月光博客:被美国起诉的中国军官是怎么被发现的?

据新华网报道,美国司法部5月19日宣布以所谓网络窃密为由起诉5名中国军官,指控他们通过网络窃取美国公司的商业机密,这是美国政府首次公开控告外国政府公务人员针对美国公司实施网络黑客犯罪。
  对于这个新闻,有一点我曾经感觉非常奇怪,美国是怎么知道这几名攻击者的个人信息的,从事这种工作,通常是保密级别非常高的工作,那么美国怎么知道上海 61398部队第3支队成员的孙凯良(SunKailiang)、黄镇宇(Huang Zhenyu)、文新宇(WenXinyu)、王东(Wang Dong)以及顾春晖(Gu Chunhui)等5人从事了这项工作呢?
 我想,即使这些人操作疏忽,泄漏了自己的IP地址,那从IP定位到人,通常也需要电信运营商的配合,例如查询中国电信等运营商的日志资料来获得个人信息,美国显然无法让中国电信交出数据,那么数据从哪里来的呢?
 后来看了外媒的一篇报道才明白,原来五名中国军官被发现的原因,是因为他们使用了同一个VPN来进行网络攻击和访问Facebook、Twitter和Gmail,这样,美国政府通过IP地址对比即可从Facebook和Google那个拿到该用户的个人资料。
 可能这些中国的网络攻击者太偷懒或者说太骄横,他们直接从自己实施网络攻击的服务器登陆自己的Facebook和Twitter账户,结果,喜欢走捷径的中国攻击者被网络安全公司掌握了行踪。
  2013年2月,美国网络安全公司曼迪昂特(Mandiant)发布过报告,指称“总部位于上海浦东”的中国军方人员入侵美国和其他西方国家141家公司 的网络系统,窃取商业机密。根据Mandiant发布的报告,Mandiant的专家甚至还破解了其中一攻击者的Gmail信箱密码,由于Gmail登录 时会提示保存手机号码,因此进入其Gmail信箱之后,该用户的邮件内容以及手机号码也被曝光。

3861_1
美国起诉中国军官的技术分析

  因此,从这里可以看到的现象是,美国的网络安全水平实际上远远高于中国,美国人不仅知道中国对美国企业实施攻击,而且能够具体到某个部队的哪个人在什么时 候什么地点实施了攻击,甚至攻击者的电子邮箱都被美国人破解,而中国对于美国的网络攻击却知之甚少,大部分内容都来自美国自己(斯诺登)的爆料,根本无法 控制和定位美方的攻击,有时候可能还不清楚自己的机器受到了美国的攻击。
 因此,美方的这种指责的确有“作秀”的意味,只能更加形象地说明美国的整体网络安全水平远高于中国。

镜像链接:谷歌镜像 | 亚马逊镜像

分类: 科技, 网络 标签: ,
  1. 匿名
    2014年5月23日11:38 | #1

    美国的网络攻击主要依靠是各种0day漏洞,还有美国高科技企业所留下的后门,甚至乎直接从互联网接入点动手,从源头上和你直接破解,这点是基本可以证实的,非常高端,除非你拥有第一手的资源,否则很难做到,被攻击方也难以防范。

    相反目前中国所谓的网军,偷取情报居然还停留发邮件放木马。。。很简单的对比就是一个撒野的小孩子,想欺负一个拿着大棒的大人。。。

  2. 匿名
    2014年5月23日12:11 | #2

    红客不同意你的观点,红客认为只有大中国的红客才是全球技术第一高等的,美国跟大中国比差远了!

  3. bill rich
    2014年5月23日12:16 | #3

    这次作案人身份被尋獲是很偶然的事,都是因作案人用作案用的渠道上交際网,不是常則性的方法发現的。有经验的黑客不会这么不小心,也没有这么没規則。

  1. 本文目前尚无任何 trackbacks 和 pingbacks.