伴隨中國「病毒黑產業」迅速擴張,除了影響人們個人身家財產的安全外,這些電腦病毒木馬也為中共建立了向各國展開無孔不入的「網路戰爭」的利器。現代版「木馬屠城記」,似乎正上演中。
CNN報導:中國駭客入侵各國政府網站
美國有線電視新聞網(CNN)近日曾報導,在大陸東海艦隊三大基地之一的舟山島,透過管道對一群20幾歲的中國年輕黑客(駭客)進行了專訪。這些年輕的黑客聲稱,他們已成功入侵美、德、英、法等國政府網站,並從包括五角大廈在內的單位取得重要情資。
領頭的小陳和另外兩名成員隸屬於一個中國網路民兵團體,專門入侵各國政府和私人網站。小陳表示自己是自學的程式設計師,另一人則聲稱曾在中共軍隊擔任電腦人員,還有一人就讀於研究所。
據小陳透露,這個團體的一個成員成功入侵美國五角大廈後,獲得中共政權頒發的獎金。這個團體網站已成立3年多,並在網際網路上提供駭客入侵工具和教學短片,註冊使用者有一萬人。
積極發展「網路戰」 欲不戰而屈人之兵
「網路戰」正成為一種日益重要的高技術戰爭模式,可兵不血刃地破壞敵方指揮控制、情報信息和防空等軍用網路系統,甚至可悄無聲息地破壞、癱瘓、控制敵方的商務、政務等民用網路系統。
事實上,近年多個主要國家的政府及商業網站都遭到來自中國駭客的攻擊,連美國國防部五角大廈去年6月也遭受嚴重攻擊,導致國防部長蓋茲辦公室的部分電腦系統關閉逾一週。日前美國國防部表明,美、德、英、法等國網路去年連遭駭客入侵,許多攻擊源頭來自中國。
與往年不同,美國今年選在台灣總統大選及中共兩會前的3月4日,提前發布了《中國軍力報告書》。儘管國防專家們指出,今年的報告書對中共的批評明顯較以往緩和,但卻特別點出,中共在「太空」及「網路」作戰上的發展,成為美國非常關切的議題,尤其中共具有攻擊全球電腦網路的能力。去年美國也曾報告,中共軍方已經建立了一支部隊,發展電腦病毒等攻擊敵人電腦系統和網路的技術,打算用此來破壞美軍航空母艦。
美國國防部中東事務助理部長謝偉森表示,全球多起電腦網路遭入侵、資訊被竊取的源頭,都指向中共的「網軍」,謝偉森說:「雖然無法完全把帳算到解放軍或中國政府的頭上,但所使用的技術,網路被入侵的方式,都和其作法非常一致。」謝偉森並表示,如果中共真的要發動網路作戰,這些入侵行動當然符合中共的需要。
謝偉森並指出,即使侵入的是非機密網路,也可能取得重要資訊。謝偉森歸納,許多私營企業的商業資料之所以不列為機密資料,是因為這些資料並非由國防部研發、出資,但是與國防部可能有關連性。
國防專家:中共軍方搞黑客競賽
美國「情報研究分析中心」安全專家毛文傑也認為,這些駭客團體並非中國情報幹員,他們可能只是一群中共可加以利用的狂熱份子。
對此,美國國土安全部3月進行了一次旨在測試網路可靠性的演習,以檢驗其對網路攻擊的恢復和反應能力。演習參與者還包括澳洲、加拿大、英國和紐西蘭。此次代號「網路風暴2」的演習是迄今為止規模最大的網路作戰實習。
去年9月,英國《泰晤士報》曾引用美國國防部一位退休官員的話報導,中共軍方在黑客當中通過競賽的方式,來挑選出最有能力的黑客為其服務。這位名叫吉姆‧梅爾尼克的前網路系統專家說,兩年前,中共軍方曾經在四川省舉行了一次黑客競賽,那次競賽的贏家現在使用的筆名是「刁玫瑰」(Wicked Rose)。
梅爾尼克說:「我們還不確定像他這樣的黑客是否和中共軍方密切合作,但是軍方很可能把網路入侵這種工作交給一些能幹的黑客去做;這樣一來,中共政權和軍方就可以說,黑客的網路入侵行為與我們無關。」
中共以「導彈」、「電子戰」威脅台灣
自2002年起,美國每年發布一次《中國軍力報告書》,由美國國防部長就中共的現今與未來的軍事戰略向美國國會提交報告,因此也成為各界關注重點。但由於國際社會對中共軍隊現代化的動機、決策和關鍵能力的瞭解有限,加上中共國防開支缺乏透明度,可能導致國際誤判形勢,對亞洲區域穩定構成威脅,甚至影響全球。
這次報告指出,今年中共軍費預算成長超過17%,而國際國防專家也普遍認為實際應為公布數據的2至3倍。台灣國防部對此也作出回應,指出中共軍費支出已超出應付台海危機所需,嚴重影響亞太區域穩定。
《華盛頓時報》3月28日引述多名可取得情報評估的美國官員的話報導,目前中共瞄準台灣的彈道飛彈數量高達1,400枚,比3月初美國發布的《中國軍力報告書》多了4成,這一直是台灣憂心的議題。
《華盛頓郵報》3月10日曾有專欄指出,美國情報機構認為中共從來沒有能力真正跨海入侵台灣,這也是中共把重點放在「導彈」和「不對稱電子戰」威脅台灣的一個原因。
網際網路上的間諜活動儼然已成為未來的一個主要戰場,而許多被攻擊的商業網站甚至渾然不知。在西方各國也憂心網路遭到攻擊竊取機密的同時,台灣在這些方面的因應如何呢?相信應該也是當局審慎防範的重點。
近期各國政府、商業網站遭駭客攻擊事件一覽表
報導媒體 |
日期 |
事件 |
澳洲《Fairfax報》 |
2008/2/10 |
中國電腦黑客對澳洲政府機密電腦網路發動攻擊。中共當局據信是在搜集澳洲的軍事祕密、澳洲公司對煤炭和鐵礦等資源的要價。 |
南韓「聯合新聞通訊社」 |
2008/1/1 |
南韓軍方透露,被懷疑有可能是中國人的第三國駭客,透過向南韓官兵個人電子信箱發送含病毒的郵件,並盜取和瀏覽儲存在南韓軍方電腦的軍事情報資料。報導指出,中共當局於2000年設立了一支專門進行網路攻擊和擾亂情報等模擬訓練的「NET Force」戰隊,目前中國約有100萬名被稱為「紅客」(red hacker)的駭客組織。 |
香港「明報新聞網」 |
2007/12/1 |
英國軍情五處總處長埃文斯向英國各大銀行、會計師行及律師樓共300名商界領袖及保安首長發出密函,指中國黑客正入侵英國各大銀行和金融公司電腦系統,竊取商業情報。這是英國官員首次直接批評中國電腦間諜活動。 |
紐西蘭《THE DOMINION POST》報 |
2007/9/11 |
紐西蘭安全調查局主管Truker對外宣布,政府的電腦系統被黑客襲擊,並被安裝了難以檢測的木馬程序,導致信息外洩。Truker說他有證據顯示這次襲擊來自一個國外的政府,但目前他不想討論是哪個政府所為,不過據加拿大安全機構指出,這是中共間諜所為。 |
法國《世界報》 |
2007/9/8 |
法國國防秘書長德隆說,法國政府的電腦網路曾遭中國黑客入侵。黑客入侵在法國總統薩爾科齊當選後開始,而黑客的「來源地」和入侵其他國家的黑客一樣。 |
英國《泰晤士報》、《獨立報》 |
2007/9/6 |
一名政府消息人士告訴《泰晤士報》:「中共正從事有敵意的情報活動,他們集中於電子手段以獲取英國國防部和外交部的機密。他們在科技上相當先進,並且擅於此道。」另一名政府高階人士告訴《獨立報》:「西方各國政府多年來已查覺此事,這是中共持續不斷的作法。他們一直都在嘗試,並越過必須穿越的防火牆。」 |
英國《金融時報》 |
2007/9/3 |
美國國防部五角大廈6月份曾遭受網路黑客嚴重攻擊,致使國防部長蓋茲辦公室的部分電腦系統關閉逾一週。美國高層官員表示,目前已查明發動這次網路攻擊的確切來源。一位熟悉此一事件人士表示,「有非常高的把握,幾乎達百分之百肯定」,中共軍方應為此事件負責,來自中國不同地點的駭客。一名前美國防部官員說,中共軍方也滲透進入美國軍火公司與智庫的電腦網路。 |
德國《明鏡》周刊 |
2007/8/26 |
《明鏡》周刊以「黃色間諜」為封面故事,引述德國情報單位「聯邦憲法保護局」的報告說,2007年5月起,德國聯邦總理府、梅克爾總理辦公室、外交部、經濟部、學術研究部等政府部門的電腦內,發現來自中國蘭州、廣東和北京的木馬程式,夾帶在Word和Power point的檔案,意圖竊取機密,幕後黑手指向中共人民解放軍的情報單位。 |