外电爆谷歌遭有史以来最恶劣劫持 中俄是祸首
|
|
|
英国网站爆出〝俄罗斯和中共〝对谷歌的攻击〞事件。这是有史以来〝最恶劣的〞互联网劫持。 (JOHANNES EISELE/AFP/Getty Images)
|
当每个人的手机、电脑以及其它各种日常生活和工作设备被作为密集监控的工具时，人们将如何自处？
外电爆谷歌遭有史以来最恶劣劫持
《每日邮件》英国网站〞(dailymail.co.uk)2018年11月13日发表一篇报导，爆出〝俄罗斯和中共〝对谷歌的攻击〞事件。该报导称，虚拟世界（注：泛指运用互联网和电脑技术构成的世界）战争游戏实验性的袭击了谷歌这个搜索巨头，这是有史以来〝最恶劣的〞互联网劫持。纽约时报11月12日星期日也刊登了合众社的报导，题为〝互联网劫持影响谷歌服务〞。
英国每日邮件的报导说，这次实验性劫持截获了谷歌搜索引擎、云端和商业服务的客户数据。其间出现的现象包括：
．互联网流量转移扰乱了谷歌服务并改动了数据流径
．中国和俄罗斯的主要互联网提供商截获了谷歌用户的数据
．攻击可能会引发未来涉及这些国家的更多大规模攻击
．中断持续近1.5小时，直至格林威治标准时间晚上10:30（美国东部时间下午5:30）
谷歌表示没有理由相信流量劫持是恶意的。安全专家则称，谷歌遭受了该公司〝有史以来最恶劣的〞互联网劫持。
该报导称，来自用户的Google搜索，云端托管服务以及该公司的企业工具合集（称为G Suite）的信息都受到了影响。中国和俄罗斯的伺服器截获了全球用户的数据，包括那些由主要国有电信提供商运营的伺服器。
安全专家认为黑客攻击是一场〝虚拟战争游戏实验〞，意味着它可能会引发未来相关国家的类似更广泛的攻击。
然而，谷歌对周一的事件低调处理，称它不相信它是恶意的，但未能消除人们对数百万用户的个人数据安全的担忧。
在一系列备受瞩目的数据泄露事件发生之后，谷歌面临越来越大的压力，要求保护用户，包括上个月其Google+社交网路受攻击，该网路暴露了大约50万人的私人信息。
最新事件中采用的流量劫持方式称为边界网关协议（BGP）劫持，可以使基本服务离线和便于进行间谍和金融盗窃。
它可能源于错误配置（基本上是源于人为错误），或恶意攻击。
在最近的两个案例中，流量转移已经影响到金融网站，可能会将人们的私人数据暴露给恶意黑客。
2017年4月，一家国有的俄罗斯电信公司劫持了万事达卡和维萨卡的流量，允许他们追踪到启动连接的用户。
今年4月，另一次劫持使得黑客能够从EtherWallet.com网站的用户那里窃取价值152,000美元（118,000英镑）的加密货币。
谷歌网路流量通常通过经过审核的服务提供商进行。位于美国的中国〝存在点〞（PoP）是一个允许中国网民访问美国网站的合法互联网接入点，它拦截了这些数据并将其发送给中国电信。
图片1说明：此图显示了美国Google服务的停机地图。 网路服务公司表示，中断持续了将近一个半小时，并于格林尼治标准时间晚上10:30（美国东部时间下午5:30）恢复。（明慧网图片）
图片2说明：流量被中国和俄罗斯的伺服器拦截，包括由主要国有电信提供商运营的伺服器。（明慧网图片）
图片3说明：此图显示来自旧金山的网路情报公司ThousandEyes的流量被通过中国转送。（明慧网图片）
网路情报公司〝千眼〞(ThousandEyes)发现了此次劫持事件。〝千眼〞公司的的一位高管亚历克斯・海恩霍恩-伊万（Alex Henthorn-Iwane）称，周一的事件是他的公司看到的最糟糕的事件。他说他怀疑国家行为参与此事，因为流量实际落入在国营的中国电信。
美国海军战争学院和特拉维夫大学学者最近的一项研究发现，中国系统地劫持和转移着美国的互联网流量。
除了中国电信之外，〝千眼〞公司指出，参与周一事件的公司还有俄罗斯的互联网提供商Transtelecom和尼日利亚的ISP MainOne公司。
根据萨里大学计算机科学家艾伦伍德沃德教授的说法，劫持可能是精心设计的监视计划的一部分。他告诉〝网路邮件〞公司（MailOnline）：〝访问人们的数据是监控的‘战略资产’〞，俄罗斯和中国之前进行过劫持攻击以收集数据。
图片4说明：人们在Twitter上发泄了他们的沮丧，一位用户写道〝我不知道该如何生存〞。（明慧网图片）
图片5：一些用户询问是否〝整个互联网〞在此期间发生故障，这是由安全专家担心的是公司历史上〝有史以来最恶劣的〞互联网劫持造成的。（明慧网图片）
加密通讯并不完全保密
加密通讯并不完全保密。专家称，〝大多数数据（如在线消息）都是加密的，这意味着任何有权访问该数据的人都无法轻松阅读这些数据。〞〝但是，虽然他们无法自己阅读信息，但他们可以跟踪用户与谁交谈，何时以及与谁交谈。〝这将是有用的信息，可以帮助收集外国政府感兴趣的知名人士的情报数据。〞
一旦提供加密服务的公司被裹挟或收买、把加密内容向某些国家或组织公开后，强制或收买者得到的就不再仅仅是你与谁联系、何时与谁联系、联系的标题是什么，而是所有联系内容，不管是文字、声音、图片还是手机视频都被分析和掌控。
收集信息和监控已普及到日常家用电器
收集信息和监控已普及到日常家用电器，最常见的是电脑、手机，以及所有能上网或联网的电器。
据《纽约时报》2016年报导，脸书创办人扎克伯格的笔记本电脑摄像头和麦克风是用胶带遮住的。报导说，用胶带封住摄像头和麦克风是一种常用的简单保护措施。
黑客会用远程访问木马进入人们的手机、电脑等电子设备——这个过程叫〝ratting〞。黑客骗人们点击含恶意软体的链接或不熟悉的网站。恶意软体使他们能够进入对方的设备。非营利组织数字公民联盟(Digital Citizens Alliance)2015年的一份报告显示，所有恶意软体中木马占大约70%。
ESET是1992年成立于捷克斯洛伐克的IT安全公司。ESET的高级安全研究员斯蒂芬・科布(Stephen Cobb)表示，并非亿万富翁或政府高官的人才有风险。科布认为，〝对于不是重要人物的人来说，威胁在于，在网上寻找可操纵摄像头的人可能是出于一系列动机，从窥探他人隐私到敲诈勒索。〞
安全专家支持扎克伯格用胶带遮住电脑的摄像头和麦克风。
数据安全公司ESET的安全研究员莉莎・迈尔斯(Lysa Myers)在一封电子邮件中说，〝盖住摄像头是一项非常普遍的安全措施。〞
纽约时报的报导说，扎克伯格不是唯一一个采取这种方式的名人：前联邦调查局(FBI)局长詹姆斯・科米(James Comey)也用胶带遮住了他电脑上的摄像头。他为什么这样做呢？据NPR报导：科米说，〝我在新闻上看到的，于是就照着做了。〞〝我用一段胶带——我当然有一台笔记本电脑，我私人的笔记本电脑——我用一段胶带把摄像头遮住了，因为我看到比我聪明的人也是用胶带遮摄像头的。〞
的确，用胶带遮住电脑和手机的摄像头很简单，也能起到一点保护作用。可是，你能不上网吗？
你我何以自处？人类社会何去何从？
现实中，如果不上网，很多人已经无法打电话、无法工作、无法联系家人和朋友、无法使用银行、无法消磨时间。每次搜索都在向谷歌提交私人信息，每次软体（APP）更新都可能在配合黑箱密切监控。大数据针对全人类的每一个人。
无所不在、不分昼夜被收集的信息包括姓名、性别、住址、电话号码、电邮账号、和谁联系、何时与谁联系、联系内容、身高、体重、联网IP、脸部照片、个人音频、视频、指纹、DNA，到你的购物行为特征、饮食习惯、生活习惯（何时起床、何时休息、每天划手机时间）、健康状况、银行账号、各种密码、全套信用卡和银行卡信息、姿态特征（比如走路姿态特征）等等等等，但这些还不是全部。除了谷歌这个虚拟世界的〝全球政府〞之外，各电脑和网路有关公司也都致力于收集人们的信息。不夸张的说，在网路世界面前，这个世界已毫无隐私保护可言。
当今，全面、无所不包的数据收集，有针对性的收集和分析技术与渠道已经成熟，无时无刻无休止的在进行，而且在无形中就能实现，不需要和你面对面坐下来交谈、录音、录像、跟踪监控。那么，这些信息会为谁所用呢？情报部门？广告公司？中国政府？俄国政府？网路犯罪者？为钱而六亲不认、无所不用其极的人？
在人类社会失去道德底线的今天，普通市民也好，商业巨贾也好，面对铺满整个人类社会的虚拟世界，是否存在有效的、全面的、彻底的自保方法？还是你我都只能无可奈何、时时处处被动受控呢？
在前所未有的虚拟世界控制下，你我何以自处？人类怎样才能重获心灵和生活得宁静？人类社会将何去何从？
————转自《明慧网》
|
您的位置:
栏目: