美国为何认定朝鲜攻击索尼？早已入侵对方网络|朝鲜|索尼|美国_互联网_新浪科技_新浪网
美国为何认定朝鲜攻击索尼？早已入侵对方网络
美国知道朝鲜攻击索尼 因早已侵入对方网络
　　新浪科技讯 北京时间1月19日上午消息，据《纽约时报》报道，美国官员指控朝鲜是索尼被黑事件幕后黑手时所掌握的线索，可以追溯到2010年。早在那时，美国国家安全局(以下简称“NSA”)就已经入侵了朝鲜的电脑系统。
　　相关官员和电脑专家透露的消息以及最新披露的NSA文件表明，由于担心朝鲜的能力不断提升，美国NSA入侵了朝鲜与外界沟通的网络，搜查了朝鲜黑客偏爱的马来西亚连接，并在韩国和其他盟友的帮助下直接渗透进朝鲜的电脑网络。
　　相关官员表示，这个原本机密的安全项目已经扩充成了一项野心勃勃的计划，以便利用恶意软件追踪朝鲜黑客使用的电脑和网络的内部活动。而根据韩国军方最近披露的数据，朝鲜黑客总数约为6000人，其中多数都由该国主要情报机构侦查总局(Reconnaissance General Bureau)负责领导。
　　美国早知朝鲜攻击索尼
　　相关官员和专家表示，隐藏在朝鲜电脑网络中的软件“预警雷达”搜集的证据，是说服奥巴马指控金正恩政府为索尼被黑事件幕后黑手的关键。奥巴马对朝鲜的这一指控十分反常：美国之前从未明确指控过任何政府对美国目标发起网络攻击。
　　相关官员称，奥巴马根据情报得出明确结论时都非常谨慎。但一位美国高级军事官员表示，这一次，他却“毫不怀疑”。
　　“要确定攻击来源不仅难度巨大，而且过程缓慢。”华盛顿战略和国际研究中心网络战专家詹姆斯·刘易斯(James A. Lewis)说，“美国这一次这么快就指控朝鲜，而且言之凿凿，表明肯定有一些不同寻常之处——他们应该得到了一些内部消息。”
　　最近10年来，美国一直都在利用“灯塔”和监视软件绘制敌对国家的电脑网络地图，有时还会植入破坏性的恶意软件。美国政府为此投入了数十亿美元的技术经费，美国和以色列对伊朗核设施发动的攻击也受益于此。
　　但由于担心这些情报搜集方式被对方知晓，美国官员在认定朝鲜是索尼被黑事件幕后黑手时，拒绝透露技术手段在其中发挥的作用。
　　不过，既然美国已经全面渗透了朝鲜的电脑系统，他们为何没有在攻击开始前通知索尼？要知道，早在《刺杀金正恩》一片去年6月发布时，朝鲜就曾指控索尼此举为“战争行为”。
　　未料到攻击如此严重
　　两名美国官员认为，由于NSA已经成功入侵朝鲜的电脑系统，因此他们应该可以在索尼被黑前看到一些初步迹象，包括利用电子邮件传播恶意代码。
　　但这些攻击看起来似乎没有什么不同寻常。只是在事后看来，调查人员才认定朝鲜已经窃取了索尼系统管理员的“证书”，使之可以在索尼系统内肆意妄为。
　　最近几周，调查人员认定黑客花了两个多月时间(从9月中旬到11月中旬)充分了解了索尼电脑系统的构成，识别出了关键文件，并规划了具体的破坏措施。
　　“他们非常仔细，非常耐心。”一名熟悉调查的人士说。但他也补充说，即便对朝鲜的行动有所了解，美国情报机构仍然未能预判此举的破坏性。
　　事实上，虽然美国国家情报总监小詹姆斯·克莱珀(James R. Clapper Jr。)11月初曾与朝方情报高官在平壤进行了秘密会谈，确保朝方可以释放两名被囚禁的美国人，但他并未提及索尼问题或朝鲜方面不断加强的黑客攻势。
　　克莱珀最近在福特汉姆大学的演讲中承认，他在朝鲜晚宴上遇到的朝鲜侦查总局局长Kim Yong-chol“后来负责了针对索尼的攻击”。
　　在被问及参加朝方的晚宴时对朝鲜攻击索尼事件的了解程度时，克莱珀发言人表示，这位美国国家安全总监并不知道自己将去会见朝方情报官员，他当时前往朝鲜只是为了救回两名被朝鲜关押的美国公民。
　　该发言人表示，由于当时那次行动的敏感性，克莱珀的所有精力都放在执行任务上，并不想因为讨论其他问题而拖延进程。但他表示，克莱珀显然已经了解朝鲜网络攻击能力正在加强。
　　2007年叛逃的前朝鲜军方程序员Jang Sae-yul说：“他们已经拥有强大的黑客能力。他们花了大约30年来做准备，一直都在学习如何攻击某些国家。”
　　不过，很多安全专家还是认为，索尼被黑过程中使用的技术超出了朝鲜的能力范围。他们认为，此事是对索尼不满的前员工，或其他模仿朝鲜黑客的外部组织所为。而美国联邦调查局(FBI)局长詹姆斯·康米(James B. Comey)披露的美方证据也并不令人信服。
　　康米在福特汉姆大学的演讲中表示，朝鲜黑客隐藏踪迹时“疏忽大意”，这些黑客“定期联系，我们可以看到他们”。
　　“我们发现，用于收发电子邮件的IP是朝鲜专用的IP。”他说。但质疑者仍然认为，黑客很容易伪装成朝鲜人。而康米回应称，他们还有其他不能透露的证据。NSA局长迈克尔·罗杰斯(Michael Rogers)也表示，在查看了机密数据后，他坚信朝鲜是索尼被黑案的幕后黑手。
　　朝鲜黑客技术的发展
　　朝鲜1965年开发了首台真空管电脑，当时的工程师都在法国接受了培训。一段时间内，朝鲜的计算机技术似乎领先于韩国和中国，但后两个国家不仅后来居上，其经济之所以得以腾飞，很大程度上也得益于软硬件的发展。
　　脱北者表示，朝鲜领导人起初将互联网视为一大威胁，担心其国民会被外界思想污染。
　　但自称帮助朝鲜训练了首批网络间谍的脱北者Kim Heung-kawng回忆说，1990年代初期，一群从国外归来的朝鲜电脑专家带来了一个“非常古怪的新想法”：使用互联网攻击政府的敌人，并窃取机密。
　　脱北者表示，朝鲜军方对此很感兴趣，朝鲜劳动党同样如此，并在1994年派遣15名朝鲜人前往海外的一所军事院校学习黑客技术。当他们学成归来后，便成为朝鲜外来信息情报办公室的核心成员，该组织专门攻击网站，渗透防火墙，窃取海外信息。由于朝鲜通往国外的网络线路不多，所以该国的很多黑客行动都要通过邻国展开。
　　据Kim Heung-kawng透露，朝鲜军方最早在1996年开始培训电脑“战士”，2年后成立了“121局”，这目前已经成为该国的主要网络攻击部队。该部门的成员前往朝鲜邻邦接受了两年的培训。由于可以获得旅行自由，因此参与该项目的人都备受羡慕。
　　2007年叛逃的前朝鲜军方程序员Jang Sae-yul说：“他们经常带回国外的衣服，以及电饭锅和相机等昂贵的电子产品。” Jang Sae-yul的朋友对他说，“121局”被分成了不同部门，每一个部门针对不同的国家或地区，不仅包括与美国和韩国，还包括它的一个盟国。
　　“那两年时间，他们并没有攻击，只是在了解目标国家的互联网。”Jang Sae-yul说。随着时间的推移，朝鲜开始吸收一些数学成绩最好的学生进入顶尖大学，包括以电脑战见长的军事院校Mirim University。
　　其他人则被派往邻国的一处“攻击基地”，那里有很多朝资酒店和餐馆。与朝鲜核设施和弹道导弹项目不同，网络部队既可以扰乱韩国和美国，又不会引发毁灭性的报复。
　　“网络战只是朝鲜长期面临的不对等战争的最新篇章。”一位安全研究人员在去年8月发布的报告中说。(书聿)
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过与“朝鲜”相关的新闻
朝鲜拥护和平全国民族委员会秘书长吴灵日9日在平壤举行临时记者会，宣布驱逐一名英国广播公司驻日本东京的记者。这名记者4月29日至5月6日随同国际和平基金会代表团在朝鲜采访，作出不恰当、不公正的报道。
朝中社报道，朝鲜最高领导人金正恩对此次试验进行了指导。报道没有说明试验举行的时间及地点。报道说，这次试验旨在测试朝鲜新近自主设计的火箭发动机的结构稳定性及推力，并测试热分离系统和其他辅助系统的工作特性。
据韩联社报道，朝鲜于当地时间18日清晨发射2枚弹道导弹，但其中一枚于发射不久后消失，或在空中爆炸。韩国联合参谋本部称，于当地时间18日6时17分发现第二枚导弹航迹，与第一枚一样，该导弹可能是“芦洞”导弹。
国际社会6日对朝鲜当天再次进行核试验表示坚决反对，强烈敦促朝方信守无核化承诺，停止采取任何恶化局势的行动，并强调坚定推进半岛无核化目标，维护半岛及东北亚和平稳定。
中共中央政治局常委、中央书记处书记刘云山10号下午应邀出席朝鲜劳动党成立70周年庆祝活动，与朝鲜劳动党第一书记金正恩等朝鲜党和国家领导人以及10万平壤各界群众一起观看了阅兵式和群众游行。当晚，金日成广场举行青年先锋火炬游行，金正恩和刘云山再次一同出席。
韩国统一部发言人郑俊熙18日在例行记者会上说，韩方代表团16日和17日赴朝检查了金刚山会面所等离散家属团聚活动举办地的相关设施。根据检查结果，第20次离散家属团聚活动可如期于10月20日至26日进行。
据朝中社14日报道，朝鲜国家宇宙开发局当天表示，朝鲜将在既定的时间和地点发射卫星。
据韩媒报道，朝鲜本月15日起将时区推后30分钟，正式开始使用“平壤时间”。朝鲜当天通过朝鲜中央电视台播出了敲钟仪式现场视频，对海内外正式宣布朝鲜从此使用“平壤时间”。韩媒称，由于朝鲜正式开始使用“平壤时间”，韩朝之间出现30分钟的时差，这可能对韩方人员进出开城工业园区等韩朝经济合作和民间交流带来负面影响。
日消息，据朝鲜中央电视台报道，朝鲜最高领导人金正恩亲自前往平壤顺安国际机场迎接在东亚杯女足比赛中夺冠的朝鲜女足代表队凯旋。
据俄罗斯卫星网7月19日报道，该报写道：“朝鲜和俄罗斯是邻国，两国间拥有源远流长的传统友好关系。”报道中说：“进一步加强和发展”两国关系“体现了两国人民的坚定意志”。普京在第一次担任总统期间于-20日访问朝鲜，与朝鲜领导人金正日进行了会面。当时通过了发展两国关系原则的联合声明。
在朝鲜，许多价格极其低廉的餐厅都不是想进就能进，而需要凭票入场。因为这些餐馆作为朝鲜党和国家福利，只提供给本地人，外国人要想体验一番，往往难如上青天。前两天，记者就“偶然地”进去了一家。
朝鲜遭遇百年不遇的大旱，全国上下掀起支农活动。作为传统，中国驻朝鲜大使李进军也率使馆部分外交人员，前往平壤市郊区的朝中友好宅庵合作农场下地支农。宅庵农场是中国外交官十分熟悉的地方，每年春播和秋收的时候，中国外交官都会来这里支农。
在朝鲜语中，无家可归的流浪儿童或少年被称为“花燕子”。在上世纪90年代发生的朝鲜大饥荒期间，“花燕子”这一特殊群体的数量大增。2013年，9名朝鲜少年在一位韩国传教士的带领下试图途经老挝前往韩国，被发现后，老挝当局决定将他们遣返回国。近日,美国有线电视新闻网记者前往朝鲜，在当局的安排下对这9名曾经的“花燕子”进行了专访。
朝中社的报道说，这次试射代号“KN-11”。金正恩来到远离陆地的发射场，在了解新型弹道导弹的相关战术和技术情况后，下达了试射命令。随即，战略潜艇内响起作战警报声，潜艇潜至某一深度并发射弹道导弹。不久，这枚弹道导弹从水下飞入空中。
综合报道，4月9日，朝鲜将召开第13届最高人民会议第三次会议。金正恩会否在这一朝鲜最高权力机构举行的会议上露面，引发关注。此外，朝鲜会否在会上宣布“二号人物”、内阁成员等重要人事变动，以及将就经济民生制定何种政策，成为外界期待的“三大看点”。
朝鲜国家安全保卫部26日在首都平壤人民文化宫召开记者会宣布，朝鲜于去年9月和12月逮捕了两名韩国间谍，谴责“这两名间谍受美韩两国指使，多次窃取朝鲜劳动党和国家情报、军事秘密等，并在朝鲜境内散发反朝宣传物，破坏朝鲜社会制度和稳定”。韩国政府统一部27日对此深感遗憾，要求朝鲜立即放人。韩国国家情报院官员向路透社表示，“一切(指控)都是无稽之谈”。
英国天空新闻20日报道称，朝鲜驻英国大使玄鹤峰接受其采访时说，朝鲜随时都能发射带有核弹头的导弹。“我们已经准备好了。这就是为什么我说朝鲜半岛一旦开火，就将是一场核战争。”玄鹤峰说，我们从不说空话，说什么就是什么，拥有核武器不是只有美国才能垄断的权利。
针对奥巴马宣称“朝鲜要崩溃”， 朝鲜媒体连日来进行猛烈反击，表示早就做好“应对核战争在内的各种战争准备”。与此同时，朝鲜还反击有些国家经常通过展示卫星照片批评朝鲜“缺乏灯光”、“夜晚一片黑暗”，认为“社会的本质不是由绚烂的灯光展现的，朝鲜正走在幸福的道路上”。
据朝鲜经济开发协会副会长尹永石介绍，朝鲜最高人民会议常任委员会继2013年通过朝鲜《经济开发区法》之后，决定在8个道(直辖市)的一些地区设立13个经济开发区，相关道(直辖市)人民委员会负责制定涵盖建筑、公路建设和电力及通信保障等问题的开发总规划。
韩国总统朴槿惠12日在新年记者会上说，她愿与朝鲜最高领导人金正恩无条件举行会谈，从而为朝鲜半岛和平统一打下基础。朴槿惠在这场于总统府青瓦台举行的记者会上说：“为打开和平统一之路，我愿与任何人会面。”
朝鲜中央通讯社10日发表新闻公报称，朝鲜政府9日通过有关渠道向美国转达了有关提议。朝方建议美国今年暂停在韩国及其周边地区进行联合军演，以此为缓和朝鲜半岛紧张局势做出贡献。朝方同时表示，那么朝鲜也愿暂停令美国担忧的核试验作为回应。当前位置：>>
日，朝鲜不顾周边国家和国际社会的一再劝阻，宣布成功发射“光明星4号”卫星，而此前1个月的1月6日，朝鲜已进行了自称“氢弹试验”的第四次核试验，引发国际社会强烈反应。
日，朝鲜不顾周边国家和国际社会的一再劝阻，宣布成功发射“光明星4号”卫星，而此前1个月的1月6日，朝鲜已进行了自称“氢弹试验”的第四次核试验，引发国际社会强烈反应。
此后朝鲜半岛暨周边地缘政治形势波澜起伏：朝鲜韩国关系紧张；美国不仅向朝鲜半岛周边部署两个航母战斗群，还不断传出诸如“F-22飞越韩国”、“特种部队靠前部署”等信息，甚至流出“对朝特种作战预案”等小道消息，而韩国可能允许美国部署“萨德”导弹防御系统、韩美日可能加强军事合作的传闻，也通过不同渠道广为散布。
在这种“盘马弯弓”、“引而不发”的紧张状态下，一些分析者开始相信，半岛“热战”一触即发。然而真的会“热战”吗？让我们先来看看几个当事方谁会愿意主动挑起“热战”吧。
朝鲜恐怕是不会的：他们不可能不明白自己在军事上处于弱势。韩国同样不会，这不仅因为其首尔等膏腴区靠近三八线，一旦打起来玉石俱焚，更因为韩国军事力量并非一个可以独立自主运作的机器――通俗地说，它没有主动挑起大规模战事的资格。
那么美国呢？美国确实既有资格、又有能力。然而美国这样做的概率同样微乎其微――因为不划算且风险太大。
说“不划算”，是因为如今这种紧张的状态，反倒有利于美国说服国会在远东增加军事投入，说服盟友在远东军事事务上和美国保持高度一致，以避免被朝鲜半岛危机“烧坏”。一旦这个“劫材”消失，国会固然会重新考虑其军事投入重点，远东盟友也会因现实威胁的改变而别有想法，从而与美国之间产生战略目标和战略利益的分化。这对美国全球和亚太战略而言，并无多大好处。
说“风险太大”，一方面因为朝鲜多山、高度军事化且情报信息匮乏，谁也不能保证“短期战争”不会变成“无限投入”。且朝鲜半岛地缘政治形势险恶，周边核大国林立，鉴于历史和现实因素，任何决策层在理顺头绪前都不可能轻举妄动。
事实上二战之后，美国鲜少“单打独斗”，即便打小小的格林纳达也要纠集一群盟友“群殴”，以对冲政治、经济风险。如今美国既要在东欧前线加强军事存在，以安抚因俄罗斯而惴惴不安的北约欧洲盟国，又要在中东显示力量。倘若再在群山嶙峋的朝鲜半岛“开盘子”，恐怕过于疯狂了。而且，上哪里再找几个盟友一起“疯”？
如前所述，“引而不发”的“盘马弯弓”状态，实际上反倒是最具威慑力、最便于讨价还价的状态：美国可借朝鲜危机向韩国施压，迫使其强化日美韩三角关系，或接受“萨德”导弹防御系统；韩国可借“萨德”向地区强邻示意，以争取更多的“安慰奖”。
值得注意的是，和以往不同，此次朝鲜“弄出动静”后，相关各国虽迅速表态，却迟迟未实质性启动安理会决议制裁模式。这当然不是忘了，而恐正是前述一系列“盘马弯弓”行为的奥妙所在之一――用这些火药味十足的姿态，为姗姗来迟的安理会制裁决议争取一个最符合本方心意的国际妥协。
陈在田（学者）
初审编辑：责任编辑：system
本文相关新闻
网友评论[点击评论]朝鲜再次发射2枚弹道导弹 1枚或在空中爆炸_凤凰军事
朝鲜再次发射2枚弹道导弹 1枚或在空中爆炸
用微信扫描二维码分享至好友和朋友圈
据韩联社3月18日最新消息，朝鲜今发射2枚弹道导弹，1枚或空中爆炸。另据美国有线电视新闻网消息，美国国防部官员也确认称，美国方面追踪到了2枚导弹。 此前，韩国联合参谋本部当日发布消息成，朝鲜今晨5时5
据韩联社3月18日最新消息，朝鲜今发射2枚导弹，1枚或空中爆炸。另据美国有线电视新闻网消息，美国国防部官员也确认称，美国方面追踪到了2枚导弹。 此前，韩国联合参谋本部当日发布消息成，朝鲜今晨5时55分许从平安南道肃川地区朝向半岛东部海域发射弹道导弹。该导弹飞行距离约为800公里，韩军方据此判断，该导弹可能是&芦洞&导弹。 这是朝鲜今年来一系列核试验和导弹实验的最新举动。本月10日，朝鲜向半岛东部海域发射2枚短程弹道导弹，此次是朝鲜时隔8天再次发射弹道导弹。联参方面表示，韩军正在密切关注朝方动静，为应对朝鲜新一轮挑衅确保万无一失，已做好相关准备。 据此前消息，白宫当地时间16日宣布，美国总统奥巴马15日签署行政命令，对朝鲜实施新的制裁，以回应朝鲜近期进行的核试验和利用弹道导弹技术从事发射活动。基于新的行政命令授权，美国财政部外国资产管制办公室16日宣布对朝鲜运输、矿业、能源和服务业，以及朝鲜有关人士实施制裁，将17个朝鲜政府机构和个人以及20艘船舶列入制裁名单。 白宫说，此次制裁旨在落实安理会涉朝鲜问题第2270号决议和美国国会上月通过的制裁朝鲜法案，制裁行动与美方致力于向朝鲜政权施加持续压力的长期政策一致。白宫表示，美国和国际社会不会容忍朝鲜的非法核试验和弹道导弹试射活动，将继续增加朝鲜行为的成本直至其履行国际义务。 据朝鲜媒体15日报道，朝鲜最高领导人金正恩日前表示，朝鲜不久后将进行核弹头爆炸试验以及能够装载核弹头的各类弹道火箭发射试验。
[责任编辑：吴雨洪 PN011]
责任编辑：吴雨洪 PN011
用微信扫描二维码分享至好友和朋友圈
凤凰军事官方微信
播放数：1028815
播放数：254850
播放数：8938650
播放数：161932
48小时点击排行&&|&&&&|&&
抱歉，您所在的会员组没有权限访问此页面
&& 秒后将自动跳转到
&&2、请检查输入的网址是否正确。
&&3、如果不能确认输入的网址，请浏览来查看所要访问的网址。}