美媒炒“中國黑客”滲透北電10年

本報駐美國特派記者 陳一鳴 本報記者 王 渠

總部位于加拿大的全球大型電信設備商北電網絡有限公司已于2009年申請破產，但美國《華爾街日報》等媒體日前卻開始熱炒這家公司“在長達10年的時間里被黑客自由光顧”，而這些黑客“看上去是在中國實施其行為”。報道還警告說，北電網絡有限公司正處于出售的最后階段，愛立信等多家公司是它的買主。買主們可能會將北電公司染上木馬病毒的軟件一并“繼承”下來，從而成為中國黑客盯梢的新對象。一名中國信息安全專家15日對《環球時報》表示，美國每年都會掀起幾次中國網絡間諜和商業間諜的炒作潮，目的是轉移國內視線，同時矮化和妖魔化中國形象。美國從來沒有改變將中國視為信息安全主要對手的做法。

《華爾街日報》15日稱，在北電工作19年之久的電腦系統高級顧問希爾茲向該報透露，黑客竊取了包括北電公司首席執行官在內的一些高管的電腦密碼，從而進入該公司網絡，輕松下載技術文件、研發報告、商業計劃等，甚至連員工的電子郵件也能獲取。這些行為至少可以追溯到2000年。不過由于間諜軟件在部分員工的計算機里隱藏得很深，調查人員用了好幾年時間才意識到問題的普遍性。

希爾茲自稱曾在北電內部組織過針對黑客行為的調查。他表示，這些黑客“可以自由自在地獲取任何想要的東西”，并且黑客們“看上去是在中國發動攻擊”。但報道稱，希爾茲拿不出有關這一指控的任何證據，并承認該調查持續大半年后，“由于缺乏線索而不了了之”。他還表示，除對密碼進行重置外，北電網絡沒有采取任何防止黑客入侵的措施，也沒有判斷公司的產品是否受到黑客入侵的影響。

《華爾街日報》稱，中國否認與網絡黑客指控有關。中國駐華盛頓大使館在一份聲明中稱，網絡攻擊是一種跨國的匿名行為，在沒有徹底調查和掌握確鑿證據的情況下，不應認為這些活動源于中國。

目前，美國亞美亞、喜雅納、Genband和愛立信等公司已決定收購北電網絡資產。曾在美國政府網絡安全情報中心任職的麥克格克表示，當一個人購買文件或知識產權時，他也會買下隱藏的“木馬”病毒。因此，這些公司很可能一起收購了安裝在北電網絡系統中的間諜軟件，并面臨被黑客盯梢的危險。

為企業提供安全建議的美國好港灣咨詢公司專家奧爾科特認為，被收購的公司沒有在交易中主動向收購方披露遭到黑客入侵的義務，但收購方應主動詢問這方面的問題。不過，按照美國證券交易委員會的要求，在美國公開發售股票的北電網絡必須向投資者公開重要風險和事件。

不過，上述收購北電的公司卻對所謂的“中國黑客”危險不怎么擔憂。據《華盛頓郵報》報道，愛立信和亞美亞兩家公司在接受該報采訪時都表示，它們并不關心這一事件。喜雅納公司則表示，該公司不清楚北電先前的信息外泄一事。北電公司首席執行官扎夫洛維斯基則強調，他不認為有什么威脅轉移到這些公司頭上。

一名不愿透露姓名的中國信息安全專家15日表示，過去西方炒作“幽靈網”和谷歌事件，如今指責中國黑客長期竊取北電公司內部機密，這種做法是試圖將中國樹為國際社會在網絡安全領域的公敵。該專家認為，此次正值中國領導人訪美，不排除炒作嫌疑。此外，IP地址在中國并不能就將黑客行為賴在中國身上。實際上，如何發現網絡攻擊源是世界公認的難題，利用僵尸網絡完全可以將第三方的電腦作為平臺實施攻擊?！?/p>