搜索

[26178] 2017-03-14_【每日安全资讯】代码中的汉字为什么能挡住CIA黑客

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-19
2017-03-14_【每日安全资讯】代码中的汉字为什么能挡住CIA黑客 【 每 日 安 全 资 讯 】 代 码 中 的 汉 字   为 什 么 能 挡 住 C I A 黑 客 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 1 4 日 前 ， 维 基 解 密 爆 料 ， C I A 通 过 恶 意 软 件 等 网 络 武 器 控 制 大 量 美 国 、 欧 洲 等 地 企 业 的 电 子 设 备 及 操 作 系 统 产 品 ， 包 括 苹 果 手 机 、 谷 歌 安 卓 系 统 、 微 软 视 窗 系 统 和 三 星 智 能 电 视 ， 把 它 们 变 成 麦 克 风 进 行 窃 听 ， 并 将 录 音 传 输 到 中 情 局 服 务 器 上 。 此 外 ， 维 基 解 密 爆 料 的 一 份 文 件 中 显 示 ： 执 行 中 国 任 务 的 特 工 深 受 语 言 障 碍 的 困 扰 。 《 参 考 消 息 》 还 以 《 维 基 解 密 网 披 露 代 码 中 的 汉 字 挡 住 C I A 黑 客 》 为 标 题 做 了 报 道 。 那 么 ， 中 文 挡 住 C I A 黑 客 究 竟 是 怎 么 回 事 呢 ？ 中 文 并 不 是 抵 挡 中 文 并 不 是 抵 挡 C I A 黑 客 的 长 远 之 计 黑 客 的 长 远 之 计 虽 然 参 考 消 息 的 报 道 以 《 维 基 解 密 网 披 露 代 码 中 的 汉 字 挡 住   C I A 黑 客 》 为 标 题 ， 且 该 标 题 颇 有 因 为 中 文 使 C I A 黑 客 束 手 无 策 ， 无 法 窃 取 中 国 秘 密 资 料 的 含 义 。 但 事 实 上 ， 这 仅 仅 是 C I A 黑 客 看 不 懂 中 文 导 致 的 ， 若 要 实 现   信 息 安 全 ， 仅 仅 依 靠 源 代 码 中 的 中 文 或 中 文 注 释 是 远 远 不 够 的 ， 而 且 这 也 非 长 远 之 计 。 由 于 绝 大 多 数 程 序 代 码 都 是 用 通 用 编 程 语 言 写 成 ， 这 些 英 文 字 母 组 成 的 代 码 ， 全 球 程 序 员 都 认 识 ， 但 认 识 代 码 归 认 识 ， 能 不 能 彻 底 解 读 就 是 另 一 回 事 了 — — 源 代 码 一 般 都 是 比 较 晦 涩 的 ， 没 有 注 释 的 代 码 换 了 开 发 这 个 程 序 的 工 程 师 之 外 的 人 来 读 其 实 是 很 难 读 懂 的 。 “ 维 基 解 密 ” 近 期 公 布 的 文 件 显 示 ， 美 国 中 情 局 通 过 各 种 方 式 攻 击 了 中 国 等 很 多 国 家 的 电 子 设 备 。 外 交 部 回 应 ： 敦 促 美 方 攻 击 停 止 。 国 内 一 些 企 业 和 境 外 企 业 合 资 做 C P U ， 或 买 授 权 做 S O C ， 以 及 合 资 做 所 谓 的 W i n d o w s   1 0 政 府 版 操 作 系 统 ， 虽 然 购 买 了 境 外 企 业 的 授 权 ， 有 可 能 获 得 了 部 分 源 代 码 ， 但 设 计 文 档 和 注 释 这 些 一 般 是 无 法 从 境 外 国 际 公 司 处 获 取 的 。 这 也 是 为 什 么 ， 无 论 是 C P U ， 还 是 操 作 系 统 ， 虽 然 在 “ 十 二 五 ” 期 间 ， 一 些 企 业 得 到 巨 额 专 项 资 金 扶 持 ， 但 耗 费 数 年 时 间 和 巨 额 资 金 ， 至 今 依 旧 拿 境 外 技 术 穿 马 甲 的 原 因 之 一 。 而 这 次 维 基 解 密 曝 光 的 情 况 ， 其 实 是 C I A 黑 客 通 过 特 殊 手 段 获 得 源 代 码 后 ， 发 现 源 代 码 没 有 英 文 注 释 所 以 读 不 懂 。 虽 然 不 少 科 班 出 身 的 程 序 员 ， 一 般 都 是 循 规 蹈 矩 按 部 就 班 的 用 英 文 注 释 。 但 由 于 部 分 中 国 的 软 件 工 程 师 英 文 水 平 不 够 高 ， 甚 至 一 些 程 序 员 的 英 文 其 实 非 常 有 限 ， 如 果 用 英 文 注 释 很 可 能 会 出 不 少 问 题 ， 因 此 会 在 源 代 码 中 用 中 文 做 注 释 。 在 英 文 水 平 有 限 的 情 况 下 ， 如 果 用 英 文 而 不 是 中 文 注 释 的 话 ， 可 能 会 有 翻 译 错 误 、 字 母 打 错 、 以 及 英 文 专 用 名 词 过 于 生 僻 等 一 些 问 题 。 举 例 来 说 ， 比 如 创 建 时 间 ， 一 般 翻 译 C r e a t e T i m e ， 但 是 也 有 人 写 成 B u i l d D a t e ， 甚 至 有 的 时 候 会 有 字 母 打 错 ， 变 成 B u i l d D a t a 的 情 况 ， 这 种 还 是 算 能 够 看 出 来 是 打 错 字 母 的 。 更 多 时 候 ， 打 错 字 母 的 英 文 单 词 会 导 致 其 他 程 序 员 解 读 难 度 大 幅 攀 升 ， 怎 么 猜 测 都 不 对 。 如 果 用 中 文 的 话 ， 不 仅 方 便 国 内 同 行 理 解 ， 也 可 以 少 发 生 产 生 歧 义 的 情 况 。 另 外 ， 由 于 英 文 专 业 名 词 都 是 非 常 生 僻 的 ， 非 该 专 业 领 域 的 业 内 人 士 根 本 不 认 识 该 专 业 的 相 关 专 业 术 语 的 英 文 单 词 。 以 电 力 方 面 来 说 ， 程 序 员 仅 仅 是 码 农 ， 不 是 电 力 工 程 师 ， 这 就 导 致 国 内 软 件 工 程 师 在 接 国 内 项 目 后 ， 根 本 不 知 道 相 关 专 业 术 语 的 英 文 单 词 ， 在 这 种 情 况 下 ， 就 直 接 用 中 文 或 者 拼 音 了 。 一 位 软 件 工 程 师 告 诉 笔 者 ， “ 在 X X 电 网 的 时 候 开 发 一 套 系 统 ， 里 面 上 千 个 电 网 专 业 术 语 ， 如 果 用 英 文 ， 可 以 撞 头 去 死 了 … … 所 以 注 释 一 般 用 中 文 ， 程 序 变 量 名 用 拼 音 ” 。 其 实 ， 国 内 不 少 大 公 司 也 是 会 用 中 文 拼 音 的 。 而 本 次 C I A 黑 客 受 阻 于 中 文 的 真 正 原 因 ， 是 因 为 中 文 博 大 精 深 ， 而 国 内 程 序 员 写 了 中 文 注 释 又 很 随 意 ， 没 有 一 定 的 汉 语 文
化 功 底 的 C I A 黑 客 很 难 理 解 中 文 注 释 ， 所 以 出 现 了 拿 到 了 源 代 码 ， 但 是 因 为 无 法 理 解 源 代 码 中 的 中 文 注 释 而 看 不 懂 的 情 况 。 不 过 ， 随 着 C I A 招 募 掌 握 中 文 的 黑 客 参 与 相 关 工 作 ， 看 不 懂 源 代 码 中 的 中 文 而 产 生 的 问 题 将 不 复 存 在 。 维 基 解 密 称 C I A 把 欧 洲 黑 客 “ 老 巢 ” 建 在 美 国 驻 德 国 法 兰 克 福 领 事 馆 打 铁 还 需 自 身 硬 打 铁 还 需 自 身 硬 根 据 斯 诺 登 的 披 露 ， 美 国 政 府 一 直 通 过 各 种 手 段 对 全 球 很 多 国 家 实 施 监 控 和 网 络 攻 击 ， 除 了 传 统 的 攻 击 服 务 器 和 P C 获 得 其 他 国 家 机 密 数 据 之 外 ， 随 着 物 联 网 和 各 种 智 能 硬 件 设 备 的 兴 起 ， 网 络 安 全 和 抵 御 网 络 攻 击 的 难 度 大 幅 攀 升 。 目 前 ， 各 种 智 能 硬 件 设 备 的 增 长 如 井 喷 之 势 ， 2 0 1 6 年 约 有 1 . 7 亿 人 购 买 各 种 物 联 网 的 礼 品 ， 到 2 0 2 0 年 ， 物 联 网 连 接 的 智 能 设 备 有 望 在 全 球 增 加 到 5 0 0 亿 台 。 加 上 即 将 到 来 的 5 G 时 代 ， 会 实 现 万 物 相 连 。 不 仅 智 能 空 调 、 智 能 电 视 、 智 能 洗 衣 机 等 智 能 家 电 会 和 手 机 等 个 人 智 能 终 端 设 备 ， 以 及 P C 相 连 接 ， 各 种 摄 像 头 监 控 设 备 、 智 能 扬 声 器 、 汽 车 电 子 、 医 疗 器 械 、 工 业 生 产 设 备 等 智 能 硬 件 也 会 通 过 网 络 相 连 。 而 这 些 智 能 硬 件 设 备 都 有 C P U 、 内 存 、 操 作 系 统 ， 虽 然 模 样 千 奇 百 怪 ， 但 其 实 都 是 一 台 迷 你 电 脑 。 更 致 命 的 是 ， 这 些 智 能 硬 件 设 备 中 很 大 一 部 分 近 乎 是 不 设 防 的 ， 在 软 件 上 由 于 长 年 得 不 到 更 新 维 护 ， 软 件 系 统 存 在 大 量 漏 洞 。 而 很 多 智 能 硬 件 设 备 对 C P U 性 能 要 求 不 高 ， 反 而 对 功 耗 和 成 本 非 常 敏 感 ， 因 而 往 往 采 用 近 乎 于 老 掉 牙 的 芯 片 。 诚 然 ， 这 些 老 芯 片 在 经 过 多 年 使 用 和 验 证 ， 有 着 相 对 成 熟 的 优 势 。 但 由 于 芯 片 破 解 难 度 和 芯 片 的 复 杂 度 成 正 比 ， 加 上 有 充 足 的 时 间 去 破 解 ， 因 而 在 安 全 性 上 可 能 存 在 一 定 瑕 疵 。 此 外 ， 由 于 西 方 科 技 公 司 往 往 和 所 在 国 政 府 存 在 某 些 合 作 ， 因 而 很 多 国 家 的 互 联 网 和 各 种 智 能 硬 件 设 备 完 全 暴 露 在 国 家 级 黑 客 的 攻 击 之 下 。 举 例 来 说 ， 维 基 解 密 就 公 布 了 C I A 利 用 各 种 技 术 在 电 脑 、 手 机 平 台 上 的 W i n d o w s 、 i O S 、 A n d r o i d 等 各 类 操 作 系 统 下 发 起 入 侵 攻 击 ， 以 及 操 作 智 能 电 视 、 智 能 监 控 设 备 等 终 端 设 备 进 行 窃 密 的 文 件 。 最 惊 悚 的 是 ， C I A 还 可 以 遥 控 智 能 汽 车 发 起 暗 杀 行 动 。 因 此 ， 要 实 现 网 络 安 全 ， 保 护 国 家 机 密 和 个 人 隐 私 ， 必 须 采 取 技 术 手 段 ， 而 非 源 代 码 中 加 入 一 些 中 文 内 容 。 技 术 手 段 主 要 解 决 的 是 境 外 国 家 级 攻 击 者 ， 正 面 捅 刀 子 和 背 后 捅 刀 子 的 问 题 。 所 谓 背 后 捅 刀 子 ， 就 是 国 人 使 用 的 网 络 设 备 、 电 脑 、 服 务 器 、 智 能 穿 戴 设 备 、 手 机 等 产 品 在 软 件 上 和 硬 件 上 被 境 外 科 技 公 司 留 下 了 各 种 后 门 ， 这 样 国 家 级 攻 击 者 就 可 以 通 过 这 些 后 门 肆 意 窃 取 国 家 秘 密 和 个 人 隐 私 。
而 境 外 国 家 级 黑 客 攻 击 就 是 正 面 捅 刀 子 ， 面 对 正 面 捅 刀 子 ， 就 必 须 从 软 件 和 硬 件 上 加 强 防 护 措 施 ， 防 止 非 法 访 问 和 修 改 。 对 付 背 后 捅 刀 子 ， 最 好 的 方 式 就 是 从 软 件 和 硬 件 上 实 现 国 产 自 主 + 安 全 可 信 ， 采 用 国 内 自 主 设 计 、 代 工 生 产 封 装 的 C P U 和 自 研 的 操 作 系 统 去 取 代 国 外 的 产 品 。 而 且 这 也 是 对 付 正 面 捅 刀 子 的 前 提 条 件 ， 因 为 如 果 自 己 不 掌 握 核 心 技 术 ， 依 靠 购 买 国 外 产 品 的 话 ， 老 外 卖 给 你 什 么 ， 你 用 什 么 ， 就 没 法 从 整 体 上 考 虑 安 全 方 案 ， 就 很 难 提 升 面 对 黑 客 攻 击 的 防 御 能 力 。 此 外 ， 固 件 也 非 常 重 要 ， 固 件 就 是 硬 件 和 操 作 系 统 之 间 的 部 分 ， 基 本 功 能 是 用 来 配 置 硬 件 引 导 系 统 。 b i o s 是 计 算 机 里 最 重 要 的 固 件 之 一 ， n s a 、 c i a 和 h a c k i n g   t e a m 都 很 喜 欢 通 过 b i o s 植 入 木 马 。 服 务 器 里 还 有 b m c 固 件 ， 用 来 监 控 管 理 服 务 器 。 在 防 御 黑 客 的 方 面 ， 由 于 b i o s 比 操 作 系 统 先 运 行 ， 在 把 控 制 权 传 递 给 操 作 系 统 的 时 候 ， b i o s 可 以 去 检 验 要 运 行 的 系 统 是 不 是 符 合 预 期 ， 是 否 被 篡 改 ， 因 而 b i o s 可 以 通 过 传 递 信 任 关 系 到 操 作 系 统 ， 让 恶 意 代 码 无 法 执 行 。 因 此 ， 固 件 在 安 全 里 有 非 常 重 要 的 位 置 。 总 之 ， 源 代 码 中 存 在 中 文 这 仅 仅 是 一 个 小 障 碍 ， 而 非 不 可 逾 越 的 技 术 瓶 颈 。 至 于 用 中 文 编 程 是 根 本 没 有 必 要 的 ， 虽 然 用 中 文 编 程 可 以 解 决 一 些 中 国 人 不 懂 英 文 的 问 题 ， 然 而 现 在 英 文 是 事 实 的 世 界 语 言 ， 作 为 程 序 员 不 懂 英 文 就 没 法 跟 其 他 国 家 的 人 交 流 ， 最 后 很 有 可 能 会 走 到 闭 门 造 车 的 路 上 ， 反 而 得 不 偿 失 。 要 真 正 提 升 抵 御 网 络 攻 击 的 防 御 能 力 ， 最 好 的 做 法 是 采 用 自 主 研 发 的 产 品 取 代 国 外 产 品 ， 并 在 实 践 中 不 断 使 用 、 磨 合 、 检 验 ， 最 终 实 现 螺 旋 式 提 升 。 来 源 ： 中 华 网 更 多 资 讯 1 . 证 据 显 示 ： 美 国 政 府 使 用 的 恶 意 软 件 多 年 保 持 攻 击 力 h t t p : / / t . c n / R i 1 I p b y 2 . 俄 罗 斯 情 报 机 构 被 指 招 募 美 国 F B I 通 缉 犯 h t t p : / / t . c n / R i 1 I 0 y 0 3 . 已 知 漏 洞 隐 患 ： 数 十 万 网 站 仍 在 使 用 老 旧 的   J a v a S c r i p t   库 h t t p : / / t . c n / R i 1 I 0 p D 4 . 两 会 代 表 热 议 个 人 信 息 泄 露 ： 加 大 惩 处 力 度 　 建 立 防 护 机 制 h t t p : / / t . c n / R i 1 I O A c （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理