首页 > 新闻 > 正文

波塞冬

西工大被美国网络攻击又一重要细节曝光！要小心“饮茶”！_类网络_服务器_我的网站

中国合伙人

A |

原标题：西工大被美国网络攻击又一重要细节曝光！要小心“饮茶”！【环球时报-环球网报道特约记者袁宏】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。

[ 资讯] 2025粤港澳车展上，深蓝S09正式与公众见面，此外该车已上市并开启交付，共推出5个车型版本，指导价23.99万-30.99万元，补贴后售价为20.49万-27.49万元。

B | 此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。深蓝S09定位款大型SUV，采用2+2+2的6座布局，搭载华为高阶辅助驾驶系统以及深蓝超级增程2.0技术。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。

深蓝S09前脸造型简约，一体贯穿式深蓝星环大灯，两侧设有纵向的LED灯带。

C | 网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。配置上则拥有自适应远近光、转向辅助灯等功能均有提供。另外，部分高配车型的车顶还设有192线的激光雷达。在车身颜色方面，新车提供了烟海蓝、山雪银、苍山灰以及玄墨黑供消费进行选择。

侧面比例协调，隐藏式车门把手的加入让车侧看上去更加清爽。另外，新车根据车型配置的不同提供了20英寸以及21英寸轮圈，视觉效果都颇为饱满。车身尺寸方面，长宽高分别为5205/1996/1800mm，轴距则是3105mm。

深蓝S09尾部造型层次清晰，贯穿式LED尾灯，搭配两侧分段式点亮的设计，提升了精致感。

D | 此外，后包围下方加入了黑色装饰件进行点缀，设计感十足。

E | 值得一提的是，后雨刷隐藏在车尾上方后扰流板内，保持视觉上高级的感觉。

F |

深蓝S09中控台造型延续了外观简洁设计风格，皮革等材质的搭配也让整个车内氛围有着不错的豪华感。

G | 在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。全新车型提供了前排双15.6英寸联屏+43英寸AR-HUD抬头显示，并配有HarmonySpace 5鸿蒙座舱，提供沉浸式百变空间，例如私家电影院、臻享音乐厅、家庭K歌房等使用场景。资料图报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。

H | 值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。内饰配色来看，提供页岩灰、松石米和曙光橙可供选择。

深蓝S09采用了2+2+2的6座布局，第二排为两张独立零重力座椅，诸如腰部支撑、腿托、加热、通风、按摩等功能在新车上都会出现，上方还设有21.4英寸后排娱乐屏，支持0-75°电动调节。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。值得一提的是，新车还设有前后可移动的岛台，不仅提供了手机无线充电功能，还带有一台容积为10L的冷暖一体的“冰箱”，可以在-6~50℃之间自由调节。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。

I | “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。

J | ”因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。

动力部分，深蓝S09搭载深蓝超级增程2.0技术，以新蓝鲸HE1.5T超高压直喷混动专用增程器与双电机四驱系统组成增程式动力系统，电机总功率高达362kW，0-100km/h加速5.9秒。除了双电机四驱版本外，深蓝S09还将提供了门槛更低的单电机后驱版，该车型适配231kW的后置单电机。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。电池方面，深蓝S09搭载了一块容量为40.18kWh的电池，纯电续航里程分别为两驱220km、四驱210km。此外，新车配备70mm高度可调空气悬架、CDC可调阻尼减振。）这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。

至于辅助驾驶部分，全新车型将搭载华为高阶辅助驾驶系统，支持车位到车位辅助驾驶、1-150km/自动紧急刹车，车顶提供激光雷达，全车配备11个摄像头、3个毫米波雷达以及12个超声波雷达。2025年下半年，深蓝S09将首批升级HUAWEI ADS 4驾驶辅助系统。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”返回搜狐，查看更多责任编辑：

。（文/ 李娜）

。