【環(huán)球軍事報(bào)道】今年11月底，索尼影業(yè)公司遭到自稱“和平衛(wèi)士”的黑客攻擊，電腦中的數(shù)據(jù)遭到破壞，公司系統(tǒng)崩潰。盡管之前很多人將矛頭指向了朝鮮，但并無實(shí)據(jù)。19日，美國(guó)聯(lián)邦調(diào)查局(FBI)發(fā)表聲明稱，已有足夠證據(jù)證明朝鮮政府應(yīng)對(duì)這起網(wǎng)絡(luò)攻擊負(fù)責(zé)。不過，對(duì)于FBI公布的這些證據(jù)，全球網(wǎng)絡(luò)安全界頗多質(zhì)疑之聲。

　　FBI公布三點(diǎn)證據(jù)

　　“根據(jù)我們的調(diào)查以及和其他美國(guó)政府部門的緊密合作，F(xiàn)BI現(xiàn)在擁有足夠的信息得出結(jié)論，朝鮮政府應(yīng)該對(duì)這起事件負(fù)責(zé)。”12月19日，F(xiàn)BI通過其官方網(wǎng)站公布其調(diào)查結(jié)果。

　　FBI的報(bào)告稱，第一點(diǎn)證據(jù)是，技術(shù)分析顯示，在這次攻擊中使用的數(shù)據(jù)刪除軟件與FBI所掌握的朝鮮行動(dòng)人員之前研發(fā)的其他惡意軟件有關(guān)聯(lián)。例如，在代碼行的特性細(xì)節(jié)、加密算法、數(shù)據(jù)刪除方法和滲透的網(wǎng)絡(luò)上都很相似。第二點(diǎn)證據(jù)是，F(xiàn)BI還觀察到在這次攻擊中使用的基礎(chǔ)設(shè)施與其他幾次美國(guó)政府已經(jīng)確認(rèn)的直接與朝鮮有關(guān)的惡意網(wǎng)絡(luò)攻擊的基礎(chǔ)設(shè)施存在明顯重疊。例如，F(xiàn)BI發(fā)現(xiàn)一些IP地址與已知的朝鮮基礎(chǔ)設(shè)施有關(guān)聯(lián)。第三點(diǎn)證據(jù)是，在這次攻擊事件中使用的工具與去年3月對(duì)韓國(guó)銀行和媒體的網(wǎng)絡(luò)攻擊事件很相似，而那次攻擊事件被懷疑是朝鮮實(shí)施的。聲明稱，此事已成為“威脅美國(guó)國(guó)家安全”的嚴(yán)重事件。聯(lián)邦調(diào)查局未來將與多部門合作，加強(qiáng)對(duì)美國(guó)公司的保護(hù)。

　　朝鮮黑客實(shí)力“與美國(guó)相當(dāng)”?

　　在FBI 公布其證據(jù)之前，一些專家就認(rèn)為朝鮮是這次攻擊的幕后黑手。一個(gè)重要原因是，在發(fā)現(xiàn)索尼影業(yè)公司計(jì)劃推出一部以刺殺朝鮮領(lǐng)導(dǎo)人為主線的電影《采訪》后，朝鮮外交部發(fā)言人曾表示，所有朝鮮人都將“無情地毀滅任何敢于傷害和攻擊我們最高領(lǐng)袖的人，哪怕是一點(diǎn)點(diǎn)的傷害。”這就讓外界認(rèn)為朝鮮有網(wǎng)攻索尼影業(yè)的強(qiáng)烈動(dòng)機(jī)。

　　另外，外界也普遍認(rèn)為朝鮮擁有足夠的資源實(shí)施黑客攻擊。美國(guó)《商業(yè)周刊》稱，澳大利亞國(guó)立大學(xué)亞太學(xué)院研究員里奧尼德·佩特羅夫表示，在朝鮮人民軍的保護(hù)下，該國(guó)擁有一支強(qiáng)大的專業(yè)黑客部隊(duì)。朝鮮的目標(biāo)之一，是向全世界展示其黑客能力。澳大利亞戰(zhàn)略政策學(xué)院國(guó)際網(wǎng)絡(luò)政策中心主任托比亞斯·費(fèi)金估計(jì)，“該國(guó)領(lǐng)導(dǎo)人很愿意使用他們的網(wǎng)絡(luò)攻擊能力。”

　　美國(guó)CNN的報(bào)道援引一名脫北者的話稱，朝鮮擁有一個(gè)被稱為“121局”的網(wǎng)絡(luò)戰(zhàn)部隊(duì)，該部隊(duì)擁有1800名網(wǎng)絡(luò)戰(zhàn)士，他們位于世界各地，任務(wù)是對(duì)海外和敵方政權(quán)執(zhí)行網(wǎng)絡(luò)攻擊。

　　韓國(guó)媒體甚至渲染朝鮮黑客實(shí)力“與美國(guó)相當(dāng)”。韓國(guó)YTN電視臺(tái)21日?qǐng)?bào)道稱，金正恩成為朝鮮最高領(lǐng)導(dǎo)人之后，朝鮮進(jìn)一步將電子戰(zhàn)部隊(duì)擴(kuò)充為戰(zhàn)略網(wǎng)絡(luò)司令部。目前朝鮮網(wǎng)軍人數(shù)多達(dá)5900余人，在過去兩年時(shí)間翻了一番。隸屬于朝鮮人民軍偵察總局的黑客，“不僅實(shí)施DDoS攻擊，而且散布惡性代碼以獲取外國(guó)機(jī)密”。韓國(guó)情報(bào)部門認(rèn)為，朝鮮網(wǎng)絡(luò)戰(zhàn)力“與美國(guó)處于同一水平”。

　　業(yè)界不乏質(zhì)疑之聲

　　不過，對(duì)于FBI公布的“證據(jù)”，網(wǎng)絡(luò)安全界頗多質(zhì)疑之聲。美國(guó)《基督教科學(xué)箴言報(bào)》網(wǎng)站19日?qǐng)?bào)道稱，仍有很多網(wǎng)絡(luò)安全專家懷疑這個(gè)隱士之國(guó)是否是真正肇事者，“他們認(rèn)為缺乏新的、更令人信服的證據(jù)。”

　　報(bào)道稱，“Errata安全”公司的CEO羅布·格雷厄姆說，F(xiàn)BI公布的證據(jù)“仍然是對(duì)此前公布于眾的信息的重復(fù)”。他宣稱，F(xiàn)BI指出了三個(gè)關(guān)鍵因素，而所有因素早已經(jīng)由首爾的“天堂女神”公司的病毒研究人員公布過。并且所有的“技術(shù)水印”都能夠并且頻繁地被黑客偽造和模仿。“我們知道，黑客在論壇上共享病毒軟件。世界上的每一個(gè)黑客都擁有所有可用的源代碼。”格雷厄姆說。他更希望FBI公布黑客使用的編碼，不過他對(duì)此持懷疑態(tài)度，“他們怕我們證明他們錯(cuò)了”。

　　報(bào)道稱，持相同觀點(diǎn)的還包括前反病毒軟件程序?qū)＜摇F(xiàn)為一家安全博客撰寫文章的安全顧問克魯利。“我認(rèn)為你不得不回溯一下原始的勒索信”，他說。“它并沒有要求不要公映《采訪》，它要的是錢，”他說。克魯利認(rèn)為，在沒有對(duì)被用于作案的計(jì)算機(jī)進(jìn)行最低限度調(diào)查的情況下，從數(shù)據(jù)角度來調(diào)查是幾乎不可能的。報(bào)道還稱，就FBI公布的索尼黑客事件證據(jù)而言，“讓人想起美國(guó)指控伊拉克的證據(jù)。”

　　不過，F(xiàn)BI 的報(bào)告并不缺乏推崇者，其中包括倫敦國(guó)王學(xué)院的托馬斯·李德和火眼公司的理查德·貝杰特利奇。他們迅速在推特上表示支持。而福利斯特研究院的安全和風(fēng)險(xiǎn)專家李克·霍蘭德認(rèn)為，報(bào)告缺少令人信服的細(xì)節(jié)或許意味著指控的依據(jù)是根據(jù)人力或者信號(hào)情報(bào)獲得的。“將指控的細(xì)節(jié)公布于眾是輕率的”。霍蘭德說，美國(guó)國(guó)家安全局(NSA)在監(jiān)視黑客并復(fù)制其戰(zhàn)術(shù)領(lǐng)域有著悠久歷史。