鄭可 卞子正
美國安全機構(gòu)7日宣稱,由中國政府支持的黑客利用路由器和其他網(wǎng)絡(luò)設(shè)備中已知的軟件漏洞,對包括“大型通信公司”在內(nèi)的全球一系列目標發(fā)動網(wǎng)絡(luò)攻擊。,美國近來頻繁指責中國黑客攻擊包括美國在內(nèi)的全球多國網(wǎng)絡(luò)系統(tǒng),美國聯(lián)邦調(diào)查局今年早些時候甚至聲稱,中國攻擊美國網(wǎng)絡(luò)系統(tǒng)的次數(shù)超過其他國家對美網(wǎng)絡(luò)攻擊次數(shù)的總和。中國外交部4月曾就相關(guān)問題表示,一段時間以來,中方注意到,美政府及一些網(wǎng)絡(luò)安全公司開始有計劃地散布關(guān)于“中國黑客攻擊”的虛假信息,中方對此表示堅決反對。
根據(jù)美國聯(lián)邦調(diào)查局、國家安全局和美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局7日發(fā)布的公告,遭到攻擊的網(wǎng)絡(luò)設(shè)備是由于維護網(wǎng)絡(luò)服務(wù)和終端設(shè)備安全的常規(guī)軟件補丁難以跟上設(shè)備更新速度,從而造成漏洞,黑客發(fā)現(xiàn)后借機發(fā)起攻擊。雖然公告未提及遭受攻擊的企業(yè)名稱,但指出有10家網(wǎng)絡(luò)設(shè)備公司生產(chǎn)的16款軟件存在漏洞,其中包括思科公司、飛塔信息公司、網(wǎng)件公司和思杰公司等,大部分為美國企業(yè)。
美國有線電視新聞網(wǎng)(CNN)8日稱,這是美國網(wǎng)絡(luò)安全官員發(fā)出的一系列針對外國特工對美網(wǎng)絡(luò)攻擊通報中最新一次通報。該通報還聲稱,自2020年以來,中國政府支持的黑客開展廣泛行動,旨在迅速利用公開安全漏洞。CNN稱,黑客指控一直是美中關(guān)系摩擦的一個重要來源。分析人士表示,由于美國和中國經(jīng)濟的緊密聯(lián)系,美國就其所謂的網(wǎng)絡(luò)安全活動與中國對抗比與俄羅斯對抗更為復雜。
復旦大學網(wǎng)絡(luò)空間國際治理研究基地主任沈逸9日在接受《環(huán)球時報》采訪時說,對于這件事情,美國方面第一沒有給出國可證據(jù),第二沒有給出任何受害人,就直接把鍋砸到中國政府頭上。從美國安全機構(gòu)的角度來看,是想提醒企業(yè)把補丁和漏洞打上,這是很正常的操作,但美國政府和安全公司似乎已陷入沒有中國就無法開口的狀態(tài),這是一種扭曲的國內(nèi)政治氛圍和焦慮心理的投射。
沈逸認為,打擊黑客行為是各國必須要做的事情,不過做法有兩種,一種是像中國這樣負責任的國家,除非掌握真憑實據(jù),否則不會輕易報道,尤其不會用泛化的媒體炒作進行網(wǎng)絡(luò)安全治理;另外一種就是以美國為例的這種做法,把傳統(tǒng)上不應政治化的內(nèi)容也政治化,對美國網(wǎng)絡(luò)防御者來說,這就是“狼來了”的做法,會讓專業(yè)人士哭笑不得。沈逸表示,事實上,中國才是黑客攻擊的最大受害者。對中國的黑攻擊,無論是內(nèi)容攻擊行動,還是虛假信息發(fā)布,無數(shù)證據(jù)證明美國政府才是最主要的來源?!?/p>