Перейти к содержимому

最新解密:差点引爆中美热战的,竟是连国安都管不住的成都黑客?【新闻大写】

王志安

0:00 / 0:00

最新解密:差点引爆中美热战的,竟是连国安都管不住的成都黑客?【新闻大写】

277 297 просмотров · 10 ч назад
王志安
2,06 млн подписчиков
277 297 просмотров · 10 ч назад
一个成都程序员敲下回车,差点把一场偷数据的生意变成关键基础设施危机;美国最机密的黑客武器,也可能被承包商高管拿去换名表和豪宅。当国家级网络能力流入按项目结账的外包市场,握着扳机的究竟是将军,还是担心提成的程序员?这期节目从关天烽与索福斯防火墙事件切入,追问中美网络暗战中最难控制的一环:人。 从上海61398部队的公开痕迹,到成都404、安洵和先偷数据再找买家的独狼黑客,节目梳理国家需求如何进入民营公司的订单、账本与聊天记录。白天执行情报任务,晚上接私活;上面要结果,下面还要发工资。层层转包让行动变得灵活,也让责任越来越难追到源头。 镜头随后转向苹果手机里的“三角测量行动”、美国私人承包商与漏洞交易。高精尖的入侵技术,为什么会和粗糙的善后、个人贪欲、诈骗黑产出现在同一条链上?中美两套不同的漏洞供应体系,又怎样把顶级攻击能力送到越来越多人的手里? 本期采访独立研究者 Marc Hofer,介绍他创办的 NetAskari,并请他解释承包商的激励、层层转包与监督难题。节目最后回到伏特台风、关岛基础设施与中国国家授时中心:当网络行动从偷文件走向提前摸清电闸与水阀,间谍活动、威慑与战争之间的界线还能有多清楚? 结尾留下的问题是:国家以为自己买到的是可随时切割的白手套,可当足以造成重大破坏的能力,落进为尾款、绩效和奖金着急的合同里,谁还能确保每一次回车都在控制之中? 📚 本期涉及的研究、公开资料与案例 · Marc Hofer、NetAskari及本期访谈 · 关天烽、四川无声与索福斯防火墙事件;节目引用的美国起诉、制裁及悬赏材料 · 曼迪昂特APT1报告与61398部队相关起诉材料 · 成都404/APT41、安洵泄露材料及相关案件 · 尹可成、周帅与美国财政部入侵案 · 卡巴斯基“三角测量行动”研究及公民实验室相关分析 · 私人网络武器承包商、漏洞交易与彼得·威廉姆斯案 · Pwn2Own、天府杯与《网络产品安全漏洞管理规定》 · 盐台风、伏特台风、关键基础设施与国家授时中心相关公开通报 ⏱ 章节 00:00 成都的一次回车,为什么惊动华盛顿 04:45 认识 Marc Hofer 与 NetAskari 05:34 盐台风:美国电信网络里的潜伏者 07:18 从国家队到民营承包商 15:10 成都404:白天接任务,晚上干私活 17:25 安洵:一百万尾款与泄密风波 18:28 先偷后卖:没有订单的黑客生意 19:42 Marc:激励、转包与监督难题 22:18 短剧:一项任务如何层层转包 24:23 三角测量行动:苹果手机里的隐形入侵 27:57 美国也外包:顶级武器与私人利益 29:47 两套不同的网络军火供应体系 32:39 伏特台风:从偷文件到摸电闸 34:41 日内瓦会谈:间谍活动与战争的界线 36:16 国家授时中心与基础设施威慑 37:50 Marc:网络冲突会怎样升级 39:09 最后的扳机,究竟握在谁手里