美電腦安全研究員稱找到中國網攻谷歌證據

2010-01-22 00:56 作者:陳柏誠 自從谷歌發布遭駭客攻擊以來，多家電腦安全公司均表示支持谷歌認為此舉出自中國政府的說法，不過大都無法提出有效證據，但現在情況已經有改觀；《紐約時報》週三報導，一名美國的電腦安全研究人員，說他已經發現他相信是強有力的證據，證實被用在攻擊谷歌的軟體程式上，有中國程式設計師的數位指紋。

谷歌上週二表示，該公司遭到一系列該公司認為出自中國的網路攻擊。不過公司高層並沒有詳細說明導致他們作出中國政府是幕後黑手這項結論的證據，只表示多家中國人權主義者的e-mail帳戶遭到波及。

美電腦安全研究員「賓果」

現在透過分析用在突破谷歌網站的軟體，以及數家其他公司，總部位在亞特蘭大的SecureWorks電腦安全公司的惡意軟體專家史蒂沃特表示，他已經確定被用在攻擊谷歌的主要程式，內含一個從中國技術報告取得，以非尋常算式為基礎的模組，該報告被獨家發表在中文網站上。

史蒂沃特描述自己是一名反向工程師，是規模相對較小的軟體工程師團體的一員，負責拆解惡意軟體程式，以增加對地下電腦引進的網路攻擊的瞭解。

攻擊谷歌所用的惡意軟體，經研究人員描述是旨在為網路電腦開後門的特洛伊木馬程式。被電腦安全研究人員稱作Hydraq，目的在推翻搭載不同Windows作業系統版本的電腦，這個程式今年稍早首度被發現。

史蒂沃特坦承，他無法完全排除他這個發現，是遭另一國政府故意放在程式中，以陷害中國政府的可能，不過他說這種可能性不大。

根據十四世紀的哲學家兼修士「奧坎的威廉（William of Occam)」提出的「奧坎剃刀原則（Occam’s razor )」，最簡單的解釋可能就是最好的解釋，中國政府或許正是攻擊谷歌的元凶。