乱。 中国全国政协委员，安天集团董事长、首席技术架构师肖新光也指出，震源位置、震级、深度等虽然是公开发布的信息，但这是基于多传感器的一个感知计算结果，“这些传感器所感知采集的综合震动声波数据，尤其是次声波数据，对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。” 肖新光认为，此次武汉监测站事件的发现不是偶然的，且由此可以判断，网络攻击入侵窃取已成为美方获取他国遥感遥测数据的最低成本途径。他还说，当前这些只是相关行为体已被曝光的活动，还有很多针对其他领域的信息窃取尚未浮出水面。 肖新光指，美方情报机构不仅针对各种信号情报进行主动采集，也长期以来通过多种方式获取他国地形、地质、地球物理、气象、水文等综合地球系统科学遥感遥测数据作为战略情报，获取手段包括通过盟友情报机制共享，胁迫高科技公司提供，以及利用学术、科研活动套取等。 肖新光透露，有关部门经过多年持续跟踪，近期将对美国政府的某全球侦察系统进行公开披露。他指责该系统对中国和世界各国的国家安全与和平都构成了严重安全威胁，“对此必须高度警惕、严密防范”。 杜振华也强调，美国军事情报机构利用自身信息技术优势针对民用基础设施发动网络攻击是明显违反国际法的犯罪行为，严重侵害了中国国家安全和社会公共利益，并指美国妄图通过这种不正当的手段，全面窃取中国政治、经济、军事、外交等敏感情报，以遏制中国的发展进步、维持的世界霸权。 《环球时报》报道也批评，美国网络情报收集活动的目标是无差别的、甚至包括其盟友，而全球范围内的民事机构和个人都是其网络攻击的对象，“充分暴露了美国在人权问题上的双重标准和虚伪面孔”。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 …

人工智能可通过键盘敲击声窃取密码 8/13/2023 英国一组研究人员指出，人工智能可通过键盘敲击声窃取密码。 新华社星期天（8月13日）引述《参考消息》所刊登的英国《泰晤士报》报道说，来自英国杜伦大学、萨里大学和伦敦大学皇家霍洛韦学院的专家们按下一台苹果MacBook Pro笔记本电脑键盘上36个键中的每个键25次，并录下声音，再将信息输入人工智能程序中，这样后者就能够识别每个键的发声规律。 研究人员发布的论文《人工智能可以通过聆听你敲击键盘的声音来窃取密码》说，接着，他们把一部iPhone手机放在距离同一台苹果笔记本电脑17厘米的地方，以便录下某人打字的声音。他们成功推断出打字内容，准确率达到95%。当他们用Zoom会议软件录音时，准确率下降到93%。 该研究论文的作者之一、萨里大学网络安全中心的伊赫桑·托雷尼说：“每个键都会发出独特的声音，而这种声音可记录下来，用于推断正在按动的是哪个键。” 托雷尼说：“我们用的是目前最先进的模型，它可以让你体会到过去五年里人工智能模型在准确率方面有了巨大的进步，这种进步使得准确率从70%左右提升至接近完美的地步。” 这意味着，用于实施“边信道”攻击的技术现在已经普及。 “边信道”攻击是指那些尝试从通信装置中窃取信号、并且可能对电磁波、声学和电力消耗加以利用的攻击。托雷尼指出，苹果公司可能会考虑给键盘敲击声加入随机噪音以阻止此类攻击。 研究人员还说，攻击对象的智能手表可能被攻破，用于记录键盘敲击声。科学家之前已经证明，可以通过分析智能手表记录的手腕动作来辨认打字内容，准确率为93.75%。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 相关专业人士给长江云新闻记者打了个比方：一个人会听到各种声音。把这些声音同时放在一起是噪音。但对这些声音进行分类分析，你就会得出很多信息——有风的声音，有汽车的声音。 地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。“地震烈度数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。” 为什么攻击的重点往往放在我们的政府机关和科研机构？《长江新闻号》特约评论员刘杨表示：“对这些重点目标的网络系统进行渗透、控制和破坏，一个是可以恶意篡改重要数据，从而破坏其正常运行，甚至对外界发布一些虚假错误消息，从而造成社会恐慌和混乱；另外一个目的是窃取机密的资料，掌控一些涉及我们国家的国防和科研重点领域的关键措施和政策，为其所用。” …