創(chuàng)投分享會(huì)注：半月前，《華爾街日報(bào)》曾報(bào)道朝鮮官方秘密組織了一支“黑客部隊(duì)”，該部隊(duì)規(guī)模在3000人左右、訓(xùn)練有素。韓國也一直聲稱，正是這支隊(duì)伍，已經(jīng)對首爾發(fā)動(dòng)了數(shù)次網(wǎng)絡(luò)攻擊。如今，美國政府也站出來了，認(rèn)定朝鮮政府是索尼影業(yè)影業(yè)被黑的幕后主使，還分析了相關(guān)攻擊手法，并要求與朝鮮政府進(jìn)行對質(zhì)。
#索尼被黑難道真是《刺殺金正恩》惹的禍？#而這部電影在上周三（12月11日）已經(jīng)宣布停播。索尼被黑的事件調(diào)查還真是停不下來。本文轉(zhuǎn)自新浪科技，原文標(biāo)題《美國認(rèn)定朝鮮為索尼影業(yè)被黑案幕后黑手》
12月18日消息，美國情報(bào)官員認(rèn)定，朝鮮政府“集中參與了”對索尼影業(yè)發(fā)起的黑客攻擊。而在此之前，索尼周三剛剛?cè)∠艘源虤⒊r領(lǐng)導(dǎo)人金正恩為主線的喜劇電影《采訪》(The Interview，又譯作《刺殺金正恩》)的播放計(jì)劃。
美國高級政府官員表示，白宮仍在就是否公開譴責(zé)朝鮮發(fā)動(dòng)這一網(wǎng)絡(luò)恐怖襲擊展開辯論。由于黑客在最新發(fā)出的威脅中表示，將會(huì)在《采訪》上映當(dāng)天對影院發(fā)動(dòng)襲擊，迫使索尼取消了該片的上映計(jì)劃。
政府官員稱，目前還不清楚白宮將對朝鮮作何回應(yīng)。奧巴馬政府的部分幕僚認(rèn)為，必須與金正恩政府直接對質(zhì)，但美國政府同樣可能因此面臨一些威脅——比如，如何在不披露美國如何滲透朝鮮電腦網(wǎng)絡(luò)，并追蹤黑客蹤跡的情況下，對外公布此事的證據(jù)。
還有人認(rèn)為，就索尼被黑事件直接與朝鮮對質(zhì)可能導(dǎo)致事態(tài)升級，令朝鮮獲得其渴望已久的對質(zhì)機(jī)會(huì)。作為索尼公司總部所在地，日本曾經(jīng)表示，公開譴責(zé)朝鮮可能擾亂正在進(jìn)行的微妙外交談判——此次談判的目的是讓朝鮮交還數(shù)年前遭到綁架的日本公民。
由于黑客剛剛發(fā)布了新的威脅，導(dǎo)致此事的緊迫性進(jìn)一步加劇。黑客在最新威脅中表示，在《采訪》12月25日上映當(dāng)天，“世界都將充滿恐懼?！焙诳徒又f：“還記得2001年9月11日嗎？我們建議你們屆時(shí)遠(yuǎn)離那些地方(影院)?！?/p>
在美國四大院線——Regal Entertainment、AMC、Cinemark和Carmike Cinemas——及部分小型院線表示將不播放該片后，索尼取消了這部影片的上映計(jì)劃。這一計(jì)劃幾乎扼殺了《采訪》。
雖然美國情報(bào)官員認(rèn)定索尼被黑事件是由國家資助的，而且破壞性遠(yuǎn)超美國本土之前遭遇的任何黑客攻擊，但有關(guān)朝鮮是否獲得了熟悉索尼電腦系統(tǒng)的內(nèi)部人士的協(xié)助這一問題，目前仍然存在分歧。
“此次攻擊與以往的攻擊性質(zhì)不同。”一位高級官員說。此次事件以刪除企業(yè)電腦中的數(shù)據(jù)為開端——韓國和沙特阿拉伯之前也遭遇過類似的攻擊，但美國卻從未發(fā)生過這種攻擊——現(xiàn)在已經(jīng)演變成“對美國人的安全威脅”。然而，該官員也重復(fù)了美國國土安全部之前的聲明稱，目前沒有明確可信的信息表明美國將遭遇任何襲擊。
目前還不清楚美國通過何種手段確定朝鮮在此次事件中扮演了核心角色。朝鮮的電腦系統(tǒng)一向難以滲透。但4年前，美國國家安全局(NSA)對該國電腦系統(tǒng)發(fā)動(dòng)了一次大規(guī)模的滲透活動(dòng)，并且滲透了雷達(dá)系統(tǒng)等朝鮮網(wǎng)絡(luò)，從而得以監(jiān)控源自該國的惡意軟件發(fā)展情況。
但這并非萬全之策，因?yàn)槌r的很多黑客攻擊都是從中國發(fā)動(dòng)的。雖然索尼遭遇的攻擊使用了一些常規(guī)的網(wǎng)絡(luò)工具，但一位情報(bào)官員稱：“如果是一年前，我們會(huì)認(rèn)為這種攻擊的復(fù)雜程度超出朝鮮的能力范圍?！?/strong>
美國很少公開譴責(zé)某個(gè)國家涉嫌參與網(wǎng)絡(luò)攻擊。雖然美國白宮和國務(wù)院的電腦也在過去兩個(gè)月遭受網(wǎng)絡(luò)攻擊，摩根大通的系統(tǒng)同樣在今年夏天遭到攻擊，但美國政府從未公開披露幕后黑手。俄羅斯是前兩起攻擊的主要嫌疑人，但摩根大通被黑事件的證據(jù)還存在爭議。
但此次攻擊卻留下了一些蛛絲馬跡。攻擊者使用了現(xiàn)成的商業(yè)工具刪除了索尼電腦中的數(shù)據(jù)，他們還使用了至少與之前兩次攻擊相同的工具和技術(shù)：一次是沙特阿拉伯兩年前遭遇的攻擊，外界普遍將其歸咎于伊朗；另外一次則是韓國去年遭受的攻擊，銀行和媒體公司成為了當(dāng)時(shí)的主要目標(biāo)。
黑客攻擊索尼時(shí)使用全球各地的指揮中心進(jìn)行路由，包括新加坡的一處會(huì)議中心和泰國國立法政大學(xué)的一臺電腦。但作為其中一個(gè)指揮中心，玻利維亞的一臺電腦兩年前就曾應(yīng)用于針對韓國目標(biāo)發(fā)起的網(wǎng)絡(luò)攻擊。這雖然并非確鑿證據(jù)，但仍可從一定程度上證明這兩起攻擊源自同一個(gè)組織或個(gè)人。
黑客攻擊索尼時(shí)使用的惡意軟件，也與韓國銀行和廣播公司去年被黑時(shí)的惡意軟件有很多相似之處。這些攻擊也破壞了受害者的數(shù)據(jù)，而業(yè)內(nèi)普遍認(rèn)為，當(dāng)時(shí)的攻擊是由一個(gè)名為“黑首爾”的犯罪團(tuán)伙發(fā)動(dòng)的。有些專家表示，不排除索尼被黑是山寨“黑首爾”所為。
索尼被黑事件中也使用與沙特阿美兩年前遭受攻擊時(shí)相同的數(shù)據(jù)擦除工具，黑客當(dāng)時(shí)刪除了沙特阿美3萬臺電腦中的數(shù)據(jù)，代之以一面燃燒的美國國旗圖片。
安全專家一直未能追蹤到沙特阿美被黑的幕后黑手，但美國官員很早就表示，他們認(rèn)為那次攻擊是由伊朗發(fā)起的，并且使用了一些目前可以從黑市獲取的工具。
在任何一次攻擊中，專家都無法證實(shí)攻擊的最初入口。在索尼案中，調(diào)查人員希望了解黑客是否獲得了內(nèi)部人士的協(xié)助。這些惡意代碼中嵌入了索尼服務(wù)器和管理證書的名字，使之可以在整個(gè)索尼網(wǎng)絡(luò)中傳播。
“他們很顯然已經(jīng)在攻擊發(fā)起前訪問過索尼網(wǎng)絡(luò)?！盇lienVault的安全研究員杰米·布拉斯科(Jaime Blasco)說。
