美媒诬陷＂中国黑客＂实施入侵窃取美什么机密？
美媒诬 中国窃 取美国潜 艇关 键机 密 ，包括声 纹库等关 键 情 报。
6月8日，美国《华 盛 顿 邮 报》刊 发文章称，多名美国官员向该报透 露，“中国黑 客”攻破了承担美国海军水下作战研究任务某承包 商的网络，获取了超过600G的机 密资 料，其中包括美国尚未公开的一种新 型 导 弹，以及极为重 要和敏 感的“声 纹 库”、电子信 号数 据库等信息。
报道称，透露消息是多位官 员，他们都不愿意透 露自己的身份，因为这一事件目前尚在调查阶段。这次泄 密事 件发生在今年1-2月间，黑 客盯上了一家为“美国海 军水 下作战中 心”工作的承 包 商，“水下 作 战 中心”是美国海军设立在纽波特的一个军 事研 究机 构，任务是研究 潜 艇 作战和水下 武 器。
美国海军早在上世纪80年代就试验过超音速 反 舰导 弹的相关技术，后来还把它出 售 给台 湾，就有了今天的“雄 风3”导 弹
官员们没有透 露这家承 包 商的具体信息。
关于被“窃 取”的情 报，《华 盛 顿 邮 报》称，共有614G以上的资 料可能外 泄，其中包括关于一种新 型 潜 射反 舰 导 弹“海 龙计 划”（Sea Dragon）的内容，以及信号与传 感 器信 息，潜 艇通 信 信 息，与电子对 抗系 统有关的信 息，以及电子 战数 据 库的相关信 息。
《华 盛 顿 邮 报》称，该报根 据美国海 军的要求，将不报 道关于泄 密的导 弹 系 统的细 节资 料，因为海军 方面担 心这会威 胁国 家安 全。
被 窃 取的资 料具有高 度 敏 感 性，但却被这家承 包 商存放在非 保 密 网 络上。美国官 员表示，这些资 料，应该是机 密 文 件，这已经引起了美 国海军 的担 忧，因为可能难以监 督所有参加机 密武 器研 制的承 包 商是否按规 定 保存他们的机 密 资 料。
水 声特 征数 据 库是一个需要积累多年，极为复杂的系统，如果真的被 窃，中国海 军 潜 艇 部 队的作战能 力将提 高一个台 阶，同时美国海 军就得哭了……
据报道称，有FBI官 员向《华 邮》透露，目前美国海 军仍然是此次调 查的主 导 方，也得到了联 邦调 查 局（FBI）的协 助。对此，FBI官 方拒 绝评 论。
周五（6月8日），五 角 大 楼检 察 长办 公 室称，国 防部 长马蒂斯已经下令全面 审 查《华 邮》报道中所指出的承 包 商安 全漏 洞问题。
关于此次泄 密事 件中涉 及到的新 型 导 弹，《华 盛 顿 邮 报》报道称，该项目是2012年秘 密开 始的，其保密 程 度较 高，在所有文 件和公 开发言中，这一项目都被用：“通过将现有武 器系 统 整和 到现有海 军平 台上”实现“分 布式攻 击能 力”的隐 语来称 呼。五 角 大 楼在2015年底前已经为该项 目申请3亿美元资 金，并计划在当年9月进行试 验。
《华 盛 顿 邮 报》称，“海 龙”计划是一种潜 射超 音速 反 舰 导 弹。
美国的“泄 密”事件 层 出不穷，但大多数情况下报道都显得扑 朔 迷 离，且缺乏实 证。这次在《 华 盛 顿 邮 报》的报道中，甚至指名道姓说是中国国 安 部 门 实施了这 次入 侵，说得跟真的似的。
美国炒 作“外国 窃 取美 国技 术”，或者“外国 窃 取西方技术”的炒 作从来没断过，上世纪80年代的“东 芝 机 床事件”就是典型案例，事实上当时苏联从欧洲购 麦 的机床比日 本更加精 密，但美国就是要折 腾日 本……这就可以看出，美国的所谓“泄 密”事 件，从来都不单 纯
不过，话说回来，如果中国真的获得了美国海 军积 累多年的电 子对 抗 数 据和潜 艇 声 纹数据 库的信息，那么对于中国的潜 艇战和反 潜 战 技 术都将具有极 为重 要的意义。这远比美国报道中极力让人注 意的“超 音 速 反 舰 导 弹”重要得多。
而且照《华 盛 顿 邮 报》的说法，这次被 窃 取的文 件里，还包括美国积累多年的中国雷 达、声 呐信 号特 征数 据——那这故事就很有意思了，岂不是“物归原主”么？
来源：网易新闻
假设有中国黑客入侵美国国防部和fbl以及xxx基地，仅仅是入侵，没有盗窃机密资料，被美国发现了，那
只要不在美国本土入侵机密档案，美国就没有权利干涉，就像斯诺登到了俄罗斯，俄罗斯不予引渡，美国也没什么办法。
了解黑客怎么搞到美国的军事机密文件，如果你懂
有一天在暗网乱转，发现有黑客正在暗网的黑客论坛上销售敏感的军事文件。出售的一些敏感文件包括用于维修MQ-9 Reaper无人机的维护课程书籍，描述简易爆炸装置（IED）评论部署策略的各种培训手册，M1 ABRAMS坦克操作手册，船员培训和生存手册，以及详细说明坦克排战术的文件。
黑客要求150美元到200美元之间
发现他们在卖这个些数据。黑客说要以150美元到200美元的价格出售数据，说实话很便宜了，200美元=1340.36人民币元。是下面这张图这样的东西。还是有点用处理的。
安全人员就假装要买，联系黑客，跟黑客网上接触。社会工程学不是白学的，通过装可爱，谈人生，谈理想，黑客将他怎么是如何搞到这些机密的过程告诉了作者。
原来黑客用Shodan搜索平台，已知默认FTP密码的特定类型的Netgear路由器，黑客使用这个FTP密码来访问其中一些路由器，其中一些路由器位于军事设施中。
他使用访问路由器在基地的网络内部进行内网漫游，并获得了对主要计算机的访问权限，从那里他偷走了MQ-9 Reaper手册和分配给Reaper AMU的飞行员名单。
MQ-9 Reaper无人机是一些最先进的无人机，被美国空军，海军，中央情报局，海关和边境保护局，美国宇航局和其他国家的军队使用。
黑客没有透露他从哪里窃取其他文件，但根据他们所包含的信息专家认为，他们很可能是从五角大楼或美国陆军官员那里获取的。虽然这些文件对黑客来说没什么大用，但在某些人的手中，他们可以为对手提供军事机密以及其弱点。问题还是顶严重的。
使用路由器默认FTP凭据导致的事件
如果军事基地的IT团队知道要更改FTP默认密码，这样黑客就找不到入口，可能就拿不到这些数据。
Netgear路由器使用一组默认FTP凭据的问题在2016年就已经出现，当时安全研究人员提出了相关警报。Netgear的回应是建立一个支持页面，其中包含用户如何更改路由器默认FTP密码的信息。
现在还有超过4,000台此类路由器（Netgear Nighthawk R7000）可通过Shodan等“智能设备”搜索引擎在线获取。
最总结一下：
技术不是最主要的，主要是思路，FTP弱口令，存在十几年问题。不是一样可以拿下大目标。想做成功一件事，技术与运气是并重的，看似很牛B的操作，说出来过程，你会感觉自己也可以。
0条大神的评论