【環(huán)球軍事報道】今年11月底，索尼影業(yè)公司遭到自稱“和平衛(wèi)士”的黑客攻擊，電腦中的數(shù)據(jù)遭到破壞，公司系統(tǒng)崩潰。盡管之前很多人將矛頭指向了朝鮮，但并無實據(jù)。19日，美國聯(lián)邦調(diào)查局(FBI)發(fā)表聲明稱，已有足夠證據(jù)證明朝鮮政府應(yīng)對這起網(wǎng)絡(luò)攻擊負(fù)責(zé)。不過，對于FBI公布的這些證據(jù)，全球網(wǎng)絡(luò)安全界頗多質(zhì)疑之聲。

　　FBI公布三點證據(jù)

　　“根據(jù)我們的調(diào)查以及和其他美國政府部門的緊密合作，F(xiàn)BI現(xiàn)在擁有足夠的信息得出結(jié)論，朝鮮政府應(yīng)該對這起事件負(fù)責(zé)。”12月19日，F(xiàn)BI通過其官方網(wǎng)站公布其調(diào)查結(jié)果。

　　FBI的報告稱，第一點證據(jù)是，技術(shù)分析顯示，在這次攻擊中使用的數(shù)據(jù)刪除軟件與FBI所掌握的朝鮮行動人員之前研發(fā)的其他惡意軟件有關(guān)聯(lián)。例如，在代碼行的特性細(xì)節(jié)、加密算法、數(shù)據(jù)刪除方法和滲透的網(wǎng)絡(luò)上都很相似。第二點證據(jù)是，F(xiàn)BI還觀察到在這次攻擊中使用的基礎(chǔ)設(shè)施與其他幾次美國政府已經(jīng)確認(rèn)的直接與朝鮮有關(guān)的惡意網(wǎng)絡(luò)攻擊的基礎(chǔ)設(shè)施存在明顯重疊。例如，F(xiàn)BI發(fā)現(xiàn)一些IP地址與已知的朝鮮基礎(chǔ)設(shè)施有關(guān)聯(lián)。第三點證據(jù)是，在這次攻擊事件中使用的工具與去年3月對韓國銀行和媒體的網(wǎng)絡(luò)攻擊事件很相似，而那次攻擊事件被懷疑是朝鮮實施的。聲明稱，此事已成為“威脅美國國家安全”的嚴(yán)重事件。聯(lián)邦調(diào)查局未來將與多部門合作，加強(qiáng)對美國公司的保護(hù)。

　　朝鮮黑客實力“與美國相當(dāng)”?

　　在FBI 公布其證據(jù)之前，一些專家就認(rèn)為朝鮮是這次攻擊的幕后黑手。一個重要原因是，在發(fā)現(xiàn)索尼影業(yè)公司計劃推出一部以刺殺朝鮮領(lǐng)導(dǎo)人為主線的電影《采訪》后，朝鮮外交部發(fā)言人曾表示，所有朝鮮人都將“無情地毀滅任何敢于傷害和攻擊我們最高領(lǐng)袖的人，哪怕是一點點的傷害?！边@就讓外界認(rèn)為朝鮮有網(wǎng)攻索尼影業(yè)的強(qiáng)烈動機(jī)。

　　另外，外界也普遍認(rèn)為朝鮮擁有足夠的資源實施黑客攻擊。美國《商業(yè)周刊》稱，澳大利亞國立大學(xué)亞太學(xué)院研究員里奧尼德·佩特羅夫表示，在朝鮮人民軍的保護(hù)下，該國擁有一支強(qiáng)大的專業(yè)黑客部隊。朝鮮的目標(biāo)之一，是向全世界展示其黑客能力。澳大利亞戰(zhàn)略政策學(xué)院國際網(wǎng)絡(luò)政策中心主任托比亞斯·費(fèi)金估計，“該國領(lǐng)導(dǎo)人很愿意使用他們的網(wǎng)絡(luò)攻擊能力。”

　　美國CNN的報道援引一名脫北者的話稱，朝鮮擁有一個被稱為“121局”的網(wǎng)絡(luò)戰(zhàn)部隊，該部隊擁有1800名網(wǎng)絡(luò)戰(zhàn)士，他們位于世界各地，任務(wù)是對海外和敵方政權(quán)執(zhí)行網(wǎng)絡(luò)攻擊。

　　韓國媒體甚至渲染朝鮮黑客實力“與美國相當(dāng)”。韓國YTN電視臺21日報道稱，金正恩成為朝鮮最高領(lǐng)導(dǎo)人之后，朝鮮進(jìn)一步將電子戰(zhàn)部隊擴(kuò)充為戰(zhàn)略網(wǎng)絡(luò)司令部。目前朝鮮網(wǎng)軍人數(shù)多達(dá)5900余人，在過去兩年時間翻了一番。隸屬于朝鮮人民軍偵察總局的黑客，“不僅實施DDoS攻擊，而且散布惡性代碼以獲取外國機(jī)密”。韓國情報部門認(rèn)為，朝鮮網(wǎng)絡(luò)戰(zhàn)力“與美國處于同一水平”。

　　業(yè)界不乏質(zhì)疑之聲

　　不過，對于FBI公布的“證據(jù)”，網(wǎng)絡(luò)安全界頗多質(zhì)疑之聲。美國《基督教科學(xué)箴言報》網(wǎng)站19日報道稱，仍有很多網(wǎng)絡(luò)安全專家懷疑這個隱士之國是否是真正肇事者，“他們認(rèn)為缺乏新的、更令人信服的證據(jù)?！?/p>

　　報道稱，“Errata安全”公司的CEO羅布·格雷厄姆說，F(xiàn)BI公布的證據(jù)“仍然是對此前公布于眾的信息的重復(fù)”。他宣稱，F(xiàn)BI指出了三個關(guān)鍵因素，而所有因素早已經(jīng)由首爾的“天堂女神”公司的病毒研究人員公布過。并且所有的“技術(shù)水印”都能夠并且頻繁地被黑客偽造和模仿?！拔覀冎溃诳驮谡搲瞎蚕聿《拒浖?。世界上的每一個黑客都擁有所有可用的源代碼?！备窭锥蚰氛f。他更希望FBI公布黑客使用的編碼，不過他對此持懷疑態(tài)度，“他們怕我們證明他們錯了”。

　　報道稱，持相同觀點的還包括前反病毒軟件程序?qū)＜?、現(xiàn)為一家安全博客撰寫文章的安全顧問克魯利?！拔艺J(rèn)為你不得不回溯一下原始的勒索信”，他說?！八]有要求不要公映《采訪》，它要的是錢，”他說?？唆斃J(rèn)為，在沒有對被用于作案的計算機(jī)進(jìn)行最低限度調(diào)查的情況下，從數(shù)據(jù)角度來調(diào)查是幾乎不可能的。報道還稱，就FBI公布的索尼黑客事件證據(jù)而言，“讓人想起美國指控伊拉克的證據(jù)?！?/p>

　　不過，F(xiàn)BI 的報告并不缺乏推崇者，其中包括倫敦國王學(xué)院的托馬斯·李德和火眼公司的理查德·貝杰特利奇。他們迅速在推特上表示支持。而福利斯特研究院的安全和風(fēng)險專家李克·霍蘭德認(rèn)為，報告缺少令人信服的細(xì)節(jié)或許意味著指控的依據(jù)是根據(jù)人力或者信號情報獲得的?！皩⒅缚氐募?xì)節(jié)公布于眾是輕率的”?；籼m德說，美國國家安全局(NSA)在監(jiān)視黑客并復(fù)制其戰(zhàn)術(shù)領(lǐng)域有著悠久歷史。