小心“饮茶”！西工大被美国网络攻击又一重要细节曝光

导读：“饮茶”主要功能是对目标主机上的远程访问账号密码进行窃取。理论上，“饮茶”也可以提取所有攻击者想获取的信息，是功能先进，隐蔽性强的强大网络武器工具。

9月13日，国家计算机病毒应急处理中心发布《美国NSA网络武器“饮茶”分析报告》引发关注。对此，外交部发言人毛宁在例行新闻发布会上回应：“中方有关机构发布了美国国家安全局攻击西北工业大学所使用网络武器的技术分析报告，报告中披露了更多细节和证据。中方已经通过多个渠道要求美方对恶意网络攻击作出解释并立即停止不法行为，但是迄今我们还没有得到美方实质性回应。”

根据最新的分析报告，NSA专用的网络武器“饮茶”（“suctionchar”）主要针对Unix/Linux平台，其主要功能是对目标主机上的远程访问账号密码进行窃取。理论上，“饮茶”也可以提取所有攻击者想获取的信息，是功能先进，隐蔽性强的强大网络武器工具。

6月22日，西北工业大学发布的一份公开声明称，该校遭受境外网络攻击。根据相关的《警情通报》，证实在西北工业大学的信息网络中发现了多款源于境外的木马样本，西安警方已对此正式立案调查。

国家计算机病毒应急处理中心等随后成立联合组成技术团队，初步判明相关攻击活动源自NSA“特定入侵行动办公室”（TAO）。调查发现，TAO使用“饮茶”等40余种不同的NSA专属网络攻击武器，并根据目标环境对同一款网络武器进行灵活配置，持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。

最新的报告还显示，在网络攻击行动中，“饮茶”作为一款嗅探窃密工具，被植入西北工业大学内部网络服务器。该网络武器针对Unix/Linux平台，与其他网络武器配合，攻击者可通过推送配置文件的方式控制该恶意软件执行特定窃密任务，该网络武器的主要目标是获取用户输入的各种用户名密码，也可根据配置窃取保存在其他位置的用户名密码信息。

对此，一位网络安全专家向第一财经记者解释称：“嗅探窃密的意思就是获取同一网络其他主机之间的通信，比如获取密码。从此次窃密的场景来看，不是针对个人，而是针对网络维护人员。在获取一定权限后的横向渗透。”

上述专家还表示，“饮茶”还具有较好的开放性，可以与其他网络武器有效进行集成和联动，比如结合远程控制，加密通信，从而实现“模块化”的效果。

他还提醒称，该窃密工具采用加密和校验等方式加强了自身安全性和隐蔽性，是功能先进，隐蔽性强的强大网络武器工具。“隐蔽性强意味着攻击的时候受攻击者无法分辨其工具调用的方式，从而也就无法分析网络攻击程序是用于什么目的。”这位专家表示。

为此，有专家称，在信息化建设的过程中，建议选用国产化产品和“零信任”安全解决方案。不过，也有专家告诉第一财经记者：“网络安全是一个系统工程，不可能依靠一两款解决方案就能抵御攻击。”

“网络空间的控制权争夺日趋激烈。而这一新的空间又是大多数人缺少深度认知的，其攻击的方法、结果往往不为人所知，而危害可能更大。所以网络空间安全需要国家、企业、个人多方面的高度重视。”某网络安全公司负责人对第一财经记者表示。

主播说联播 | 什么都能“武器化”，这很美国！

（来源：新闻联播）

今天，国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》，揭开了美国国家安全局（NSA）网络攻击西北工业大学的技术细节。看完这些，结合美国的所作所为，主播潘涛想起了一句话↓↓↓

今天要说的是一份分析报告。前段时间，我们报道过西北工业大学遭网络攻击的调查情况，认定美国国安局是攻击源头。今天，攻击的技术细节通过一份分析报告披露了出来。整个报告很专业，简单来说有两点。一是，美国这次使用的网络武器当中有一款叫“饮茶”，这款武器隐蔽性强，有点像是站在用户背后的一个“**者”，它是导致敏感数据遭窃的最直接“罪魁祸首”之一。二是，除了西北工业大学之外，我国其他机构的网络中也发现了“饮茶”的攻击痕迹。也就是说，美国国安局很可能利用“饮茶”对我国发动了大规模的网络攻击活动。

美国国安局如此作恶，到现在还在装聋作哑。网友说，利用“饮茶”搞袭击的相关人员是不是该被请去“喝茶”呢？外交部今天说，美方有关行为必须立即停止。值得注意的是，美国的网络攻击行为建立在美国技术优势的基础上，美国的一些企业也进行了配合。不难发现，美国这个国家特别喜欢将自己的优势武器化，用来打击别国，维护自身霸权。除了网络武器化之外，美国还把美元武器化用来制裁，把生物技术武器化用来开发生化武器，这个清单很长。真可谓是无武器，不美国！面对这样一个“武器化”狂魔，应对之道除了必要的反制之外，就是提升自身能力，建立更坚固的防火墙，并实现关键核心技术自主可控、自立自强。既然美国喜欢“黑”，咱一定要有捉黑手的硬功夫。