[新聞] 攻台前哨戰！ 華郵：中國網軍過去1年潛入美20多個關鍵基礎設施

看板Military作者 (夢の住民)時間5月前 (2023/12/12 17:51), 編輯推噓22(22推 0噓 48→)
留言70則, 15人參與, 5月前最新討論串1/1
原文來源： https://bit.ly/3t4QcMZ 原文摘要： 攻台前哨戰！ 華郵：中國網軍過去1年潛入美20多個關鍵基礎設施 盛頓郵報》11日報導，美國官員和產業安全官員表示，與中國人民解放軍有關的駭客，正在 增強破壞美國關鍵基礎設施的能力，包括電力和水利設施，以及通訊和運輸系統，過去1年 就有超過20個關鍵實體的電腦系統遭到入侵，目的是在美中爆發太平洋衝突時製造恐慌和混 亂，或擾亂後勤。 知情人士表示，受害者包括夏威夷的自來水公司、美國西岸一個主要港口和至少一條石油和 天然氣管道。駭客還試圖侵入德州電網的營運商，該電網營運商獨立於美國其他地區的電力 系統。美國境外幾個實體也淪為受害者，包括電力公司。 美國官員表示，這些入侵行動並未影響操作泵、活塞或任何關鍵功能的工業控制系統，也沒 有造成任何干擾。但這些針對太平洋艦隊所在地夏威夷，以及至少一個港口和後勤中心的行 動表明，如果美中因為台灣問題爆發衝突，中國軍方希望讓美國更難向該地區運送部隊和裝 備。 美國政府約是在1年前首次發現接受中國政府資助的中國駭客組織「伏特颱風」（Volt Typh oon），一直在監視並入侵美國各種重要基礎建設設施，從電信到運輸樞紐無所不包。 美國國土安全部轄下網路安全和基礎設施安全局（CISA）執行主任威爾斯（Brandon Wales ）表示，「中國試圖破壞關鍵基礎設施的部分原因，很明顯是為了在發生衝突時能夠擾亂或 摧毀關鍵基礎設施，阻止美國向該地區投射力量，或在美國境內造成社會混亂，影響我們針 對危機的決策。」他警告，這是中國網路間諜活動的重大轉變，有別於7到10年前主要集中 在政治和經濟滲透。 官員表示，駭客在入侵真正的目標前，通常會透過家庭或辦公室路由器等無害設備發動攻擊 ，以此來掩飾蹤跡。他們的關鍵目標之一是竊取員工憑證，藉此冒充一般用戶退出，惟他們 如何入侵尚無法確定。 美國智庫「詹姆士敦基金會」中國安全研究員麥雷諾茲（Joe McReynolds）表示，駭客正在 尋找一種方法進入（基礎設施系統）並留在其中而不被發現，先是埋伏等待及偵察，搞清楚 是否可以進入工業控制系統或更關鍵的公司或上游目標。等到有一天收到來自高層的指示， 就能從偵察模式切換到攻擊。 CISA執行助理主任戈斯坦（Eric Goldstein）表示，受到「伏特颱風」影響的部分受害者， 是各行各業的小型公司和組織，「不一定是那些與許多美國人依賴的關鍵設施有直接關聯的 公司和組織」，這可能是為了在供應鏈中先找到立足點，再設法進入更大、更關鍵的目標。 麥雷諾茲指出，中國軍官策士在內部文件中描述他們如何在衝突中使用網路工具或「網路戰 」，例如讓空襲和飛彈攻擊與破壞敵軍指揮控制網路、關鍵基礎設施、衛星五換軍事後勤系 統同步進行。 他說，中國軍方已經討論到這些工具在兩棲入侵中的應用，「他們非常清楚地看到這些工具 在台灣（衝突）場景中如何使用，儘管他們並未明確表示將採取這種方式拿下台灣」。 心得感想： 這看起來跟之前的太陽風很像啊 只不過太陽風是利用漏洞，進入系統後四處流竄，搞的連五角大廈必須切斷對外連結 這次是直接侵入關鍵基礎設備， 我真懷疑當初的太陽風是不是這次入侵的練兵事件而已 注意事項：請注意版規內容。 -- Sent from my motorola moto g(50) 5G ○ PiTT // PHJCI -- ╬信基督得美國大魔王╬ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.40.156.122 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Military/M.1702374715.A.AEA.html
推
12/12 18:11, 5月前 , 1F
還好吧，這應該每個國家都試圖在互相入侵，而且說
12/12 18:11, 1F
→
12/12 18:11, 5月前 , 2F
到侵入設備，沒人比得過美國，除了敵人，連盟友都被
12/12 18:11, 2F
→
12/12 18:11, 5月前 , 3F
搞
12/12 18:11, 3F
推
12/12 18:17, 5月前 , 4F
獨裁國家只是不讓你知道而已 這麼天真以為美國最多
12/12 18:17, 4F
→
12/12 18:17, 5月前 , 5F
喔
12/12 18:17, 5F
→
12/12 18:18, 5月前 , 6F
知道老共直接派幹部進你公司嗎
12/12 18:18, 6F
推
12/12 18:21, 5月前 , 7F
反了吧，是民主國家不讓人民知道而已，之前不是才爆
12/12 18:21, 7F
→
12/12 18:21, 5月前 , 8F
出美國偷偷監聽盟友高層的醜聞？爆出來前美國也宣
12/12 18:21, 8F
→
12/12 18:21, 5月前 , 9F
稱不會監聽啊
12/12 18:21, 9F
→
12/12 18:27, 5月前 , 10F
美國哪有侵入別國的基礎設施的
12/12 18:27, 10F
→
12/12 18:27, 5月前 , 11F
監聽跟入侵別國基礎設施，好像差很多呢…
12/12 18:27, 11F
推
12/12 18:39, 5月前 , 12F
喔喔那拜託美國入侵我們
12/12 18:39, 12F
→
12/12 18:51, 5月前 , 13F
其實網路互相滲透很正常吧
12/12 18:51, 13F
推
12/12 18:52, 5月前 , 14F
美國入侵伊拉克、伊朗的算不算？
12/12 18:52, 14F
→
12/12 18:53, 5月前 , 15F
@ 10F
12/12 18:53, 15F
推
12/12 18:56, 5月前 , 16F
對某些人來說，看清楚內文好像很困難，人家在講網
12/12 18:56, 16F
→
12/12 18:56, 5月前 , 17F
路，某樓在講物理，真的很會滑餒，笑死
12/12 18:56, 17F
推
12/12 19:00, 5月前 , 18F
這篇是講網路入侵，不是那種物理入侵欸........
12/12 19:00, 18F
推
12/12 19:00, 5月前 , 19F
連步兵為什麼要直射火力都不知道的人，不看內文就
12/12 19:00, 19F
→
12/12 19:00, 5月前 , 20F
瞎雞巴亂胡扯好像也很合理
12/12 19:00, 20F
推
12/12 19:19, 5月前 , 21F
2006年伊朗重啟核計畫，此舉將破壞中東地區和平並
12/12 19:19, 21F
→
12/12 19:19, 5月前 , 22F
加速核武器的擴散。為阻撓伊朗發展核武，美國與以
12/12 19:19, 22F
→
12/12 19:19, 5月前 , 23F
色列決定以電腦病毒破壞伊朗的核設施，兩國共同發
12/12 19:19, 23F
→
12/12 19:19, 5月前 , 24F
展出名為「震網」（Stuxnet）的電腦病毒，並由特工
12/12 19:19, 24F
→
12/12 19:19, 5月前 , 25F
潛入伊朗位於納坦茲（Natanz）的核設施植入。「震
12/12 19:19, 25F
→
12/12 19:19, 5月前 , 26F
網」病毒透過變更工業控制程序，讓生產濃縮鈾的離
12/12 19:19, 26F
→
12/12 19:19, 5月前 , 27F
心機異常加速，在2009年的上半年造成納坦茲1,000部
12/12 19:19, 27F
→
12/12 19:19, 5月前 , 28F
離心機損毀，伊朗核計畫受到重挫。「震網」病毒在2
12/12 19:19, 28F
→
12/12 19:19, 5月前 , 29F
010年6月首次被網路安全公司發現，伊朗才恍然大悟
12/12 19:19, 29F
→
12/12 19:19, 5月前 , 30F
其核設施是如何被破壞的。
12/12 19:19, 30F
→
12/12 19:19, 5月前 , 31F
@barbar
12/12 19:19, 31F
推
12/12 19:19, 5月前 , 32F
終於找到了喔，恭喜（鼓掌
12/12 19:19, 32F
→
12/12 19:20, 5月前 , 33F
啪啪啪啪啪
12/12 19:20, 33F
推
12/12 19:23, 5月前 , 34F
喔！那伊拉克呢？
12/12 19:23, 34F
→
12/12 19:23, 5月前 , 35F
欸，人家是直接物理侵入核設施放病毒耶，這篇是用
12/12 19:23, 35F
→
12/12 19:23, 5月前 , 36F
網路入侵的……
12/12 19:23, 36F
→
12/12 19:25, 5月前 , 37F
就是在瞎雞巴胡扯咩，網路物理傻傻分不清楚（攤手
12/12 19:25, 37F
→
12/12 19:25, 5月前 , 38F
）
12/12 19:25, 38F
→
12/12 19:25, 5月前 , 39F
我連吐槽都懶
12/12 19:25, 39F
推
12/12 19:26, 5月前 , 40F
網路版的轟炸珍珠港嗎？看來美國跟China國關係很難
12/12 19:26, 40F
→
12/12 19:26, 5月前 , 41F
再好了吧？
12/12 19:26, 41F
→
12/12 19:26, 5月前 , 42F
他連自己貼的推文都不願意看清楚“內文”了，就不
12/12 19:26, 42F
→
12/12 19:26, 5月前 , 43F
要要求他太多了
12/12 19:26, 43F
推
12/12 19:34, 5月前 , 44F
內網植入病毒，不算網路的話。看來我還是太高估某
12/12 19:34, 44F
→
12/12 19:34, 5月前 , 45F
人智商了。 另外伊拉克跟伊朗 我是憑印象沒錯， 印
12/12 19:34, 45F
→
12/12 19:34, 5月前 , 46F
象中伊拉克是波斯灣戰爭有靠網路攻擊破壞，伊朗則
12/12 19:34, 46F
→
12/12 19:34, 5月前 , 47F
是靠病毒破壞核設施。
12/12 19:34, 47F
→
12/12 19:35, 5月前 , 48F
波灣戰爭的網路攻擊，目前我不否認我是沒查到。畢
12/12 19:35, 48F
→
12/12 19:35, 5月前 , 49F
竟是20幾年前小時候印象了。
12/12 19:35, 49F
→
12/12 19:56, 5月前 , 50F
到現在還有人在推廣中牌路由器真的很惡劣
12/12 19:56, 50F
→
12/12 19:59, 5月前 , 51F
之前立陶宛說中國的手機有後門，德國就硬生生的說
12/12 19:59, 51F
→
12/12 19:59, 5月前 , 52F
沒有，然後再加上這件事，真覺得有時候是自找的
12/12 19:59, 52F
推
12/12 21:18, 5月前 , 53F
好可憐喔...
12/12 21:18, 53F
推
12/12 21:48, 5月前 , 54F
傳真機邏輯炸彈
12/12 21:48, 54F
推
12/12 22:23, 5月前 , 55F
八卦版表示：first time?
12/12 22:23, 55F
推
12/13 07:17, 5月前 , 56F
核設施跟基礎設施比？低濃縮鈾的民用核電美國才懶
12/13 07:17, 56F
→
12/13 07:17, 5月前 , 57F
得理
12/13 07:17, 57F
推
12/13 08:17, 5月前 , 58F
LAN跟WAN都有個網路就說都一樣那這可不是笑笑就好的
12/13 08:17, 58F
→
12/13 08:18, 5月前 , 59F
而且人都物理上實際進到設施內了確定還透過LAN放病
12/13 08:18, 59F
→
12/13 08:19, 5月前 , 60F
毒嗎？在裝置上操作更直接了當
12/13 08:19, 60F
推
12/13 10:07, 5月前 , 61F
原來lan是物理啊，呵呵呵
12/13 10:07, 61F
推
12/13 10:10, 5月前 , 62F
台積電當初中wannacry 病毒，導致生產線大當機，也
12/13 10:10, 62F
→
12/13 10:10, 5月前 , 63F
是Lan, 台積電也是被物理攻擊？
12/13 10:10, 63F
→
12/13 10:14, 5月前 , 64F
台積的那個好像是經由USB 的
12/13 10:14, 64F
→
12/13 10:16, 5月前 , 65F
要直入內網的話，要嘛間諜，要嘛就是從外部感染某
12/13 10:16, 65F
→
12/13 10:16, 5月前 , 66F
個能接內網的裝置
12/13 10:16, 66F
→
12/13 10:19, 5月前 , 67F
這些都跟直接從外網直入內部的方式差很多
12/13 10:19, 67F
推
12/13 10:56, 5月前 , 68F
還真有人轉貼什麼內文都不看一下的XDDD
12/13 10:56, 68F
→
12/13 11:02, 5月前 , 69F
19樓野蠻人大大說得真是一針見血
12/13 11:02, 69F
推
12/14 12:28, 5月前 , 70F
欸也有可能是看不懂啊或是連結要付費，不要苛責><
12/14 12:28, 70F
‣ 更多 geordie 的文章
文章代碼(AID): #1bU2qxhg (Military)