今天（9月13日），计算机病毒应急处理中心发布《美国NSA网络武器“饮茶”分析报告》。
分析报告指出，在对西北工业大学遭境外网络攻击事件进行调查过程中，在西工大的网络服务器设备上发现了 美国安全局（NSA）专用的网络武器“饮茶”（NSA命名为“suctionchar”）。 据环球时报， 这个名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
此前报道↓
美国国安局干的！详情公布
外交部：这不是美国政府次，立即停止！
计算机病毒应急处理中心联合北京奇安盘古实验室对“饮茶”进行了技术分析，分析结果表明， 该网络武器为“嗅探窃密类武器”，主要针对Unix/Linux平台，其主要功能是对目标主机上的远程访问账号密码进行窃取。
“饮茶”包含“验证模块（authenticate）”“解密模块（decrypt）”“解码模块（decode）”“配置模块”“间谍模块（agent）”等多个组成部分。
基于相关分析结果，技术分析团队认为，“饮茶”编码复杂，高度模块化，支持多线程，适配操作系统环境广泛，包括FreeBSD、Sun Solaris系统以及Debian、RedHat、Centos、Ubuntu等多种Linux发行版，反映出开发者先进的软件工程化能力。
“饮茶”还具有较好的开放性，可以与其他网络武器有效进行集成和联动，其采用加密和校验等方式加强了自身安全性和隐蔽性，并且其通过灵活的配置功能，不仅可以提取登录用户名密码等信息，理论上也可以提取所有攻击者想获取的信息，是功能先进、隐蔽性强的强大网络武器工具。
美国安全局（NSA）总部，马里兰州米德堡（图据IC photo）
在此次针对西北工业大学的攻击中， 美国NSA下属特定入侵行动办公室（TAO）使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH、TELNET、FTP、SCP等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。此外，技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
随着调查的逐步深入， 技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动了大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。
因此， 网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时， 在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。 没有网络安全就没有安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”
戳链接查看《分析报告》全文
外交部：美方应立即停止
9月13日，外交部发言人毛宁主持例行记者会。有记者就今天计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》，揭开了美国安全局（NSA）网络攻击西北工业大学的技术细节提问。
对此，毛宁表示，今天中方有关机构发布了美国安全局攻击西北工业大学使用网络武器的技术分析报告，报告中披露了更多的细节和证据， 中方已经通过多个渠道要求美方对恶意网络攻击作出解释，并立即停止不法行为，但是迄今我们还没有得到美方实质性回应，我要强调的是，美方行径严重侵犯中国有关机构的技术秘密，严重危害中国关键基础设施安全机构和个人信息安全。美方有关行为必须立即停止并作出负责任的解释。
据长安街知事（capitalnews）、环球网（huanqiu-com）、央视新闻客户端（记者 吴汶倩 杨毅）
▊
本文来自“等夏天等秋天”用户投稿，该文观点仅代表作者本人，不代表华夏信息网立场，本站不对文章中的任何观点负责，内容版权归原作者所有、内容只用于提供信息阅读，无任何商业用途。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站（文章、内容、图片、音频、视频）有涉嫌抄袭侵权/违法违规的内容，请发送邮件至1470280261#qq.com举报，一经查实，本站将立刻删除、维护您的正当权益。如若转载，请注明出处：http://www.xxxwhg.com/zh/14653.html
