无障碍链接

中国时间 8:41 2017年8月19日 星期六

专家是否知道俄罗斯通过网络攻击影响美国选举


在交战者不露面的网络空间里,很难知道攻击者是谁。

奥巴马总统对俄罗斯施加制裁,称莫斯科对美国进行电脑网络攻击以影响美国在今年11月举行的选举。但当选总统川普则表示,他不相信俄罗斯做了这种事情。那么,网络犯罪调查人员在指认网络犯罪人的时候究竟有多大把握呢?接下来请看美国之音记者巴拉戈纳的详细报道。

网络空间是电脑肉鸡、病毒和恶意软件一天二十四小时驰骋的战场。但在交战者不露面的网络空间里,你很难知道你的攻击者是谁。阿尔佩洛维奇是网络安全公司CrowdStrike的创办人。他说: “这是黑客Fancy Bears的总特征。”

季米特里·阿尔佩洛维奇是网络安全公司CrowdStrike公司的共同创办人。他的公司软件在今年春天给民主党全国委员会查找了电脑黑客。他说:“当时那些可疑点一下子亮起来,像是圣诞树的灯,让我们知道民主党全国委员会电脑系统中有两个彼此独立的入侵者。”

CrowdStrike公司指认这两拨入侵者是俄罗斯黑客团伙,跟克里姆林宫关系密切。阿尔佩洛维奇说,得出这个结论的过程就像是警察侦破犯罪案件。他说:“就像是你到了一个犯罪现场,发现了一个指纹。你就查询你的资料库,看看是否跟那些你已经知道的犯罪分子的配得上。然后再看其他的证据,犯罪做法是否是跟你已经调查的其他银行抢劫案相似。”

CrowdStrike公司的调查发现了一段网络攻击软件代码是以前见过的。而那代码先前也是同样两批俄罗斯网络攻击团伙发动攻击时使用的。阿尔佩洛维奇说:“你一旦打造出自己武器,就不想只是使用一次。继续将使用的诱惑太大了。网络攻击者的狐狸尾巴常常就这样暴露出来。”

网络攻击者所使用的武器就给我们提供了线索。他们如何使用则是另一个问题。CrowdStrike所寻找的是先前的网络攻击有些什么共同特征。阿尔佩洛维奇说:“在互联网上,所有的东西都会保存下来不会消失。你可以查询记录,查询10年的记录,成千上万次攻击的记录”

网络安全公司FireEye的专家尼克·罗斯曼通过skype说,找到一个显示网络黑客身份的其他线索可能就跟查看钟表一样简单。他说:“我们查看俄罗斯黑客活动,会常常看到那些恶意软件的编写时间是莫斯科或圣彼得堡时区的。中国的网络攻击恶意软件也是一样(用的是北京时间)。在我们也会查找网络攻击都是在什么时候进行。攻击者是按照当地时间朝九晚五上班的。”

但持怀疑态度的人指出,软件上的时间标记算不得确凿证据。任何一个人都可以拷贝另一个黑客的代码。时间标记跟谋杀现场的DNA证据不一样,不能成为网络犯罪的不容置疑的证据。罗斯曼承认,有关的证据都是旁证。

网络安全公司FireEye专家罗斯曼说:“我们不能百分之百地说,我们可以拿出足够的证据,足以经受法庭考验。但我们相信我们的证据范围广阔,有助于证明我们所说的有道理。”

罗斯曼同意CrowdStrike得出的结论,这就是,俄罗斯打入了民主党全国委员会总部电脑系统。但在攻击者不露脸的互联网空间,专家们说间谍世界更为扑朔迷离。

您的意见

显示评论

XS
SM
MD
LG