Wednesday, February 23, 2011

中国网络安全人士谈博讯被黑客攻击以及茉莉花集会

请看博讯热点:网络封锁和压制
(博讯北京时间2011年2月24日 首发)

(博讯记者家策采访报道)
就目前博讯被黑客攻击,博讯记者采访了一位目前在中国一家大型网络安全公司工作的孙先生,孙先生透露了中国国家安全部对中国黑客的控制。以下是记者的采访: (博讯 boxun.com)
博讯记者:能否谈一下你对本次博讯被攻击的看法?
孙先生:本次博讯被攻击正暴露了中国国家安全部对中国黑客的控制。攻击博讯的目的就是阻止博讯发布的茉莉花集会的信息被国内的人看到。
黒客的DDOS这种拒绝服务攻击是一种流氓行为,更是犯罪行为,其它国家黑客很少使用。真正的黑客对此嗤之以鼻。打个比喻就是,我派10000个人同时进入家乐福超市,让家乐福超市无法营业。而DDOS在中国却被低水平黑客屡屡使用,是有官方背后支持的。

博讯记者:对付这种攻击有什么好的办法呢?
孙先生:一般的做法就是增加镜像站点,依托大的主机服务商,或者象本次博讯转到公共的blogger页面。可以说,中国政府想完全阻止博讯公布信息是很难做到的。

博讯记者:能否谈一谈中国国家安全部怎么控制国内黑客的?
孙先生:中国国家安全部本身并没有太多高水平的黑客,基本上都是一群酒囊饭袋。中国国家安全部主要通过对网络安全公司和自由黑客的控制来攻击境外的网站。

我所在的公司主要从事网络安全产品的软件开发,同时也有专门的技术人员从事网络安全漏洞的研究,例如发现windows潜在的漏洞。当微软刚刚发布一个新版本的时候,通常都有大量的漏洞,看看windows定期发布的大小补丁就知道了。

同时,我们公司和国家安全部保持着良好的关系。说白了就是要受国家安全部的控制。国家安全部如果有需要的话,通常会直接给我们的某个老总打电话。大家都知道,在中国,哪个公司不想巴结政府呢?尤其是国家安全部这种有实权的单位。国家安全部只要打电话给我们老总,我们老总就会命令几个黑客高手开始行动,通常是攻击境外的中文网站。

博讯记者:那你们公司的黑客会愿意攻击境外网站吗?
孙先生:其实公司的员工对国家安全部的命令是十分反感的,真正的黑客高手是有职业道德的,并不愿意到处攻击别人的网站,但是为了保住饭碗,让老板高兴,也不得不加班加点,开始一系列的黑客攻击。另外黑客高手普遍对海外民主网站是同情的,因为黑客翻墙很容易,可以得到全面的信息,往往更反感专制制度。

攻击的目的一般是入侵主机,获取有价值信息,和更换主页。

因为我们是专业的安全公司,有一定的技术水平,国家安全部一般希望我们能入侵主机。而那种流氓攻击手段,例如:DDOS拒绝服务,通过email骗你点击得到你的密码等等,国家安全部通常不会让我们公司实施这种没有技术含量的攻击,而是让其它黑客组织实施。

在中国有一个黑客产业,一些无良黑客控制着大量”肉鸡”,可以使用DDOS拒绝服务方法,到处攻击别人的网站。这些黑客通常都是一些很低水平的黑客,但是他们的优势是控制着大量的”肉鸡”,几千个甚至更多。他们经常受雇佣,收费攻击一些网站,尤其是在一些商业竞争场合。因为工作关系,我和其中某些人保持有联系,他们普遍比较年轻,很多都没有读过大学。

国家安全部对这些黑客也保持着控制。当然了,国家安全部是不需要付费攻击的。黑客们自然也希望能巴结上国家安全部,能背靠大树,能非法变合法。

博讯记者:为什么这次对博讯攻击会选择使用DDOS的攻击?
孙先生:通常如果我们的安全研究人员发现了零日(zero-day)漏洞,会报告给厂商,例如微软,但是现在我们要先报告给国家安全部。国家安全部用这些未公布的漏洞攻击境外站点。但是零日漏洞使用多了,就会被厂商(如微软)发现,并打上补丁。同时,安全研究人员研究的平台多集中在windows,但是微软自64位操作系统以来,攻击难度显著加大。我们的安全研究人员也很难发现远程的零日漏洞。所以,在国家安全部没有其它办法的情况下,只有最后一招了:DDOS。

博讯记者:你怎么看待此次茉莉花集会?
孙先生:我看到集会组织者的要求真的很低,仅仅是要求反腐败,要求政府接受人民监督,这和政府的口号其实是一致的。同时,集会组织者的也愿意妥协,只要政府愿意真心实意地反腐败,他们就停止集会。我真的觉得中国人很可怜啊。即使这样简单的要求,还被镇压。我想越来越多的中国人会对中国政府很失望。中国政府不愿意反腐败,不愿意接受人民监督,已经彻底走向了人民的对立面。

博讯记者:由于网络封锁,绝大多数的国人并不知道本次活动,有什么办法突破网络封锁呢?
孙先生:就网络来说,目前除了翻墙并没有其它好的办法接触外界的信息。很多人翻墙以后,会把这些活动的信息如实地告诉身边的人。其实呢,只要有10%的中国人觉醒,中共已经要下台了。比如,清政府灭亡的时候,绝大部分国民并不懂民主,绝大部分国民并不想推翻皇帝。只要有10%的中国人觉醒,那么就会影响更多的人。中国的网络封锁现状是无法改变的,可以改变的是用其它渠道,让更多的人知道此次活动反腐败要监督权的呼声。

博讯记者:在网络安全方面,你对活动的组织者有什么建议?
孙先生:一定要减少通讯。包括电子邮件,电话,见面。我不知道各个城市的组织者是总部指定的,还是自发的组织者,无论如何,不要和陌生人联系。使用电子邮件,要使用国外厂商的电子邮件,同时即使国外厂商的电子邮件,也不是完全安全。不要点击电子邮件内的附件和链接,即使来自你的好友的邮件(因为邮件地址可以伪造)。
其实只要时间和地点确定下来,除非必要,组织者就不要再做改变了。这样可以减少不必要的通讯,对每一个参与者的安全都有好处。

博讯记者:你参加集会了吗?
孙先生:20日的活动我后来才知道,27日的活动,我会去围观一下,表达支持。

6 Comments:

At February 24, 2011 at 6:07 PM , Blogger 我不知道 said...

孙文广教授是不是每天给李红卫女士买一束茉莉花,才引得李女士抛夫弃子来跟孙教授姘居啊!

 
At February 24, 2011 at 8:27 PM , Blogger 愚昧啊 said...

我不站在任何一边,中立的看这个问题,觉得你们真的很无聊!!
1.首先不说别的,人家好不容易星期六星期天放个假出去玩,本来现在交通状况就不好,你们还添堵,上个星期我在车上堵了3个多小时,当时我还不知道什么事情。就凭这一点就觉得你们真无聊。
2.看看在这里发帖的都是些什么人,要么在境外,要么用代理的。义正言辞的叫着呼吁我们去革命?那你们跑到境外干什么?当然抓的又不是你。
3.先不说这革命是对是错,退一千万步说,假使成功了。换来的是什么?战乱!!!你们懂吗?也许你现还有钱吃饭,还没事上网喊着革命。可是真正到了那个时候,你就是流民你知道吗?你真以为美国政府会给你什么好处啊?飞鸟尽,良弓藏。听说过吗?
4.别说什么我是5毛6毛的,我压根不知道是什么。但是如果说我是5毛6毛的,那他钱肯定比我拿的多,要不然会这么卖命?

 
At February 24, 2011 at 9:33 PM , Blogger wolf911 said...

我不清楚我的关点是不是很幼稚,但我想完全的民主是不大可能, 当是半民主是完全有可能的。那何为半民主,那就是省级或省级以下完全由人民公投。以上有人大代表替我们投。财政透明60%,其余的属于机密。各地政府大楼按一定规格建造,每级政府大楼不得大与上上级政府大楼。你们看可不可以。

 
At February 24, 2011 at 11:22 PM , Blogger C said...

如果你住在海外,为支持中国人民的茉莉花革命,在2011年2月27日请不要购买中国制造的的任何产品。 这种集体行动将吸引美国和欧洲媒体的关注与关怀, 他们的政府将想方法迫使中共后退。

 
At November 22, 2015 at 7:44 PM , Blogger mmjiaxin said...

nike air max uk
bottega veneta outlet
nike air huarache
camisetas futbol baratas
swarovski crystal
oakley sunglasses wholesale
nike outlet store
coach outlet online
michael kors outlet
nike trainers
lululemon pants
basketball shoes,basketball sneakers,lebron james shoes,sports shoes,kobe bryant shoes,kobe sneakers,nike basketball shoes,running shoes,mens sport shoes,nike shoes
nhl jerseys
nike roshe
lacoste pas cher
barbour jackets
prada outlet
lebron shoes
chicago bulls
cheap oakley sunglasses
mm1123

 
At April 14, 2016 at 6:19 PM , Blogger Chenzhen 20160303chenzhen said...

ecco outlet
michael kors outlet
instyler max
asics running shoes
bottega veneta shoes
supra outlet
prada handbags
lululemon athletica
stephen curry basketball shoes
jimmy choo
ferragamo outlet
valentino bags
michael kors outlet
michael kors bags
cheap oakley sunglasses outlet
vans outlet store
oakley sunglasses wholesale
fitflops
levis 511
michael kors handbags
kate spade handbags
hollister uk
reebok shoes
louis vuitton handbags
coach purses on sale
christian louboutin shoes
omega
nike trainers
adidas trainers
coach outlet store
timberland uk
kate spade outlet online
michael kors outlet online
ralph lauren outlet
coach outlet online
omega speedmaster
true religion
converse sale
chenzhen20160415

 

Post a Comment

Subscribe to Post Comments [Atom]

<< Home