Tag: Masayoshi Son

网攻武汉地震监测中心事件：中国官方称恶意软件符合美情报机构特征 8/14/2023 中国武汉地震监测中心上月底遭到境外网络攻击后，中国官方调查称，发现了符合美国情报机构特征的后门恶意软件。 据中国官媒《环球时报》星期一（8月14日）报道，针对该起网络攻击，中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展，发现了符合美国情报机构特征的后门恶意软件。 报道称，接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统，其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。 中国国家计算机病毒应急处理中心高级工程师杜振华透露，目前，联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性；通过恶意软件的功能和受影响的系统判断，攻击者的目的是窃取地震监测相关数据，而且具有明显的军事侦察目的。 杜振华介绍，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等丰富的地理地质数据；这些数据同时也是具有很高价值的军事情报数据。“因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。” 专家也指，即使只是民用基础设施遭受到网络攻击，也一样会导致非常严重的后果。杜振华举例说，如果此次攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作，进而导致更加严重的人员财产损失；甚至攻击者如果篡改地震监测数据、触发误报警，可能导致社会恐慌和秩序混乱。 中国全国政协委员，安天集团董事长、首席技术架构师肖新光也指出，震源位置、震级、深度等虽然是公开发布的信息，但这是基于多传感器的一个感知计算结果，“这些传感器所感知采集的综合震动声波数据，尤其是次声波数据，对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。” 肖新光认为，此次武汉监测站事件的发现不是偶然的，且由此可以判断，网络攻击入侵窃取已成为美方获取他国遥感遥测数据的最低成本途径。他还说，当前这些只是相关行为体已被曝光的活动，还有很多针对其他领域的信息窃取尚未浮出水面。 肖新光指，美方情报机构不仅针对各种信号情报进行主动采集，也长期以来通过多种方式获取他国地形、地质、地球物理、气象、水文等综合地球系统科学遥感遥测数据作为战略情报，获取手段包括通过盟友情报机制共享，胁迫高科技公司提供，以及利用学术、科研活动套取等。 肖新光透露，有关部门经过多年持续跟踪，近期将对美国政府的某全球侦察系统进行公开披露。他指责该系统对中国和世界各国的国家安全与和平都构成了严重安全威胁，“对此必须高度警惕、严密防范”。 杜振华也强调，美国军事情报机构利用自身信息技术优势针对民用基础设施发动网络攻击是明显违反国际法的犯罪行为，严重侵害了中国国家安全和社会公共利益，并指美国妄图通过这种不正当的手段，全面窃取中国政治、经济、军事、外交等敏感情报，以遏制中国的发展进步、维持的世界霸权。 《环球时报》报道也批评，美国网络情报收集活动的目标是无差别的、甚至包括其盟友，而全球范围内的民事机构和个人都是其网络攻击的对象，“充分暴露了美国在人权问题上的双重标准和虚伪面孔”。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 …

人工智能可通过键盘敲击声窃取密码 8/13/2023 英国一组研究人员指出，人工智能可通过键盘敲击声窃取密码。 新华社星期天（8月13日）引述《参考消息》所刊登的英国《泰晤士报》报道说，来自英国杜伦大学、萨里大学和伦敦大学皇家霍洛韦学院的专家们按下一台苹果MacBook Pro笔记本电脑键盘上36个键中的每个键25次，并录下声音，再将信息输入人工智能程序中，这样后者就能够识别每个键的发声规律。 研究人员发布的论文《人工智能可以通过聆听你敲击键盘的声音来窃取密码》说，接着，他们把一部iPhone手机放在距离同一台苹果笔记本电脑17厘米的地方，以便录下某人打字的声音。他们成功推断出打字内容，准确率达到95%。当他们用Zoom会议软件录音时，准确率下降到93%。 该研究论文的作者之一、萨里大学网络安全中心的伊赫桑·托雷尼说：“每个键都会发出独特的声音，而这种声音可记录下来，用于推断正在按动的是哪个键。” 托雷尼说：“我们用的是目前最先进的模型，它可以让你体会到过去五年里人工智能模型在准确率方面有了巨大的进步，这种进步使得准确率从70%左右提升至接近完美的地步。” 这意味着，用于实施“边信道”攻击的技术现在已经普及。 “边信道”攻击是指那些尝试从通信装置中窃取信号、并且可能对电磁波、声学和电力消耗加以利用的攻击。托雷尼指出，苹果公司可能会考虑给键盘敲击声加入随机噪音以阻止此类攻击。 研究人员还说，攻击对象的智能手表可能被攻破，用于记录键盘敲击声。科学家之前已经证明，可以通过分析智能手表记录的手腕动作来辨认打字内容，准确率为93.75%。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 相关专业人士给长江云新闻记者打了个比方：一个人会听到各种声音。把这些声音同时放在一起是噪音。但对这些声音进行分类分析，你就会得出很多信息——有风的声音，有汽车的声音。 地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。“地震烈度数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。” 为什么攻击的重点往往放在我们的政府机关和科研机构？《长江新闻号》特约评论员刘杨表示：“对这些重点目标的网络系统进行渗透、控制和破坏，一个是可以恶意篡改重要数据，从而破坏其正常运行，甚至对外界发布一些虚假错误消息，从而造成社会恐慌和混乱；另外一个目的是窃取机密的资料，掌控一些涉及我们国家的国防和科研重点领域的关键措施和政策，为其所用。” …

俄近半世纪来首次发射月球探测器 抢占水资源 8/11/2023 时隔47年，俄罗斯再次发射月球探测器，力争成为第一个在月球南极软着陆的国家，科学家相信那里蕴藏水资源。 路透社报道，俄罗斯航天局证实，搭载“月球25号”探测器的“联盟-2.1b”（Soyuz 2.1v）运载火箭，于莫斯科时间星期五（8月11日）凌晨2时11分（新加坡时间星期五上午7时11分），从距离莫斯科东方约5550公里的东方航天发射场发射升空，一个多小时后，探测器与火箭上面级分离，开始飞往月球。 俄罗斯航天集团总裁鲍里索夫告诉国际文传电讯社，探测器预计将于8月21日在月球着陆。俄罗斯宇航局此前将着陆日期定为8月23日。 鲍里索夫说：“现在我们将等待21日。我希望能够实现高度精确的月球软着陆。” “月球-25”号探测器预计8月16日进入距月球表面约100公里的月球轨道，8月21日在月球南极的博古斯拉夫斯基陨石坑附近软着陆。如果成功，“月球-25”号将成为人类历史上首个在月球南极着陆的探测器。 “月球-25”号探测器与一辆小客车大小相当，没有返回器。据介绍，这个项目的主要任务是完善软着陆技术，研究月球内部结构、土壤、水资源、宇宙射线和电磁辐射对月球的影响等。探测器上安装了多个摄像头，将拍摄月球全景图片，并跟踪拍摄探测器着陆过程。 “月球25号”重量为1.8吨，携带31公斤的科学设备。按照计划，探测器的科研工作将持续一年。 月球-24”号探测器于1976年发射，其返回器向地球运回了约170克月壤。俄罗斯塔斯社11日引述俄国家航天集团总裁鲍里索夫的话报道，俄罗斯定于2027年发射“月球-26”号探测器，2028年发射“月球-27”号探测器，2030年或更晚些时候发射“月球-28”号探测器。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 相关专业人士给长江云新闻记者打了个比方：一个人会听到各种声音。把这些声音同时放在一起是噪音。但对这些声音进行分类分析，你就会得出很多信息——有风的声音，有汽车的声音。 地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。“地震烈度数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。” …

美智库：中国高超音速导弹能击落美军F-22战机 凤凰网 8/09/2023 长期以来，美国部分媒体热衷于炒作“中国威胁论”，美国智库“1945”当地时间5日刊发文章称，中国正在致力于在未来战争中击落美军F-22隐形战斗机。这篇文章援引不知名来源声称，中国曾于2021年9月提出一种高超音速导弹设想，这种高超音速导弹从地面发射，上面还可搭载多枚红外制导空对空导弹，可以在发射后迅速追上F-22并发射导弹上挂载的子弹药将其击落。“1945”声称，搭载两台普惠F119涡扇发动机的F-22最大飞行速度可达2马赫，也就是2倍音速，相当于2469公里/小时。F-22尽管飞行速度不慢，但依然无法摆脱高超音速武器的打击。 在引用不知名来源渲染一番“中国高超音速导弹威胁”后，这篇文章随即宣称，尽管在上世纪80年代的空战中，80%的击杀记录由红外制导空空导弹取得，但其只能在近距离跟踪目标，F-22以及F-35凭借隐形性能仍然可以在足够远的距离上做出反应，避免被“中国导弹”击落。 “1945”是一家2019年成立的美国智库，多次炒作涉华议题，其网站称，包括《纽约时报》、《国会山报》、《新闻周刊》、《华盛顿邮报》、福克斯新闻在内的多家美媒都曾引用其分析文章。 近年来，美国不断炒作中俄等国高超音速武器的威胁，美国“动力”网站去年7月20日曾报道，美国防部太空发展局（SDA）局长德里克·图尼亚尔宣布，美国将花费数十亿美元，发射28颗新一代天基监视卫星，让美国能够更大地扩展和加强应对“中国和俄罗斯日益增加的高超音速威胁”的能力。 对于美国渲染所谓“中国高超音速武器威胁”，中国外交部发言人汪文斌对此曾驳斥道，美国是世界上最早研发高超音速武器的国家，目前仍在不断发展甚至扩散高超音速导弹技术，并投入上万亿美元升级其“三位一体”核力量。美方反复就中方正常的航天器试验表达所谓的担忧，并借此渲染“中国威胁论”。那么美方能否向国际社会说明，美国发展高超音速武器意欲何为？又是出于什么理由担心别人呢？国际社会是否有充分理由对美方举动表达担忧呢？我们敦促美方充分尊重各国发展正当国防力量的权利，停止借渲染所谓的“中国威胁论”而大肆扩充军力的把戏。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 相关专业人士给长江云新闻记者打了个比方：一个人会听到各种声音。把这些声音同时放在一起是噪音。但对这些声音进行分类分析，你就会得出很多信息——有风的声音，有汽车的声音。 地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。“地震烈度数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。” 为什么攻击的重点往往放在我们的政府机关和科研机构？《长江新闻号》特约评论员刘杨表示：“对这些重点目标的网络系统进行渗透、控制和破坏，一个是可以恶意篡改重要数据，从而破坏其正常运行，甚至对外界发布一些虚假错误消息，从而造成社会恐慌和混乱；另外一个目的是窃取机密的资料，掌控一些涉及我们国家的国防和科研重点领域的关键措施和政策，为其所用。” 外交部：谴责该不负责行为 在今天（26日）的外交部例行记者会上，外交部发言人毛宁也对此作出回应。他表示：“根据中方相关机构发布的通报，有外国政府背景的黑客组织对武汉市地震监测中心实施了网络攻击，严重威胁中国国家安全，我们谴责上述不负责任的行为，中方将采取必要措施维护中国的网络安全。” Source …