【新唐人2015年06月19日讯】来自一家硅谷安全公司的最新调查结果显示,中国黑客已经成功破解互联网上两个最值得信赖的隐私保护工具VPN和Tor。由于攻击目标不具有经济利益,这些黑客被怀疑受到了中共当局的派遣。
互联网上两个最值得信赖的隐私保护工具:一个是虚拟专用网络,简称VPN,另一个是匿名软件Tor,Tor通过位于全球各地的路由建立网络连接,从而掩盖电脑的真正位置。在中国大陆,有很多企业和数以百万计的民众都在使用这两种工具,借此绕开被称为“防火长城”(Great Firewall)的中共官方的审查技术。
然而,据美国《纽约时报》中文网6月15号的报导,硅谷安全公司AlienVault的安全研究员杰米.布拉斯科(Jaime Blasco)的调查结果显示,中国记者以及维吾尔族人经常访问的网站已经被黑客攻陷。人们一旦访问那些网站,恶意代码就会被注入他们的网页浏览器。
布拉斯科表示,更严重的是,只要受害者登录中国的15大网络服务平台,如百度、淘宝、QQ、新浪、搜狐和人人网等,攻击者就能确定他们的身份,并提取个人数字信息,哪怕受害者是通过Tor或VPN登录的。而黑客能做到这一点是借助了一个特别严重的漏洞,中国这15家网络服务平台似乎从来没有修补过这个漏洞。
报导说,虽然布拉斯科和其他人无法查明黑客的身份,但是从攻击目标和攻击的周密性看,这些黑客可能是受到中共当局的派遣。
JAVA软体工程师陈帅:“这也就是说,现在中国大陆的政府,官方新闻封锁更加加剧了。VPN是大家常用的一种加密的渠道,但是现在已经不管用什么方式,只要是连接中国大陆的网站,就会被官方窃取到一些个人信息,它已经完全做到了全面的过滤。”
布拉斯科在接受《纽约时报》访问时表示,“还会有谁想知道中国境内的哪些人在访问维吾尔语网站和记者网站呢?把这些网站当作目标,没有任何经济上的好处。”
旅美中国社会问题研究人士张健指出,稍微有点逻辑概念的人,就能推理得出,这是中共所为。
旅美中国社会问题研究人士张健:“因为在网络当中这种自由职业的黑客,这种松散的组织,是不太会对个人的隐私感兴趣的,他们最主要的是在经济领域、在国防领域,是经济利益驱动作为第一。像这种大规模的、有组织的,对所有的资讯都非常感兴趣,尤其在个人隐私方面,并没有太多的经济利用价值而进行窃取的话,我相信中国(政府)可能是在幕后扮演了非常重要的一个角色。”
重庆自由撰稿人张起对《自由亚洲电台》表示,他经常使用翻墙工具访问在中国被禁的网站,也知道自己的隐秘信息掌握在中共当局手中。但是他说,中国的每一个公民,哪怕从来不上网,个人信息也是完全没有隐私可言的。
据了解,总部位于美国旧金山的知名程式码代管网站GitHub,也曾在3月底遭遇该网站史上最严重的分散式阻断服务(DDoS)攻击。中国大陆以外地区的人,只要浏览一个放入中国百度广告的网页,浏览器就会收到一个变造过的网页广告程式码,引导浏览器每隔两秒钟就攻击一次GitHub上的两个特定页面,而这两个被锁定的页面GreatFire和《纽约时报》中文网,都是用来帮助中国民众造访被中国网路防火墙封锁的网站。
虽然无法确定攻击行动的幕后主使者,但有不少专家认为,这是由中共当局主导的攻击行动。
长期观察与抨击中国网路审查的Greatfire.org指出,中国的防火墙已从被动过滤进口内容改为积极防堵出口内容,中共把言论审查的黑手从中国境内伸到全球网路,全球的网路人口已经成为中共执行DDoS攻击的媒介。
采访/陈汉 编辑/陈洁