对中国黑客产业的生态观察.docVIP

对中国黑客产业的生态观察 对中国黑客产业的生态观察 　　五年前一个闷热而潮湿的春夜，在华南城市深圳，六个年轻人正在喝酒，渐渐有点高了。他们中的一个人回忆起当时的情景：“那天酒桌上第一次有人提到富士康(Foxconn)时，大家都已经喝了不少啤酒。但我们马上就意识到这主意非常不错。” 　　他们打算入侵富士康的计算机系统。富士康是一家规模庞大的台湾合同制造商，组装了许多世界畅销的电子设备，比如苹果(Apple)的iPhone。这不是几个醉鬼酒后异想天开的念头。根据三名知情人士的说法，四个月后，这六个黑客攻破了富士康的电子邮件系统。 　　富士康在全球科技价值链条中所处的核心地位，使其成为有心勒索者眼中的诱人目标。这家拥有140万名员工的企业，为惠普(HP)、戴尔 (Dell)、思科(Cisco)、宏基(Acer)、IBM、微软(Microsoft)和索尼(Sony)等全球顶尖的科技公司组装产品。 　　不过，这个黑客攻击富士康的故事向我们揭示出，那种把中国视作一台运转良好、集中控制的网络攻击机器的看法是不对的。相反，这个故事反映出，真实情 况更加复杂：一些黑客犯罪分子为了利益，也实施网络攻击。各政府和企业设计的防御体系要抵挡的，不仅是来自有国家背景的黑客攻击，还有类似上述故事中这种 黑客威胁，后者的目的就是通过敲诈跨国公司迅速捞一笔。在上述富士康的案例中，几名黑客得手了。 　　西方政府目前仍将矛头对准中国政府本身，以最严厉的措辞指控中国政府支持各种针对其他国家和地区的网络间谍活动，称这些活动方式大胆、组织协调性高、并且由来已久，目的往往是窃取商业和军事。 　　今年，美国承诺要给那些据信支持网络攻击的国家点颜色看看。美国政府针对网络攻击的新策略，是紧随美国互联网安全公司曼迪昂特(Mandiant) 发表一份报告之后推出的。该报告称，中国驻上海的一支部队在长达6年的时间里，针对美国和其他地方的141家企业和其他机构实施了网络攻击。 　　相形之下，当年深圳那几个一起喝啤酒的黑客，几乎不可能是受到中国政府高层决策者的指使。他们当时只是觉得，这家台湾企业与中国大陆一家对手企业的竞争，提供了一个诱人的商机。 　　深圳那6个黑客在2008年夏天侵入富士康的电邮系统时，该公司与比亚迪(BYD)的专利纠纷正如火如荼。比亚迪是一家电池制造商，总部位于深圳。同年9月，亿万富翁、投资人沃伦??巴菲特(Warren Buffett)将以2.30亿美元购入该公司10%的股份。 　　如今还制造电动汽车的比亚迪，最近一直经营困难，去年净利润下跌94%，至8140万元人民币(合1320万美元)。但在2008年，比亚迪正飞速 扩张，以至被富士康视为一大威胁。当时比亚迪在手机部件市场上正与富士康展开直接竞争。自2003年起，富士康一直指控比亚迪窃取其知识产权。比亚迪则否 认这一指控。 　　一个中国黑客表示：“当两家企业之间竞争如此激烈时，总能找到赚钱的机会。”他补充说，他们打算在获取富士康一些内部信息后，威胁将这些信息公开，或卖给比亚迪，从而敲诈富士康。这几个黑客将重点放在了富士康创始人兼首席执行官郭台铭(Terry Gou)的电子邮件上。 　　这几个黑客当时发现了一些邮件，在这些邮件中，郭台铭游说一些中共高层领导人惩治比亚迪创始人兼首席执行官王传福。一名曾看过电子邮件的人士表示： “郭台铭抱怨说，政府部门(在有关比亚迪涉嫌窃取知识产权的调查过程中)只调查比亚迪的中层管理人员，而他声称王传福才是幕后的策划者。” 　　其中还有一封邮件，写给当时的中共中央政治局常委、台湾事务的最高主管贾庆林。到那个时候，这几个黑客才猛然意识到，他们发现的东西已不是自己应付得了的了。 　　一名与那6个黑客关系密切的人士表示：“在中国，这种与国家领导人有关的事最好别碰。”他补充说，富士康是中国最大的投资商和出口商，也是提供就业 岗位的大户，因此对中国的领导层有“巨大的影响力”，找郭台铭的麻烦可能会惹祸上身。他说：“他们放弃了从富士康讹诈钱财的计划。” 　　该人士表示，由于已为此次攻击花费了大量时间，那几个黑客不愿意就此罢手。于是，他们随后试图用富士康内部邮件吸引比亚迪的兴趣，但是也没能成功。一名知情人士称，比亚迪方面的联系人害怕这是富士康设的陷阱。比亚迪和富士康拒绝对此事置评。 　　富士康这一案例，反映了一股更广泛的潮流。曾做过黑客、现在是中国顶尖互联网安全专家之一的Eagle Wan表示，在企业纠纷中，黑客技术已成为最重要的工具之一。这些纠纷不仅包括中国国内企业与海外企业之间的，还包括国内企业之间的，而国内企业间的竞争往往更为激烈。 　　专家还认为，意在窃取企业情报的网络攻击是最多的。中国国家互联网应急中心(CNCERT)副总工程师杜跃进表示：“自2007年起，利用木马控制他人电脑、窃取信息和商