为何中国被指对澳洲发动网络攻击？他们的黑客可能在找什么？

edith921

在政府今天宣布有国家支持的的网络活动盯上了澳洲，有人将矛头指向了中国。但是我们为何以及如何这样确定？

政府机构、基础设施和企业成为网络目标在很多方面都是2020年的现状。并且据报道在COVID-19爆发期间还有所增加。

总理莫里森表示，他今天宣布的目的“只是想提高对这种风险的认识”。

他说：“这不是新风险，但是是特定的风险。建议澳洲人特别是这些组织，采取行动保护自己。”

莫里森特别鼓励卫生、关键基础设施和基本服务领域的组织改善其网络防御措施。

澳洲网络安全中心（ACSC）关于此次攻击的咨询描述了所谓的复制粘贴漏洞。这种漏洞可以通过运行软件更新和其他典型的安全措施来解决。

澳洲国立大学国家安全学院院长Rory Medcalf说：“我们必须要认识到这不是总理宣布与中国的网络战争，这不是总理宣布澳洲突然受到大规模网络攻击。”

在他看来，这反而是“极端的健康检查”。

“他基本上就是在对所有澳洲人说，你必须自己帮助自己，你必须帮助我们来保护你。”

谁有可能瞄准澳洲？

政府消息人士告诉ABC，中国可能是这次持续的网络攻击的幕后黑手。

然而在书面上，政府只正式指出这是一个“基于国家的行动者”。

并非每个国家都能进行大规模、持续的网络攻击，尽管 ACSC描述的技术并不是特别复杂。

澳洲战略政策研究所网络政策中心资深分析师Tom Uren表示，中国、美国、英国和俄罗斯等国都具备这种能力。

朝鲜和伊朗也可能有必要的资源。

Uren先生说：“美国和英国有这种能力，但是没有机动。”

“这是一个非常短的清单，而你想谁会想这么做，清单上就只剩下一个。”

Edith Cowan大学的Paul Haskell-Dowland博士说，澳洲网络安全中心在2019年5月首次发布了关于目前用于入侵澳洲电脑系统的技术类型的通告。

他说：“目前列出的所有访问机制和攻击者进入系统的方式都是非常典型的技术。”

然而，Haskell-Dowland认为，如果攻击的规模变大并且变成是持续性的，那将很可能需要或者是大型犯罪组织或者是民族国家的资源。

为何像中国的国家会以澳洲为目标?

在传统网络犯罪方面，攻击者可能有经济动机。

但是对于民族国家来说，窃取信息也有很大的价值。

Uren先生说，想要寻找与COVID-19有关资料的间谍活动有所增加。

他说：“如果你提前知道某种疫苗的效果如何，你就可以更早地投资工厂。”

“在这种大流行的背景下，提前一个月开始将带来巨大的经济效益。”

澳洲和其他国家过去一直愿意公开指责中国的商业知识产权盗窃行为。

总理在新闻发布会上表示，到目前为止，调查并未发现任何大规模的个人数据泄露事件。

Medcalf博士说：“中国情报贸易化非常令人沮丧的一点是，中国往往采取吸尘器式的方式收集情报。”

“网络是收集那些令人瞠目结舌的大量数据的完美手段，之后就会利用这些数据。

网络攻击也有可能成为一个国家攻击性战略的一部分。

Haskell-Dowland博士说：“你当然可以想象这样一种情况，两个国家间的攻击性程度已经升级到了想要立靶子的程度，但他们又不想以军事的方式来进行。”

包括澳洲在内的许多国家都有能力在网上进行攻击性和防御性的操作。

ACSC的通告指出，“没有发现有行动者在有受害人的环境中进行任何破坏性的活动”。

我们会明确知道谁在幕后吗？

在试图确定网络攻击背后的罪魁祸首时，分析人员通常会寻找“指纹”——能说明幕后行动者的技术和行为——以及传统的情报收集。

但是从技术的角度来看，很难明确地说是一个国家或组织发起了攻击。

这是因为有时攻击者可能会留下线索将视线转嫁到另一方，其余还有很多手段。

Haskell-Dowland博士说：“有时候黑客所使用的恶意软件中可能有指向某些国家的东西。”

“即便如此，如果你有意，你也可以让你的工具看起来像是别人造的。”

而即便澳洲官员确定是中国在幕后操纵持续的网络攻击，他们也可能避免公开说出来。

这是因为把责任推给任何一个国家都是一个政治和外交成本与利益的问题。

Medcalf博士说：“如果你想把这些不愉快的事实放到公共领域的话，就从来没有一个恰当的时机。”

“而在澳中关系中，永远不会有一个好时机去说一些可能让中国不高兴的话。”

澳洲国立大学网络研究所首席执行官Lesley Seebeck表示，最终，今天的新闻发布会可以差不多被视为对那些没有更新网络安全措施的澳洲机构的“公共服务公告”。

ACSC在其咨询中建议所有澳洲组织打补丁或更新其软件，并使用双重验证。



https://www.abc.net.au/news/2020 ... -australia/12374990

shingotroy

澳洲有啥值得要找的？

sually

想多了

晨露吉赛尔

中澳关系已经基本烂了

红树林

莫总以为自己是顶级黑客？这么快就确定是中国干的？从老美那学的挺快的，满嘴胡言乱语

edith921

Uren先生说，想要寻找与COVID-19有关资料的间谍活动有所增加。

他说：“如果你提前知道某种疫苗的效果如何，你就可以更早地投资工厂。”

“在这种大流行的背景下，提前一个月开始将带来巨大的经济效益。”

————————————

这种猜测倒是还有点像样。

空瓶子

看完只想到4个字，真不要脸

zwwcs

这每天都是往死里作抢热搜的节奏

圆满的考拉

从头到尾都在说自相矛盾的话

Gaucho

红酒赶快禁止通关。

redmugua

shingotroy 发表于 2020-6-19 22:17
澳洲有啥值得要找的？

奶粉呀

zakalitis

极度自负和自卑到双重人格

lippea

真尼玛的恶心。简单点说，政客的逻辑就是我觉得你可能这么干了，所以就是你干的。

yuxuanlin

你们把阿桑奇救出来，就什么问题都解决了。

棉花糖糖糖

莫非这是莫总琢磨了几天之后想出的对中国指责澳大利亚种族歧视亚裔的反击？

否则真解释不通为啥这种攻击一直存在，现在忽然拿出来说。

melon

这是精神不正常了，受迫害妄想症晚期患者

Hetbert

话说澳洲好多设备真的要升级软件了。

两年前有一次CBA ATM存钱，钱吃进去，ATM一阵打印机卡纸的声音，然后就重启了。我看到了久违的Windows XP启动画面。

Sunriseflower

为了引起中国的高度重视以自残方式吸引中国注意力。快于我对话

Hong606

莫总也总是要过过嘴瘾。

汝家池塘多鲍鱼

Hetbert 发表于 2020-6-19 22:31
话说澳洲好多设备真的要升级软件了。

两年前有一次CBA ATM存钱，钱吃进去，ATM一阵打印机卡纸的声音，然后 ...

升级要钱啊

leelingqing

澳洲的医疗技术非常先进，疫苗研究方面也很出色，估计想偷技术吧。

lesleywang

中国黑客想来看看为啥山火爆发的时候，你小样的还去度假？

还想来看看你大声宣布要对中国武汉的病毒进行调查的前一天，特朗普给你打电话到底是怎么训你的。

Himmel

sifeifanren

被迫害妄想症

刚有鞋穿的人

像个自恋的女孩，以为满大街的男的都在看自己

kevinfeng86

我曹，今天我家进贼了，周围三家邻居都有配我家钥匙的能力，俩跟我关系挺好，所以没动机，所以不可能。名单上最后一个最近关系不咋好，所以毫无疑问就是丫干的。

以前说土澳政客智商欠费，这哪儿是欠费，这是从来没交过费的说出的话

sundaliang

脸呢， 之后还是不是还可以再黑华为一把。

wdxzd521

“美国、英国没有动机”。。。嗯~棱镜计划、棱镜门

walter

如果澳洲没有那么多对那个国家有用的东西，大内宣，小红粉，二毛就不会在澳洲的论坛哇哇叫了。花这么多人力物力金钱关注我们澳洲干嘛？

emily-dd

yuxuanlin 发表于 2020-6-19 22:27
你们把阿桑奇救出来，就什么问题都解决了。

阿桑奇技术那么强，搞定这些完全没问题