FreeOZ论坛

标题: 澳大利亚电信遭入侵线索指向华为更新恶意代码自毁 [打印本页]

作者: chubbycat 时间: 18-12-2021 03:19
标题: 澳大利亚电信遭入侵线索指向华为更新恶意代码自毁
澳大利亚电信遭入侵线索指向华为更新恶意代码自毁
文章来源: 德国之声于 2021-12-17 07:43:20 - 新闻取自各大新闻媒体，新闻内容并不代表本网立场！
(被阅读 3711 次)

继有媒体揭露华为参与中国政府的监控计划后，又有美媒称，发现了一个支持美国封杀华为的关键证据。

多年以来，美国不仅致力于在本国国内根除华为等中国设备，也试图说服其它国家不要选购相关设备。对于美国的决绝态度，中国电信设备商及其支持者一直都以缺乏证据为由进行反驳，并指责美国“滥用国家安全和国家权力打压中国企业”。

如今，彭博社（Bloomberg）的一项调查发现了一个支持美国做法的关键证据：近十年前发生在地球另一端的一个未被报道过的漏洞。

时间追溯到2012年，澳大利亚情报官员当时通知美国同行称，他们发现该国的电信系统遭到了复杂的入侵。他们说，这始于华为的一个软件更新，该软件加载了恶意代码。

未被公开过的证据

彭博社的长篇调查报道继续介绍，近二十名前国家安全官员证实了这一漏洞和随后的情报共享，他们在2012年至2019年期间收到了来自澳大利亚和美国机构关于此事的简报。前官员表示，这一事件证实了这两个国家对中国利用华为设备进行间谍活动的怀疑，而且这一直是他们反对中国公司的一个核心部分，即使该漏洞的存在从未被公开过。彭博社认为，这一事件有助于澄清以前不透明的安全问题。

2013年7月，澳大利亚《金融评论报》(Financial Review)报道称，先后担任过美国国家安全局（NSA）局长和美国中央情报局（CIA）局长的海登（Michael Hayden）称，他知道有确凿证据证明华为为中国政府从事间谍活动。但他没有就证据本身作出详细说明。华为就此反驳称，这是“老生常谈的、没有根据的诽谤言论”，并要求海登和其他批评人士公开证据。目前尚不清楚，海登所知道的证据是否就是彭博社最新揭露的事件。

漏洞的幕后黑手

彭博社还援引前官员报道称，上述软件的更新看似合法，但它包含恶意代码，其工作原理很像数字窃听器，对受感染的设备进行重新编程，以记录通过它的所有通信，然后将数据发送到中国。前官员还介绍，几天后，该代码会自行删除，这是因为更新中嵌入了一个自毁机制。最终，澳大利亚的情报机构确定，中国的间谍机构是这次漏洞的幕后黑手，他们渗透到了帮助维护设备的华为技术人员的队伍中，并向电信系统推送更新。

六名前官员表示，在澳大利亚线索的引导下，美国情报机构当年也确认了一起来自中国的类似攻击，使用的是位于美国的华为设备，他们拒绝提供进一步细节。

华为回应

彭博社没有找到证据表明华为的高级领导层参与或知道澳大利亚遭到的攻击。华为拒绝对具体问题作出回应。华为网络安全官萨福克（John Suffolk）仅在一份声明中表示：“很难对猜测和未引用的‘高级消息来源’进行评论”，“也很难对‘澳大利亚电信’、‘软件更新’、‘设备’等笼统的说法进行评论。”但是，他补充说，“从未有任何具体的证据来证明（华为）任何形式的故意不当行为"。

除了被指和中国的间谍活动有关，华为又再此被媒体和中国政府的监控计划联系在一起。本周早些时候，《华盛顿邮报》独家检阅了一些华为内部简报文件，部分内容记载了专属于警察或政府机构使用的监视功能。这些文件显示，华为在中国政府监控计划中，恐怕扮演了一定的角色，并且大于外界之前的估计。

对于这一披露，华为表示对于报道所指的计划毫无所悉，“与所有其他主要服务供应商一样，华为提供符合业界通用标准的云端服务”。

作者: chubbycat 时间: 18-12-2021 03:20
@gnosis 发表评论于 2021-12-17 07:52:15
漏洞和恶意代码是一回事吗？纯粹是胡搅蛮缠。谁都知道，复杂的软件系统都有大量漏洞，包括微软、暗捉等都有大量漏洞，这是无法避免的东西。如果把软件漏洞指责为恶意程序，不是胡扯蛋是什么？

作者: chubbycat 时间: 18-12-2021 03:20
@dcxg 发表评论于 2021-12-17 08:17:39
澳洲越战越勇，因为澳洲和中共打贸易战赚翻了。先不说贸易战本身澳洲全胜，出口不降反升，就是它有勇气敢对抗中共，就得到了美英的赞赏和信赖。帮助它自己建造核潜艇，分享AI和空间技术。这要带动澳洲众多产业，大幅提高澳洲的工业和科技水平，大幅拉动GDP，大量增加就业。澳洲将成一流工业国。再加上它的富饶的资源，先进的农牧业，了不得了。人口再多些就是世界一流强国。大家快去移民。哈哈。澳洲现在是对抗中共的范例。

作者: chubbycat 时间: 18-12-2021 03:22
地产小哥胡扯蛋

@Serin @jc2602 @蓝山夜妖 @8戒 @ArBen @guangyang @周星星1832 @黑玛丽 @shanzee @敏感词 @dcxg @李天真 @小眉留 @菊花宝典 @我爱猫眯 @熊猫阿三 @傻狼 @chu4 @sandra84 @lf-wxh

作者: gnosis 时间: 18-12-2021 12:04

chubbycat 发表于 18-12-2021 03:20
@gnosis 发表评论于 2021-12-17 07:52:15
漏洞和恶意代码是一回事吗？纯粹是胡搅蛮缠。谁都知道，复杂的软 ...

我跟你看点不同。

六名前官员表示，在澳大利亚线索的引导下，美国情报机构当年也确认了一起来自中国的类似攻击，使用的是位于美国的华为设备，他们拒绝提供进一步细节。

---为什么拒绝？没猫腻，你拒绝个毛？

作者: gnosis 时间: 18-12-2021 12:08
本帖最后由 gnosis 于 18-12-2021 12:10 编辑

chubbycat 发表于 18-12-2021 03:20
@dcxg 发表评论于 2021-12-17 08:17:39
澳洲越战越勇，因为澳洲和中共打贸易战赚翻了。先不说贸易战本身澳 ...

贸易战全胜就是自欺欺人了，物价暴涨，赤字翻倍，你们都不看到的？苦头还在后面哪。当然也许轮子经费提高，不会觉得，但大部分百姓一定会感觉到。

至于澳洲将成一流工业国，我可以跟你打赌，没有一场本土的战争根本不可能发生。你去跟各行各业做老板的打听打听，听听他们的真实想法。对澳洲劳工法，用工情况的的反馈。这各行各业主要指制造业，不是坐在电脑前写几个email，上个网可以完成的工作。

作者: gnosis 时间: 18-12-2021 12:09
至于核潜艇，本来法国不就在帮助澳洲制造吗？现在只不过换了生产厂家，算不得质的飞越，没什么好骄傲的，何况还不知道何时能完成。就算完成，届时世界早已大变样。

作者: gnosis 时间: 18-12-2021 12:25
如果一个国家的电力，水力，电信，汽油，保险等涉及基本民生的行业都充斥着坑蒙拐骗式的忽悠，它是绝对没有可能成为一个有竞争力的制造业先进国。绝对没有。

这一条适用于任何国家。

作者: chubbycat 时间: 18-12-2021 12:27

gnosis 发表于 17-12-2021 17:08
贸易战全胜就是自欺欺人了，物价暴涨，赤字翻倍，你们都不看到的？苦头还在后面哪。当然也许轮子经费提 ...

地产小哥经费提高

@Serin @jc2602 @蓝山夜妖 @8戒 @ArBen @guangyang @周星星1832 @黑玛丽 @shanzee @敏感词 @dcxg @李天真 @小眉留 @菊花宝典 @我爱猫眯 @熊猫阿三 @傻狼 @chu4 @sandra84 @lf-wxh

作者: gnosis 时间: 18-12-2021 15:41

chubbycat 发表于 18-12-2021 12:27
地产小哥经费提高

他这水平，应该属于末位淘汰制里上榜那层，加薪就甭想了。

作者: gnosis 时间: 18-12-2021 15:44

gnosis 发表于 18-12-2021 12:04
我跟你看点不同。

六名前官员表示，在澳大利亚线索的引导下，美国情报机构当年也确认了一起来自中国的 ...

这里的他们，应该指的是美国情报机构。正因为美国方面拒绝提供细节，华为才表示无法发表更多声明。
这一点一定要搞清。

作者: chubbycat 时间: 19-12-2021 04:05

gnosis 发表于 17-12-2021 20:41
他这水平，应该属于末位淘汰制里上榜那层，加薪就甭想了。

@dcxg 末位淘汰制里上榜

欢迎光临 FreeOZ论坛 (https://www.freeoz.org/bbs/)