|
|---|
|
|
|
|
|
|
F*V
发帖数: 3978 | 1 发信人: brihand (brihand), 信区: Military
标 题: 蓝翔牛啊：Gmail服务再遭中国网络攻击
发信站: BBS 未名空间站 (Wed Jun 1 19:44:52 2011, 美东)
【多维新闻】世界互联网搜索引擎巨头谷歌披露，受到了来自中国网络针对其Gmail服
务主要用户的攻击。这一消息可能进一步令谷歌和拥有最多网民的中国之间的关系变得
更为复杂。
谷歌安全团队的工程总监格罗斯（Eric Grosse）在公司博客中写到，谷歌安全和权力
滥用监测系统近期发现， Gmail服务的用户由于所谓的“网络钓鱼陷阱”而减少，这样
的黑客攻击行为期盼用户共享他们的邮箱密码。他称，攻击似乎可以确定起源于中国济
南，一部分攻击行为并没有特定的针对对象，仅仅是为了窃取财物信息，发送垃圾邮件
等，但是另外一些则是针对特定的个人用户。
格罗斯称，数百名其Gmail服务用户，包括美国政府官员、中国政治积极分子、部分亚
洲国家官员（主要是韩国官员）、军事人员以及记者都被欺骗与基于中国的黑客分享邮
箱密码。这些来自中国的网络攻击者能够借此阅读和转寄受害人的邮件。
格罗斯写到，此次黑客袭击似乎意在监控这些Gmail用户的邮件内容，攻击操作者显然
利用窃取的密码将这些邮件转寄到他们指定的账户之上。他称，公司已经监控并阻止了
攻击，并将情况告知了受害者，对他们的账户实施了保护，同时，也通知了相关的政府
当局。
格罗斯也鼓励Gmail用户更好的保护自己的在线信息，在登录Gmail时使用所谓的“两步
验证法”，以便系统能够从用户登录的电脑和手机设备处进行识别，而非仅仅通过邮箱
密码识别。他称，这一进程保护了部分受到此次基于中国的袭击的账户。
同时格罗斯也称，用户应在Gmail服务上使用不在其他网页使用的、更加安全的密码；
留意Gmail收件箱顶部的红色可疑账户活动；检查Gmail邮箱设置；每日花费10分钟的时
间升级自己的网络安全系统，保护自己的电脑数据和信息等。
谷歌拒绝就受到此次攻击影响的用户个人身份，以及如何追踪到袭击来自中国济南，或
者谁是此次事件的幕后主使发表评论。
谷歌执行董事长施密特（Eric Schmidt）5月31日表示，自最初受到攻击之后，谷歌已
经对其安全系统进行了许多改进。与一年前相比，谷歌的保护范围更大了。施密特还称
，谷歌发现其他公司也遭受着类似的攻击，但是许多公司拒绝报道此类事故。他认为令
这样的事情变得更为透明是好事。
谷歌将指责矛头指向中国并非首次，在2010年1月，谷歌就声称受到了起源于中国的针
对公司基础设施的高度复杂攻击，导致知识产权的侵犯。谷歌当时认为，攻击者最基本
的目的就是攻击中国人权积极分子在Gmail服务上的账户。据熟悉美国对此事调查的人
士透露，当时攻击针对了34个不同的公司和实体。自己将不再遵循中国政府审查搜索结
果的要求，并关闭位于中国大陆的搜索引起，将服务器转移到香港。
在今年3月，谷歌再次表示，中国政府干扰其在中国的电子邮件服务，令其用户很难登
陆其Gmail项目。这是继谷歌推出中国大陆之后，该公司与中国政府发生的最新一次纠
纷。谷歌发言人当时表示，自1月底，中国谷歌邮箱使用者就报告称，邮箱服务经常出
现间歇性问题。问题包括很难登陆谷歌邮箱的主页，即使在登入服务之后，发送邮件也
会出现问题，同时，即时通讯功能也经常不能正常运作。 |
|
|
|
|
|
|
