↺ 返回  电子报 正體版
 
中共骇客头号目标台湾 台专家:须准备应对“战争灾害”级网攻(图)
【人民报消息】谷歌(Google)的一位工程师11月底警告,过去半年来,中共扩大了对台湾发动网路攻击。对此,资讯安全专家警告,除了网攻,中共还搭配认知战和军事恫吓,对台湾构成“混和威胁”,甚至把台湾作为新型资讯攻击的试验场。 据美国之音报导,彭博新闻社(Bloomberg)11月30日引述谷歌威胁分析部高级工程经理凯特•摩根(Kate Morgan)的说法称,中共政府支持的黑客已大量入侵台湾家户的路由器,并以此为跳板,入侵台湾的国防、政府部门甚至私人企业的网路系统,并且发动攻击。 台湾遭中共网攻次数冠居全球 摩根表示,中共掌控的骇客组织数量非常庞大,目前可追踪到的组织就超过100个,虽然他们在全球攻击各大科技公司及其客户时,非常善于隐藏真实身分。 谷歌并不是第一个针对中共网攻向台湾示警的美国网路科技企业。美国微软公司所属的威胁分析中心(MTAC)早于今年9月初就发布“东亚数位威胁报告”,直指台湾是中共重点攻击的对象。该中心自2022年1月至2023年4月记录到的网攻事件中,对台湾的攻击就占了90起以上,遭网攻次数居全球之冠,其次是马来西亚,侦测到逾40起网攻事件。 以色列网路安全厂商Check Point也于11月初发布《2024年网路安全趋势预测》,同样点名台湾是全球遭受网路攻击次数最多的地区,去年前三季,各大组织平均每周遭遇过1,509次攻击,高于全球平均值的1,200次,而且年增率达2%。 对此,多位接受美国之音访问的资安专家说,中共对台发动网攻的激烈程度,恐更甚于各跨国网络企业所纪录到的。 在台北的台湾网路资讯中心(TWNIC)董事长黄胜雄形容,台湾遭网攻的类型和频率之高已是一种“新常态”。该中心一年收到的通报量就超过一百万起,但多数骇客都经由跳板并隐藏自身的IP位址,所以也无法百分之百认定他们是否来自中共官方单位。 黄胜雄分析,两三年前,“加密资料勒索”是全球最常见的攻击样态,这类勒索手法会暗中将受害者电脑系统中的重要档案加密,然后再跳出要求支付赎金讯息,以换取解密的金钥。他说,由于“加密资料勒索”等病毒引发的资安风险加剧,台湾高科技产业自去年起便高度重视供应链的整体安全,因为就算高科技业者本身的资安防护做得好,只要其上、下游供应链厂商稍有不慎,就易出现资安破口。 黄胜雄告诉美国之音:「台积电上、下游可能有几百间供应厂商,很多的攻击来源会透过上、下游(厂商),它们相对(资安)管控措施比较弱、防卫措施比较弱,透过这个供应链往上、下游进行攻击。” 台湾严防中共网攻瘫痪关键基础设施 就政府层级而言,黄胜雄分析,台湾自2019年实施《资通安全管理法》以来,即不断强化资安防护,虽政府机构仍屡遭攻击,但造成的实质损害并不大。不过,他说,由于台湾仍无法排除中共武力犯台的威胁,因此,各大关键基础建设仍需防范“战争灾害”等级的网攻,并进一步加强防御。例如,他说,全台湾供电八成依赖火力发电,若是炼油厂因网攻而被瘫痪,将造成各地大面积停电,不仅危及高科技产业的供应链,也会让台湾社会的运作陷入停摆。 又例如,在通讯领域方面,黄胜雄说,台湾99.99%的对外通讯联系高度依赖海底电缆,加上许多通讯软体的伺服器设在国外,一旦相关通讯基础设施遭到网攻瘫痪,不仅全岛对外通信会马上被断网,连境内通讯设备也会因此失效。 黄胜雄呼吁台湾官方和民间企业都应防患于未然,一一盘点过去轻视和忽视的“战灾”极端场景,并研拟应变方式。 网攻结合认知战 中共网军协同扰台 除了锁定台湾关键基础设施进行实质瘫痪外,资安专家说,中共对台网路攻击还搭配认知作战,同步操作,以叠加资安威胁。在台北的台湾民主实验室执行长吴铭轩表示,美国前众议院议长佩洛西(Nancy Pelosi)去年8月访台期间,台湾多家超市的电子广告牌突遭黑客入侵,在萤幕播出“战争贩子裴洛西滚出台湾”等谩骂字眼,就是一个中共网攻渗透叠加认知作战的具体案例。吴铭轩告诉美国之音:“它(黑客)的目的就是为了要散播恐惧,即使入侵的只是一个电子看牌,一般(台湾)人会觉得,天哪,我们的整个资讯安全都被破(解)了,它(黑客)要让台湾人觉得说,你是弱小的,没有办法跟中共这么大的国家来对抗。”
2022年8月3日,蔡英文在台北为裴洛西议长举办午宴,台积电创办人及现任董事长作陪。(照片来自蔡英文脸书)
此外,吴铭轩说,中共锁定台湾发动网攻的另一个目的是窃密。例如,台湾不少关切中国局势的民间团体,其系统都有过遭网攻而被瘫痪并窃取机密资讯的经验。他说,这类窃密行动背后的动机并非为了勒索钱财,而是要窃取与台湾串连的中国社运或民主派人士的个人资讯。 对此,台北大学犯罪学研究所副教授沈伯洋在一场台湾官方的国安简报中指出,虽然中共的解放军跟国安系统内部负责网路攻击跟认知作战的单位分属不同部门,但有相关证据显示,他们彼此间会协作并分享资源。沈伯洋说,台湾国安单位的调查显示,裴洛西去年访台期间,中共网军骇进了台湾多达5,000部路由器,并将其作为发动网攻的跳板,以隐藏身分或避开追踪。当时,台湾一个名为PTT八卦版的论坛网站就有人发文指控,台湾政府花了300多万美元游说佩洛西访台,还贴上声称从美国司法部发现的英文款项报告图表,但后来证实是假消息,而且就是从一部被骇的路由器发出的。 对于台湾所遭受到的网攻威胁,位于台北的国防安全研究院网路安全与决策推演研究所副研究员曾怡硕认为,中共不仅发动网路攻击,还叠加认知作战手法,所构成的“混合威胁”是近几年中共资讯战袭台的新趋势。曾怡硕说,这类混合资安威胁早在2020年台湾总统蔡英文连任后就已浮现,时至佩洛西访台之后,中共又搭配更多不同的操作手法,可见中方在网络、外交与军事等领域不断实验测试各手法的搭配效果,因此,他说,当时中共网军入侵台湾某超市电子广告牌,间接表达对佩洛西访台的不满,这行为看起来尽管粗糙,却十分值得台湾当局警惕。 曾怡硕告诉美国之音: 「裴洛西(去年8月)访台,那时候就有军事演习。蔡(英文)总统(今年4月)出访、赖(清德)副总统(今年8月)出访,(中共)除了演习,还有经济胁迫,还有外交上对我们(台湾)的围堵,都是一个混合型的(攻击)。” 曾怡硕指出,中共对台发动的网路攻击大致可分为“分散式阻断服务攻击(Distributed Denial of Service, DDoS)”和“进阶持续性渗透攻击(Advanced Persistent Threat, APT)”。其中,DDos攻击指的是利用大量的网路流量,来使锁定目标的系统不堪负荷而中断运作;而APT攻击则是先攻克目标系统的漏洞,长期潜伏并伺机窃取授权等情报,以待攻击发起的时机。 他说,APT攻击的部署须由团队长期经营,也需要更多资金,所以除了中共所属的网军外,也会外包聘雇“网路佣兵”加入网攻协作。 中共以台湾作为网攻“试验场” 澳洲迪肯大学(Deakin University)网路弹性与信任中心副教授张建中表示,针对俄罗斯跟中共对外发动网路攻击,英国和澳洲等国已握有足够的证据。他说,面对快速变化的新型网攻及有限的预算,没有任何国家能做到百分之百的防御,但相对于欧、美各国,台湾在面对来自中共的军事或网路威胁都位居前线,因此,长期练兵下来,台湾在管理网路风险的经验和准备度方面已优于多数国家。张建中告诉美国之音:「很多时候,(中共)是把台湾当作一个测试平台,然后再去进行国外的网路攻击。如何能够有效地进行防范,可能还是需要透过一个联防机制,包含公、私部门的合作;另外一个是区域联防。” 张建中表示,面对无所不在的网路攻击,台湾跟西方国家政府都分别展开应对,但未来台湾与各国间的相关合作应突破政治障碍,持续深化,才能共同创造亚太区域乃至全球的资讯安全。△
分享到: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email
 
 

读者留言反馈:



读者留言
 
欢迎您的留言反馈。
 
 
台湾:中共开会决定以“化整为零”方式对台介选 2023/12/8 (163,151次)
余茂春揭中共操作台湾认知战 吁立法管抖音(视频) 2023/12/5 (35,935次)
北京干涉台湾大选直达基层 大批村长参加"优待"大陆行 2023/12/2 (113,730次)
蔡英文:赖清德、萧美琴,是台湾最好的选择(图) 2023/11/28 (35,747次)
美宣布在印太部署新型中程导弹 阻止中共攻打台湾 2023/11/28 (31,354次)
台湾大选蓝白破局 中共当局傻眼了! 2023/11/25 (116,122次)
介选台湾始料未及 王沪宁遭重击(图) 2023/11/25 (33,348次)
台湾在野党“蓝白合”协商破局 双方将各行其为登记正副总统候选人 2023/11/24 (32,166次)
民调统计误差再起争拗 台湾“蓝白合”阴沟里翻船 2023/11/19 (31,214次)
 
上海有多惨 回到20年前!  养不起家 吃不上饭的越来越多!
上海有多惨 回到20年前! 养不起家 吃不上饭的越来越多!
失业风暴! 女子在镜头前哭诉,每天投无数履历,如石沉大海;
失业风暴! 女子在镜头前哭诉,每天投无数履历,如石沉大海;
北京人在北京混不下去了!北京马驹桥:吃不上饭了!
北京人在北京混不下去了!北京马驹桥:吃不上饭了!
中植系爆雷 富人也被收割!可能是最惨的一次,
中植系爆雷 富人也被收割!可能是最惨的一次,
民众恐慌 浙江要求囤10天粮 !北京成重灾区 儿童医院昼夜繁忙!
民众恐慌 浙江要求囤10天粮 !北京成重灾区 儿童医院昼夜繁忙!
恐怖笼罩中国:凶兆 北京现血色天空;民众恐慌 多地爆核酸
恐怖笼罩中国:凶兆 北京现血色天空;民众恐慌 多地爆核酸
 
秦刚死讯中共不敢回应 大胆推测:与政变有关系?(图) 2023/12/9 (65,105次)
中共大清洗!秦刚恐已身亡?(视频) 2023/12/8 (75,366次)
一个比一个多 中共高官的私生子(视频) 2023/12/8 (61,538次)
失业风暴!中国就业困境(视频) 2023/12/8 (72,052次)
中植系爆雷 富人也被收割 投资者经济损失或超过75%(视频) 2023/12/7 (69,478次)
惊掉下巴!战狼学者李毅发表惊人言论(图/视频) 2023/12/7 (74,921次)
不守规矩要吃亏 中国游客威尼斯翻船落水(图) 2023/12/6 (53,630次)
幽默视频:病的不轻 中共党魁想吃点啥就吃点啥(图/视频) 2023/12/4 (68,899次)
过不下去了 移民吧!(视频) 2023/12/4 (73,601次)

做饭也能触动中共禁忌 美食网红无奈发视频宣布不再做蛋炒饭(视频) 2023/12/3 (73,015次)
越来越不受待见! 中共党魁在美待遇大不如前(视频) 2023/11/30 (70,403次)
为中共党魁画像 知名画家罹癌病亡(视频) 2023/11/28 (75,390次)
吃蛋炒饭再加一动作 给中共消风(图) 2023/11/28 (56,212次)
新一波疫情汹涌而至 救世防疫有良方(图) 2023/11/28 (92,728次)
“辱母案”中的于欢怎么样了?(视频) 2023/11/27 (72,036次)
“悲剧英雄”孙志刚(视频) 2023/11/23 (74,045次)
中共又闹笑话 《上甘岭》暂停播出(视频) 2023/11/23 (106,294次)
人民报恭祝各界朋友感恩节快乐 2023/11/23 (21,486次)
“时光倒流”奇闻-他们到哪里去了?(视频) 2023/11/22 (73,527次)
普丁真命危? 习近平见的普丁是替身?(视频) 2023/11/20 (90,304次)
刘源发文反对个人专断 中共内斗剑拔弩张(视频) 2023/11/14 (79,455次)
最新预言 罕见天象(视频) 2023/11/12 (91,076次)
作家忆前世:我在母亲怀孕4个月时投胎(视频) 2023/11/9 (73,291次)
李克强没有汲取父亲的教训(视频) 2023/11/9 (74,632次)
曲线救国不成 李克强窝囊死(视频) 2023/11/8 (74,576次)
令计划之祸(2)令计划游刃于江胡之间(视频) 2023/11/7 (82,484次)
无神论画家 垂死之际被神拯救(视频) 2023/11/5 (77,834次)
京官怪事多 李克强“被害死” 习“跳进黄河洗不清”(视频) 2023/11/4 (81,349次)
李克强猝逝 死因蹊跷 或涉高层博弈(视频) 2023/11/1 (144,357次)
中国股市跌跌不休 一夜回到疫情前(视频) 2023/11/1 (132,408次)
内幕越扒越多 许家印父子癖好再曝光(视频) 2023/10/28 (73,229次)
李克强猝死!中共要大地震?(视频) 2023/10/27 (73,633次)
保密法要修改 暴露习近平一软肋(视频) 2023/10/26 (121,342次)
中共国务院秘书大洗牌 内斗新动向(视频) 2023/10/21 (74,051次)
下架新书《崇祯》 习中央再出昏招(视频) 2023/10/20 (77,688次)
 
人民报网站服务条款
 
关于我们
 
反馈信箱:[email protected]