美國國防部頭號軍火供應商洛克希德—馬丁公司網絡遭黑客入侵。五角大樓稱,事件影響輕微。 * E9 o, T+ K" l3 d
) {3 m9 i* Y2 s7 x: q! \了解事件的消息人士說,遭「黑」的還有數家美國軍工企業。公仔箱論壇' u5 {% a# ^+ t' X6 x$ u
公仔箱論壇; v4 E# ]/ _( H" \) h
洛克希德—馬丁公司未作回應,包括美國波音公司在內的多家國防部供應商也選擇「迴避」。
- s" ~; ~8 F5 qtvb now,tvbnow,bttvb# C0 d" X/ I- k+ h4 ^* ~0 S
路透社引述消息人士稱,不明身分人員通過複製洛克希德—馬丁公司內部使用的認證令牌,侵入網絡。& i8 J' c7 p! A# i* `1 h& \4 h" [
* M# `9 X% N8 B9 i5 l2 ]5.39.217.76洛克希德—馬丁公司所使用「SecurID」令牌由EMC公司RSA安全部門制造。今年3月,EMC披露,黑客侵入網絡,竊取一些可能用于降低「SecurID」安全性的信息。+ p0 T. @: M* j! v+ O
tvb now,tvbnow,bttvb, v- N) P4 p% C" H f
上述消息人士說,黑客根據從EMC所竊取的信息,已獲知如何複製令牌。
& u+ K6 w& e* F' X% l4 A' T6 s+ N5.39.217.763 S! |) X3 H5 s2 L, |4 g9 b
路透社引述分析師克倫格利說,洛克希德—馬丁公司22日檢測到安全網絡遭入侵。這家企業員工25日獲知,數周內將得到新的RSA「SecurID」認證令牌。tvb now,tvbnow,bttvb& V! n B2 _- }- W$ z
( g; M7 M, L. f) m3 s4 M4 l$ B4 Qtvb now,tvbnow,bttvb克倫格利預計,洛克希德—馬丁公司將發放大約10萬個新令牌,耗時至少一周。在新令牌使用之前,這家企業將暫禁遠程訪問。5.39.217.76* M8 [2 S% K! i6 X
2 |6 Q$ D4 `3 |美國高德納數據諮詢機構分析師阿維瓦‧裏坦說,更換令牌單價大約1.3美元。' i6 `/ k! L6 M1 r I
: c; }( {; |# K' z* O5.39.217.76現不清楚黑客可能竊取的信息。作為國防部頭號軍火供應商,洛克希德—馬丁公司網絡內儲存有大量涉及未來武器研發的敏感信息,以及美國如今在阿富汗和伊拉克等地使用的軍事技術信息。- E% C/ l7 L2 V, F
$ j. i% j( u7 e4 n* B. A洛克希德—馬丁公司表示,不會就具體威脅和應對措施作公開討論。它的發言人亞當斯說:「我們有降低網絡威脅的政策和程序,對公司多層次強力信息安全係統仍有信心。」
% E+ O' M9 w7 }6 H; ?) rTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。! S1 R% A, {% r& [
在洛克希德—馬丁公司之前,日本新力公司、美國谷歌公司和EMC等曝出黑客襲擊事件。信息安全機構NSS實驗室總裁莫伊說,針對EMC的入侵可能意在它的用戶,包括政府、軍方、金融機構和軍工企業。1 Z# j1 r: ]) C: u7 z
8 k$ h; p: l& C* F! s2 STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。莫伊說,黑客在先前入侵中使用惡意軟件和釣魚軟件,以竊取關聯EMC用戶的數據信息,這意味著攻擊洛克希德—馬丁公司的可能是同一群黑客。他說:「事情(可能)還沒完」。" c6 ~5 A* h- V4 T
" o+ i/ }* o- c4 r" ], Y% JEMC未就洛克希德—馬丁公司網絡安全事件發表評論。國防部多家供應商也拒絕說明自身使用的RSA網絡安全產品是否遭黑客「滲透」。
7 P$ ~. M, p: N3 t9 C* n" L公仔箱論壇tvb now,tvbnow,bttvb/ ?8 _) v' ]7 y Q0 x* _3 J: r4 N
美國諾思羅普—格魯曼公司發言人貝洛特說:「我們不評論是否曾經或正在遭受網絡入侵。」5.39.217.766 Y( \# t- R; c4 h7 e
8 v4 `! i$ @$ _& d+ \# n軍工企業美國雷神公司發言人凱斯爾說,3月收到EMC有關RSA產品信息可能遭竊的報告後,立即採取應對措施,「這些措施讓我們的網絡免於受到大範圍影響」。
# l+ g8 ^0 x" n( }' R; stvb now,tvbnow,bttvb! s7 Q. s* k' f: Y; f- j" E8 K! \, P* n
波音則強調,下屬網絡安全團隊防護得力,正「不斷」監測。& e8 T, V/ p+ A8 x
! W1 J% A1 M& x3 V" r9 j% T路透社說,美國國防部在全球範圍內有大約8.2萬軍人和非軍方技術人員致力於網絡安全。作為防護措施之一,國防部也使用一定數量的RSA安全令牌,但出於安全考慮,國防部沒有公布具體數據。
9 u! {" }4 k$ f0 Y2 V公仔箱論壇+ A: u+ J) \* R5 x
一名要求匿名的國防部前官員說,國防部供應商網絡內存有武器係統敏感資料,但機密資料儲存于美國政府管理的獨立、封閉網絡內。
# r' G" j& L' ?: p2 x' s公仔箱論壇5.39.217.76% t2 `' I* y) b
這名官員說,EMC和其他網絡安全企業制造的安全令牌數量在2.5億左右,RSA令牌「遇襲」將令EMC面臨難題,即如果不能修復這條產品線,它將「不得不推倒重來」。公仔箱論壇) V- t1 V* `! P. _
5.39.217.76/ b: ^( A) A" [2 d# W' @3 P
(明報綜合)
0 \- x! A" M: d/ G, B5 o( K7 ]TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 |