導(dǎo)讀

昨天，360首次對(duì)外界完全披露美國(guó)國(guó)家安全局（NSA）長(zhǎng)期使用頂級(jí)網(wǎng)絡(luò)武器對(duì)全世界發(fā)起網(wǎng)絡(luò)攻擊，而我國(guó)，是重點(diǎn)目標(biāo)。

這不是新聞了，我們也不是唯一的受害者，希拉里老妖婆今年就公開(kāi)承認(rèn)過(guò)，他們經(jīng)常干，禍害過(guò)很多國(guó)家。（好消息是，老妖婆剛剛得新冠了）

但是360這個(gè)報(bào)告非常重要。

360提出一系列證據(jù)證明美國(guó)國(guó)家安全局針對(duì)通信行業(yè)等關(guān)鍵領(lǐng)域視為重點(diǎn)攻擊目標(biāo)，全球數(shù)億公民隱私和敏感信息無(wú)處藏身猶如“裸奔”。

全球遭美國(guó)國(guó)家安全局竊取的數(shù)據(jù)包括網(wǎng)絡(luò)配置文件、賬號(hào)和密碼、辦公和私人文檔、數(shù)據(jù)庫(kù)、網(wǎng)上好友信息、網(wǎng)絡(luò)通訊信息、電子郵件、攝像頭實(shí)時(shí)數(shù)據(jù)、麥克風(fēng)實(shí)時(shí)數(shù)據(jù)等。這種攻擊是無(wú)差別的，除了中國(guó)以外，很多與美有合作國(guó)家同樣也是美國(guó)國(guó)家安全局網(wǎng)絡(luò)攻擊的目標(biāo)。

NSA針對(duì)我國(guó)的大型攻擊活動(dòng)，僅Validator后門一項(xiàng)的感染量保守估計(jì)達(dá)幾萬(wàn)數(shù)量級(jí)，隨著持續(xù)攻擊演進(jìn)感染量甚至可能已經(jīng)達(dá)到數(shù)十萬(wàn)、百萬(wàn)量級(jí)。

對(duì)中國(guó)境內(nèi)目標(biāo)的攻擊如政府、金融、科研院所、運(yùn)營(yíng)商、教育、軍工、航空航天、醫(yī)療等行業(yè)，重要敏感單位及組織機(jī)構(gòu)成為主要目標(biāo)，占比重較大的是高科技領(lǐng)域。

同時(shí)，360還分析發(fā)現(xiàn)其針對(duì)英國(guó)、德國(guó)、法國(guó)、韓國(guó)、波蘭、日本、伊朗等全球超過(guò)47個(gè)國(guó)家和地區(qū)發(fā)起攻擊，403個(gè)目標(biāo)受到影響，潛伏時(shí)間長(zhǎng)達(dá)十幾年。

斯諾登揭露的棱鏡計(jì)劃以及曝光的PRISM監(jiān)聽(tīng)項(xiàng)目的秘密文檔顯示，美國(guó)在包括谷歌、微軟、蘋果等系統(tǒng)供應(yīng)商以及推特、Facebook、YouTube等社交平臺(tái)還有部分硬件供應(yīng)商包括英特爾、AMD、德州儀器等產(chǎn)品中廣泛植入漏洞及后門。此外美軍還在各國(guó)（包括中國(guó)）隱秘掌控了大量肉雞計(jì)算機(jī)，潛伏有僵尸網(wǎng)絡(luò)。

甚至可以說(shuō)，美國(guó)銷往全世界的電腦、手機(jī)、芯片、智能設(shè)備、軟件、網(wǎng)絡(luò)通信工具，都是他們的“武器”，甚至連一些國(guó)家的美資“民族企業(yè)”開(kāi)發(fā)出來(lái)的產(chǎn)品（如組裝電腦、打車軟件、地圖軟件），都是美軍網(wǎng)絡(luò)戰(zhàn)的利器。

你要知道，在互聯(lián)網(wǎng)這個(gè)領(lǐng)域，美帝是開(kāi)創(chuàng)者、先行者，你只要用它的硬件、軟件、網(wǎng)絡(luò)……那你一切現(xiàn)代化的通信都是不可靠的。

蘋果、微軟、安卓、英特爾等軟硬件都是有“后門”的，而臉書、推特都是公開(kāi)和美國(guó)政府合作的，如果是和平時(shí)代，商用、民用沒(méi)有問(wèn)題，但到了對(duì)抗時(shí)、戰(zhàn)時(shí)，我們的網(wǎng)絡(luò)、基站、電腦、手機(jī)……都未必是我們自己的，一切都被監(jiān)聽(tīng)，機(jī)密、情報(bào)會(huì)泄露，設(shè)備會(huì)出故障，導(dǎo)航會(huì)失效，甚至指揮系統(tǒng)都會(huì)癱瘓。

舉個(gè)例子，比爾蓋茨早就承認(rèn)過(guò)Windows有后門，windows在和平時(shí)期時(shí)為美國(guó)提供網(wǎng)絡(luò)滲透和攻擊的軟件環(huán)境，在戰(zhàn)時(shí)為美國(guó)提供遠(yuǎn)程大面積癱瘓敵國(guó)電腦的網(wǎng)絡(luò)通道。這種癱瘓也可以結(jié)合硬件進(jìn)行，比如特定頻率的電磁炸彈在城市上空爆炸可以瞬間破壞一定區(qū)域內(nèi)安裝intel或amd處理器的電腦。

美帝制裁華為的時(shí)候，理由是：“華為不安全”。

華為：“我怎么不安全”？

美帝：“你都不給開(kāi)后門，都不讓我監(jiān)聽(tīng)，當(dāng)然不安全！”

美帝還指控華為“監(jiān)聽(tīng)全球”。

華為：“我怎么監(jiān)聽(tīng)全球了”？

美帝：“廢話，我一直監(jiān)聽(tīng)全球，我會(huì)不知道你想干什么”？

這些聽(tīng)起來(lái)是個(gè)段子，實(shí)際上是事實(shí)，美國(guó)制裁華為的理由就是華為軟硬件太“獨(dú)立”，不給它們開(kāi)后門，不給它們完全監(jiān)控的機(jī)會(huì)。實(shí)際上，美國(guó)入侵過(guò)華為的服務(wù)器，并且CIA監(jiān)控華為長(zhǎng)達(dá)7年。

在2014年斯諾登曝光的一份機(jī)密文件指出，美國(guó)國(guó)家安全局在2010年啟動(dòng)了代號(hào)為“shotgiant”項(xiàng)目，該項(xiàng)目試圖尋找華為公司與中國(guó)軍方存在關(guān)系的證據(jù)，同時(shí)也試圖尋找華為的技術(shù)漏洞。為達(dá)到這一目的，美國(guó)國(guó)安局暗中監(jiān)視著華為在深圳的總部服務(wù)器，甚至試圖監(jiān)控華為多個(gè)高管的通信記錄……

最后講個(gè)真段子，是關(guān)于當(dāng)年3Q大戰(zhàn)的。

那一年這倆軟件鬧到用戶的桌面上打架來(lái)了，企鵝搞企鵝醫(yī)生搶360飯碗，360搞扣扣保鏢，屏蔽企鵝的開(kāi)機(jī)廣告和彈窗，企鵝作出“艱難的決定”，強(qiáng)迫用戶二選一，不允許在安裝360的電腦上登錄……打了一個(gè)月，搞得烏煙瘴氣。

雙方還互相指責(zé)，當(dāng)時(shí)網(wǎng)友編的段子如下：

360：企鵝，你無(wú)恥，你掃描用戶信息。

企鵝：你怎么知道老子掃描用戶信息的？

360：廢話，我掃描用戶信息的時(shí)候發(fā)現(xiàn)你掃描了用戶信息。

我一直以為本國(guó)互聯(lián)網(wǎng)企業(yè)大部分都是只會(huì)內(nèi)卷、欺負(fù)自己人，沒(méi)想到養(yǎng)蠱養(yǎng)出來(lái)的“流氓”還是有點(diǎn)實(shí)力的……剛好可以用魔法對(duì)抗魔法。

2016年，360宣布完成私有化交易，正式從美國(guó)紐交所退市，脫離美國(guó)掌控。

此后數(shù)年間，360旗下安全團(tuán)隊(duì)，獨(dú)立發(fā)現(xiàn)并追蹤到針對(duì)我國(guó)的境外國(guó)家級(jí)黑客APT組織40個(gè)，挽救了我國(guó)包括能源、通信等關(guān)鍵基礎(chǔ)設(shè)施以及政府、科研核心機(jī)構(gòu)在內(nèi)的上千個(gè)受害部門。

2016-2017年，360為公安部開(kāi)展護(hù)網(wǎng)實(shí)戰(zhàn)攻防演習(xí)任務(wù)，同時(shí)為十余個(gè)重點(diǎn)行業(yè)機(jī)構(gòu)提供實(shí)戰(zhàn)型攻防演習(xí)服務(wù)。并先后完成十九大、兩會(huì)、九三閱兵、一帶一路高峰論壇、金磚國(guó)家廈門峰會(huì)、上合青島峰會(huì)等國(guó)家級(jí)網(wǎng)絡(luò)安全保衛(wèi)任務(wù)，累計(jì)投入3000多人次安全專家，晝夜奮戰(zhàn)24000小時(shí)，處理了上萬(wàn)次網(wǎng)絡(luò)安全應(yīng)急事件。

360基于安全大數(shù)據(jù)打造了“網(wǎng)絡(luò)安全大腦”，可有效探測(cè)發(fā)現(xiàn)國(guó)家級(jí)黑客組織、網(wǎng)絡(luò)大型犯罪團(tuán)伙等對(duì)我國(guó)發(fā)起的高級(jí)網(wǎng)絡(luò)攻擊，并且取得顯著成果。360公司通過(guò)調(diào)查分析發(fā)現(xiàn)，美國(guó)中央情報(bào)局攻擊組織（APT-C-39）對(duì)中國(guó)關(guān)鍵領(lǐng)域進(jìn)行了長(zhǎng)達(dá)十一年的網(wǎng)絡(luò)滲透攻擊。中國(guó)航空航天、科研機(jī)構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機(jī)構(gòu)等多個(gè)單位均遭到不同程度的攻擊。

2019年，360公司宣布旗下安全產(chǎn)品支持國(guó)產(chǎn)化操作系統(tǒng)，360安全衛(wèi)士、360壓縮、360安全瀏覽器先后完成國(guó)產(chǎn)操作系統(tǒng)兼容性測(cè)試，成功對(duì)接中標(biāo)麒麟、銀河麒麟、龍芯、兆芯、飛騰。