(中央社记者徐薇婷华盛顿21日专电)中国骇客行动层出不穷,美国国家安全局发出警告表示,中共资助骇客经常利用25个网路漏洞,锁定美国存有敏感智财权、经济、政治及军事资讯的网络,呼吁相关部门修补漏洞。

美国国家安全局(NSA)20日发布网路安全警示,详述目前遭中国资助骇客利用或锁定的25个网路漏洞。

国安局指出,大部分漏洞骇客仅需透过网路上可直接访问的产品,便能获得受害网络系统的初始访问权。一旦透过远端网路漏洞在目标网络建立存在,骇客便能进一步在网络内部利用其他漏洞。

国安局进一步示警,中国当局资助的恶意网路行动,对国安系统(National Security Systems)、国防工业基地(Defense Industrial Base)及国防部资讯网络皆造成威胁。「这些骇客利用全面策略及技术,攻击存有敏感智财权、经济、政治及军事资讯网络」。

国安局网路安全主任纽柏格(Anne Neuberger)表示,她理解要将修补行动视为优先事项有困难,「但我们希望透过突显中国正在积极利用的网路漏洞,网安专家能够获得可采取行动的资讯,并优先采取作为保护他们系统」。

华尔街日报(The Wall Street Journal)指出,网安专家虽都已知晓相关漏洞,但这是身为美国一级情报机构的国安局,首次指称这些漏洞为中国当局所资助骇客行动的目标。(编辑:陈惠珍)1091021

相关文章