外電爆谷歌遭有史以來最惡劣劫持(多圖) | 谷歌

外電爆谷歌遭有史以來最惡劣劫持(多圖)

2018年11月16日發表

【人民報消息】當每個人的手機、電腦以及其它各種日常生活和工作設備被作爲密集監控的工具時，人們將如何自處？ ◎ 外電爆谷歌遭有史以來最惡劣劫持 《每日郵件》英國網站」(dailymail.co.uk)2018年11月13日（星期一）發表一篇報導，爆出「俄羅斯和中國對谷歌的攻擊」事件。該報導稱，虛擬世界（注：泛指運用互聯網和電腦技術構成的世界）戰爭遊戲實驗性的襲擊了谷歌這個搜索巨頭，這是有史以來「最惡劣的」互聯網劫持。紐約時報11月12日星期日也刊登了合衆社的報導，題爲「互聯網劫持影響谷歌服務」。英國每日郵件的報導說，這次實驗性劫持截獲了谷歌搜索引擎、雲端和商業服務的客戶數據。其間出現的現象包括： - 互聯網流量轉移擾亂了谷歌服務並改動了數據流徑 - 中國和俄羅斯的主要互聯網提供商截獲了谷歌用戶的數據 - 攻擊可能會引發未來涉及這些國家的更多大規模攻擊 - 中斷持續近1.5小時，直至格林威治標準時間晚上10:30（美國東部時間下午5:30）谷歌表示沒有理由相信流量劫持是惡意的。安全專家則稱，谷歌遭受了該公司「有史以來最惡劣的」互聯網劫持。該報導稱，來自用戶的Google搜索，雲端託管服務以及該公司的企業工具合集（稱爲G Suite）的信息都受到了影響。中國和俄羅斯的服務器截獲了全球用戶的數據，包括那些由主要國有電信提供商運營的服務器。安全專家認爲黑客攻擊是一場「虛擬戰爭遊戲實驗」，意味着它可能會引發未來相關國家的類似更廣泛的攻擊。然而，谷歌對週一的事件低調處理，稱它不相信它是惡意的，但未能消除人們對數百萬用戶的個人數據安全的擔憂。在一系列備受矚目的數據泄露事件發生之後，谷歌面臨越來越大的壓力，要求保護用戶，包括上個月其Google+社交網絡受攻擊，該網絡暴露了大約50萬人的私人信息。最新事件中採用的流量劫持方式稱爲邊界網關協議（BGP）劫持，可以使基本服務離線和便於進行間諜和金融盜竊。它可能源於錯誤配置（基本上是源於人爲錯誤），或惡意攻擊。在最近的兩個案例中，流量轉移已經影響到金融網站，可能會將人們的私人數據暴露給惡意黑客。 2017年4月，一家國有的俄羅斯電信公司劫持了萬事達卡和維薩卡的流量，允許他們追蹤到啓動連接的用戶。今年4月，另一次劫持使得黑客能夠從EtherWallet.com網站的用戶那裏竊取價值152,000美元（118,000英鎊）的加密貨幣。谷歌網絡流量通常通過經過審覈的服務提供商進行。位於美國的中國「存在點」（PoP）是一個允許中國網民訪問美國網站的合法互聯網接入點，它攔截了這些數據並將其發送給中國電信。

此圖顯示了美國Google服務的停機地圖。網絡服務公司表示，中斷持續了將近一個半小時，並於格林尼治標準時間晚上10:30（美國東部時間下午5:30）恢復。

此圖顯示了流量被中共和俄羅斯的服務器攔截，包括由主要國有電信提供商運營的服務器。

此圖顯示來自舊金山的網絡情報公司ThousandEyes的流量被通過中共的公司轉送。

網絡服務公司稱，谷歌服務中斷持續了將近一個半小時，並於格林尼治標準時間週一晚上10:30（美國東部時間下午5:30）恢復。網絡情報公司「千眼」(ThousandEyes)發現了此次劫持事件。「千眼」公司的的一位高管亞歷克斯．海恩霍恩-伊萬（Alex Henthorn-Iwane）稱，週一的事件是他的公司看到的最糟糕的事件。他說他懷疑國家行爲參與此事，因爲流量實際落入在國營的中國電信。美國海軍戰爭學院和特拉維夫大學學者最近的一項研究發現，中國系統地劫持和轉移着美國的互聯網流量。除了中國電信之外，「千眼」公司指出，參與週一事件的公司還有俄羅斯的互聯網提供商Transtelecom和尼日利亞的ISP MainOne公司。根據薩里大學計算機科學家艾倫伍德沃德教授的說法，劫持可能是精心設計的監視計劃的一部份。他告訴「網絡郵件」公司（MailOnline）：「訪問人們的數據是監控的『戰略資產』」，俄羅斯和中國之前進行過劫持攻擊以收集數據。

人們在Twitter上發泄了他們的沮喪，一位用戶寫道「我不知道該如何生存」。

一些用戶詢問是否「整個互聯網」在此期間發生故障，這是由安全專家擔心的是公司歷史上「有史以來最惡劣的」互聯網劫持造成的。

◎ 加密通訊並不完全保密 加密通訊並不完全保密。專家稱，「大多數數據（如在線消息）都是加密的，這意味着任何有權訪問該數據的人都無法輕鬆閱讀這些數據。」「但是，雖然他們無法自己閱讀信息，但他們可以跟蹤用戶與誰交談，何時以及與誰交談。「這將是有用的信息，可以幫助收集外國政府感興趣的知名人士的情報數據。」一旦提供加密服務的公司被裹挾或收買、把加密內容向某些國家或組織公開後，強制或收買者得到的就不再僅僅是你與誰聯繫、何時與誰聯繫、聯繫的標題是甚麼，而是所有聯繫內容，不管是文字、聲音、圖片還是手機視頻都被分析和掌控。 ◎ 收集信息和監控已普及到日常家用電器 收集信息和監控已普及到日常家用電器，最常見的是電腦、手機，以及所有能上網或聯網的電器。據《紐約時報》2016年報導，臉書創辦人扎克伯格的筆記本電腦攝像頭和麥克風是用膠帶遮住的。報導說，用膠帶封住攝像頭和麥克風是一種常用的簡單保護措施。黑客會用遠程訪問木馬進入人們的手機、電腦等電子設備──這個過程叫「ratting」。黑客騙人們點擊含惡意軟件的鏈接或不熟悉的網站。惡意軟件使他們能夠進入對方的設備。非營利組織數字公民聯盟(Digital Citizens Alliance)2015年的一份報告顯示，所有惡意軟件中木馬佔大約70%。 ESET是1992年成立於捷克斯洛伐克的IT安全公司。ESET的高級安全研究員斯蒂芬．科布(Stephen Cobb)表示，並非億萬富翁或政府高官的人才有風險。科布認爲，「對於不是重要人物的人來說，威脅在於，在網上尋找可操縱攝像頭的人可能是出於一系列動機，從窺探他人隱私到敲詐勒索。」安全專家支持扎克伯格用膠帶遮住電腦的攝像頭和麥克風。數據安全公司ESET的安全研究員莉莎．邁爾斯(Lysa Myers)在一封電子郵件中說，「蓋住攝像頭是一項非常普遍的安全措施。」紐約時報的報導說，扎克伯格不是唯一一個採取這種方式的名人：前聯邦調查局(FBI)局長詹姆斯．科米(James Comey)也用膠帶遮住了他電腦上的攝像頭。他爲甚麼這樣做呢？據NPR報導：科米說，「我在新聞上看到的，於是就照着做了。」「我用一段膠帶──我當然有一臺筆記本電腦，我私人的筆記本電腦──我用一段膠帶把攝像頭遮住了，因爲我看到比我聰明的人也是用膠帶遮攝像頭的。」的確，用膠帶遮住電腦和手機的攝像頭很簡單，也能起到一點保護作用。可是，你能不上網嗎？ ◎ 你我何以自處？人類社會何去何從？ 現實中，如果不上網，很多人已經無法打電話、無法工作、無法聯繫家人和朋友、無法使用銀行、無法消磨時間。每次搜索都在向谷歌提交私人信息，每次軟件（APP）更新都可能在配合黑箱密切監控。大數據針對全人類的每一個人。無所不在、不分晝夜被收集的信息包括姓名、性別、住址、電話號碼、電郵賬號、和誰聯繫、何時與誰聯繫、聯繫內容、身高、體重、聯網IP、臉部照片、個人音頻、視頻、指紋、DNA，到你的購物行爲特徵、飲食習慣、生活習慣（何時起床、何時休息、每天劃手機時間）、健康狀況、銀行賬號、各種密碼、全套信用卡和銀行卡信息、姿態特徵（比如走路姿態特徵）等等等等，但這些還不是全部。除了谷歌這個虛擬世界的「全球政府」之外，各電腦和網絡有關公司也都致力於收集人們的信息。不誇張的說，在網絡世界面前，這個世界已毫無隱私保護可言。當今，全面、無所不包的數據收集，有針對性的收集和分析技術與渠道已經成熟，無時無刻無休止的在進行，而且在無形中就能實現，不需要和你面對面坐下來交談、錄音、錄像、跟蹤監控。那麼，這些信息會爲誰所用呢？情報部門？廣告公司？中國政府？俄國政府？網路犯罪者？爲錢而六親不認、無所不用其極的人？在人類社會失去道德底線的今天，普通市民也好，商業巨賈也好，面對鋪滿整個人類社會的虛擬世界，是否存在有效的、全面的、徹底的自保方法？還是你我都只能無可奈何、時時處處被動受控呢？在前所未有的虛擬世界控制下，你我何以自處？人類怎樣才能重獲心靈和生活得寧靜？人類社會將何去何從？△

人氣：369,618

如果您喜歡本文章，歡迎捐款和支持！