習近平、蔡英文聯合政績
Pierre Boulez - Le Marteau
Sans Maître (1954)
【摘要2020.5.17.蘋果】國安危機！總統蔡英文520就職將屆，行政院長蘇貞昌此刻正進行新內閣人事徵詢，竟驚爆駭客侵入總統府電腦，變造散布蔡蘇會面紀錄等不實文件；未料昨駭客又發動第二波攻擊，國安單位火速徹查已掌握駭客來源，研判來自中國網軍，採真假訊息混雜散布「認知空間作戰」，其手法為台灣首見；國安高層透露，駭客攻擊後還開始操作「洩密」風向，企圖為駭客行為「洗白」或「遮掩」。
前天傍晚，部分媒體收到總統府寄出的電郵夾帶數個PDF檔，內容主要是總統府幕僚記錄蔡英文4月與蘇貞昌兩次會面，會面前幕僚幫蔡準備的資料。文件記載黨政幕僚在高層會議中直言，目前閣員有部分人選年齡太大、形象不夠好，建議蔡提醒蘇揆換人；也討論促轉會、國家通訊傳播委員會人選。
府方深夜急發聲明，指外流文件內容經變造，為臆測拼貼，非屬事實。總統蔡英文對被駭事件高度重視，府方與國安單位前天漏夜追查，已掌握駭客來源，疑為中國網軍攻擊；府方昨早赴刑事警察局報案，警方將過濾防火牆、記錄檔等電腦資料，追查入侵路徑及來源IP。
但此時猖狂駭客發動第二波攻勢，以tsailoser（蔡魯蛇）作為寄件者帳號，再寄二波新郵件，內容包括民進黨總統初選蔡陣營的沙盤推演、520人事改組各部會的推薦名單，所有被推薦人個資全都露。國安單位繃緊神經，加緊追查。Google已將散發文件之帳號標示為「危險帳號」，總統府也呼籲各界勿散發轉傳相關信件，避免個人資訊安全受威脅。
國安高層透露，歸納這次攻擊的形態特徵，疑似由中國網軍入侵後竊取檔案資料，並透過可能熟悉國內政情與媒體生態的對象，把竊取來的檔案編製成刻意目的訊息後，藉由Gmail發出，甚至可能先釋出給特定的媒體高層，接著流向線上記者。這波攻擊還在進行中，並開始操作「洩密」風向，疑企圖為可能的駭客行為「洗白」或「遮掩」。
駭客是先駭入府方幕僚的電子郵件或電腦，獲取內部文件，得知內部作業模式、文書格式以及陳述語法後，再找在地人協助修改文件內容，達到以假亂真目的。從昨天外流的行政院推薦內閣名單組織圖來看，民眾不知道差別就會信以為真。
國安單位也研判，駭客這項混淆台灣內部的認知空間作戰，不僅在520前會密集發動攻勢，而且可能還會一路進行到6月6日罷韓投票之後兩、三天為止；對方的目的很簡單，「就是要搞到你天下大亂」。因駭客攻勢可能延續到罷韓投票之後，總統府發言人張惇涵說，因此現階段資安應變作為，暫不宜對外說明。行政院資通安全處長簡宏偉說，總統府已啟動調查，資安處清查、加強各部會與首長資安防護的工作。
熟知總統府運作的知情人士說，總統府為防護資安，網路系統分「內網」與「外網」，機密資料只會在內網流通。這次流出的資料應該都只在內網中流通，可能是幕僚將資料存在個人筆電，並將筆電攜出總統府或連接外網，才會遭駭客攻擊入侵。
具資工背景的民眾黨立委高虹安說，駭客是以總統府名義寄出電郵給記者，可能府方電子郵件信箱已被入侵，郵件伺服器恐被看光光。駭客不見得是來自外部，也不無可能就是府內人員從中作梗。高虹安還說，今年3月起就有很多大企業遭資安攻擊，而這類資安攻擊有個特色，就是均屬偏向APT攻擊（Advanced
Persistent Threat，進階持續性滲透攻擊），也是當前最難防禦的資安攻擊類型。
網路工程師Matis蕭指出，APT攻擊者會先發送郵件，誘使被害者點擊超連結或附件，或以軟體更新套件誘使被害者點選更新，但裡面都埋有後門程式，「點選後就中招，後門程式就會在機構電腦網路中，尋找攻擊目標電腦（如郵件伺服器等），找到後就植入惡意程式達到滲透目的。」趨勢科技資深技術顧問簡勝財說，這種攻擊模式潛伏時間很長，要監控電腦網路流量是否異常才能發覺。
如何預防遭駭？台灣網路資訊中心董事長暨執行長黃勝雄說，就是提升系統資安等級，減緩入侵可能性。各國政府遭駭客攻擊事件時有耳聞。2014年時任美國總統歐巴馬執行辦公室內的非機密電腦也遭駭客入侵。德國總理梅克爾上周三證實媒體報導，其選區辦公室2015年曾被俄國軍事情報局駭客入侵，盜取電郵。
習近平政績 中諜滲透馬爾他使館 監視歐盟【摘要2020.5.17.自由】比利時「歐盟觀察家」（EUobserver）和法國「世界報」（Le
Monde）近日指出，比國情報機構發現，在歐盟總部所在的布魯塞爾，中國長年暗中展開諜報活動，包括透過出資興修馬爾他駐比利時大使館，藉此在大樓內安裝間諜裝置，就近監視歐盟執委會，甚至進一步獲取軍事、科學和醫學的機密資訊，對歐盟安全構成嚴重威脅。
「世界報」十五日披露，2007年加入歐盟的馬爾他，將駐比大使館設置在布魯塞爾一棟九層樓現代化大樓內，與歐盟總部僅相隔一條街，且相關修建費用由中國出資。比國外交界起初就對於馬爾他寧願斥資購買而非租下大樓，感到十分狐疑；2010年至今，比國情報機構就不斷懷疑，該大樓內藏有中國情報機構刺探歐盟的設備。
比國是在英國情報機構協助下發現大量訊息，揭開疑似藏在「工程」背後的中國間諜意圖，但由於大使館享有外交豁免權，比國並未採取公開行動，僅加以嚴密監視，並與美國等盟友互通情報，美國國務院更曾就此指責歐盟對中方的「挑釁」無動於衷。
2014年，比國時任國家安全部（VSSE）部長溫南茲，曾向該國外交部通報間諜設備一事，相關內容隨即被列為「最高機密」。
與此同時，「歐盟觀察家」取得比利時VSSE2010至2016年撰寫的機密報告，內容指控中國在比國從事生物間諜戰，鎖定比國的生物戰和疫苗專家、英國製藥大廠葛蘭素史克（GSK）駐比國分公司，以及比國高科技企業等竊取情報。
VSSE發現，專門研究生物武器的比國軍民合資機構「應用分子技術中心」（CTMA）單位之一設在天主教魯汶大學（UCL）校內一棟大樓裡，而兩家可疑的中國機構也在同一棟大樓的不同樓層設置辦公室，分別是已在2018年關閉的「北京ZGC科學園區」，以及目前仍在營運的「深圳歐洲辦公室」，後者的一名高官更被懷疑是中國國家安全部官員。
值得注意的是，中國在比國新魯汶地區斥資興建的「中國比利時科技園」（CBTC），鄰近UCL及葛蘭素史克的兩處疫苗研究機構。雖然該科技園區預計2021年下半年才落成，且目前因疫情停工，但已引起VSSE高度警戒中方的諜報企圖。
沒有留言:
張貼留言