Q14MAY18_XXXXXL56ENDIAN西工大被美国网络攻击又一重要细节曝光！要小心“饮茶”！Q14MAY18_XXXXXL56ENDIAN
西工大被美国网络攻击又一重要细节曝光！要小心“饮茶”！Q14MAY18_XXXXXL56ENDIAN
SensorTower指出，这些新的“1星差评”都是针对更名所做的反应，用户表达了他们对新标志和名称的不满：“还我们小鸟！！！”“X是什么？”“好应用变坏了”。
【环球时报-环球网报道 特约记者袁宏】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。 9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。 相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。 经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。” 技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。 报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。 值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。“美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。”因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。) 这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:朱希
TOP1热点：浙江日报评论员：“大宝库”要学透用活——二论深化新时代“千万工程”、全面打造乡村振兴浙江样板
今年上半年，湖南三安实现销售收入5.82亿元，同比增长178.86%，净利润3.32亿元。公司在半年报中称，未来随着产能的逐步释放、产品结构的丰富和客户出货加快，湖南三安营收规模和利润将快速提升。。
TOP2热点：跨国公司高管看好中国经济潜力和发展前景
此外，在刚刚过去的7月，医药领域甚至罕见地有两位董事长被查，包括卫宁健康董事长周炜、赛伦生物董事长范志和。
前后没多久，K369次附近的落坡岭水库水位快速上涨，赵阳和同事也开始组织乘客下车转移。
TOP3热点：荷兰药企扎根中国 法籍高管感慨中国之变让企业受益今天晚上让你哭着喊停
“具体哪些会受到影响，可以详细看看药企披露的公告，营销模式如果写的是‘主要通过学术会议推广等方式’，那这家公司接下来的业绩肯定会大打折扣，甚至负责人还会存在被调查的风险。”上述投资人对记者分析道。
回顾本周行情，券商股堪称A股“最靓的仔”，Choice数据显示，A股证券行业50只个股中，有48只本周实现上涨，其中12只涨幅超10%。太平洋以32.14%的周涨幅夺冠，
TOP4热点：夏季达沃斯外企看中国：中国市场复苏带来无限机遇亲吻刺激视频
对于金融产品的销售来说，很多时候事情也是一样。为什么理财经理卖这个产品给你？他卖产品给你的动机是什么？是为了你的资产增值，所以从几千上万个产品里精挑细选了这一个给你，还是因为最近接到了这个产品的销售任务？或者因为这个产品的佣金率，在最近推销的产品里算比较高的？
回顾本周行情，券商股堪称A股“最靓的仔”，Choice数据显示，A股证券行业50只个股中，有48只本周实现上涨，其中12只涨幅超10%。太平洋以32.14%的周涨幅夺冠，
TOP5热点：这番“对话”何以在此举行……696969大但人文艺术来源
专精特新企业高质量发展促进工程副主任袁帅同样对《华夏时报》记者指出，公职工作的相对稳定性和福利待遇吸引了大量求职者；另外，公职考试的选拔标准和程序逐渐规范，使得竞争更加公平和透明。与此同时，公职工作的吸引力和社会认可度较高以及就业市场的竞争激烈同样增加了相关岗位的吸引力。
TOP6热点：成都第31届世界大学生夏季运动会宜宾站火炬传递圆满成功黑料传送门tttzzz07du
本周发生在南美洲的热浪是最近南美洲冬季异常高温趋势的一部分。南半球的八月相当于北半球的二月，时值冬季的包括智利和阿根廷在内的南美洲国家却经历了夏天般的天气，从7月开始，热浪将一些地方的温度推高到38摄氏度以上——大大高于每年这个时候的平均温度。
有媒体报道称，爱驰因获外资入驻而进行重大调整，股东治理临时工作组组长朱小华正是资方派遣人员，就此，澎湃新闻记者向爱驰方面求证，截至发稿并未获得回复。
TOP7热点：这番“对话”何以在此举行……黑料传送门tttzzz07du
从市场需求来看，7月份，物流业新订单指数为50.6%，环比回升0.2个百分点。铁路运输、道路运输、航空运输、仓储物流和邮政快递等行业新订单指数保持在扩张区间。其中，道路运输业新订单指数为51.2%，连续两个月环比回升，市场新增需求有所好转。冷链果蔬等航空物流需求持续旺盛。
TOP8热点：我国科学家开辟废弃聚乙烯塑料循环升级新途径狗配人怎样配马配人呢
中国电影家协会与中国文联电影艺术中心联合发布的《2023中国电影产业研究报告》（以下简称《报告》）显示，2014~2022年，国产电影票房前二十的影片投资方数量为6.15家、7.8家、10.2家、12.3家、14.8家、16.7家、18.0家、18.2家、18.9家。这反映出越来越多的投资集中于头部影片。但一部电影有如此多的投资方在全球范围内也属罕见，在好莱坞，通常只有一到三家。
此外，在刚刚过去的7月，医药领域甚至罕见地有两位董事长被查，包括卫宁健康董事长周炜、赛伦生物董事长范志和。
TOP9热点：「理响中国」总要求：“学思想、强党性、重实践、建新功”国精产品一区一区三区
美股周五收跌，标普500指数连续第四个交易日下滑。三大股指本周均录得跌幅。市场正在评估
前后没多久，K369次附近的落坡岭水库水位快速上涨，赵阳和同事也开始组织乘客下车转移。
TOP10热点：达沃斯声音｜中国向世界传递信心78M.PPT威久国际免费版
受自治区党委书记孙绍骋同志委托，自治区党委副书记、自治区主席王莉霞到场致辞，并会见参会嘉宾。农业农村部总畜牧师张天佐致辞。自治区领导杨伟东、包钢、代钦、张磊、孙俊青出席，杨进主持开幕式。