主题：【原创】快讯：Google可能退出中国？ -- 美人他爹

不要我一眼看去就是一豆腐渣。

你非要说落后不该挨打，那我也没办法。

我说的是：

最好的情况只是部门间利益打架殃及池鱼

发信人: Luker (87.53%), 信区: NewExpress

标 题: McAfee公布了google被攻击的细节

发信站: 水木社区 (Fri Jan 15 11:56:52 2010), 站内

摘要：

1.攻击利用的是IE的一个未被发现的漏洞

2.攻擊方式，是先鎖定企業的一位或數位關鍵員工，誘使他們開啟看似來自可信賴來源的連結或檔案，藉此讓有害軟體下載安裝在目標者的公司電腦內，進而開啟系統後門恣意探查，以完全掌控受害系統。

3.攻击代号为"曙光"

網路安全企業 McAfee Inc. (MFE-US) 周四表示，造成網路搜尋巨頭 Google Inc. (GOOG-US﹔谷歌) 揚言退出中國市場的駭客攻擊，運用的是微軟 (Microsoft Corp.﹔MSFT-US) 的 IE 瀏覽器一個尚未偵查出的弱點。公司已將消息通報微軟。

被过滤广告微軟稍後發布聲明證實，這批鎖定 Google 及其他美國企業的駭客攻擊，是利用 IE 瀏覽器的一個新漏洞。受影響軟體包括 Win 7、Vista、Windows XP、Server 2003 及 Server 2008 R2 等作業系統內含的 IE 6、IE 7 及 IE 8 瀏覽器軟體，以及 Windows 2000 Service Pack 4 作業系統中的 IE 6 Service Pack 1 軟體。

Google 本周二表示，公司上個月中偵測到一個來自中國地區、針對其企業設備進行的「高度複雜且鎖定目標」的駭客攻擊，試圖竊取其智慧財產權。調查並發現，至少還有 20 家遍及各產業的大型企業，也成為類似攻擊的目標。

McAfee 技術長 (Chief Technology Officer) George Kurtz 周四在一篇部落格發文中指出，這波駭客攻擊方式，是先鎖定企業的一位或數位關鍵員工，誘使他們開啟看似來自可信賴來源的連結或檔案，藉此讓有害軟體下載安裝在目標者的公司電腦內，進而開啟系統後門恣意探查，以完全掌控受害系統。

Kurtz 並指出，偵查發現這批駭客攻擊，是利用微軟的 Internet Explorer 瀏覽器一個新的、尚未公佈的弱點，牽涉微軟近期發布的所有操作系統軟體，包括最新推出的 Window 7。

Kurtz 表示，這批駭客攻擊據信來自中國，他們先鎖定受害企業中能夠取得智慧產權的攻擊對象，藉此吸取企業的有價值資訊。他將這批攻擊取名為〝曙光〞，因為該字眼出現在攻擊的代號中。

微軟在聲明中說明，駭客利用 IE 瀏覽器的漏洞，在軟體內建立一個無效的指標參照 (pointer reference)，若使用者受誘開啟電子郵件或及時訊息中的網頁連結，其電腦就可連結上惡意軟體所屬網站，駭客再藉此掌握受害電腦。

微軟指出，駭客誘使受害人開啟連結的方式，可能透過橫條式 (banner) 網路廣告或其他方式，顯示特別設計的網頁內容，讓受害者不小心點入後，有害網路軟體可載入其電腦，進而攻擊整個系統。

微軟建議，要預防這類攻擊，可先將 IE 的網路安全設定為〝高級 (high) 〞，讓網頁顯示 ActiveX Controls 及 Active Scripting 前先發出確認要求。此外 IE 用戶也應該啟用〝資料預防執行 (DEP，Data Execution Prevention)〞的功能，有助降低網路駭客攻擊的衝擊。

微軟已通知 Google、軟體企業奧多比系統 (Adobe Systems Inc.﹔ADBE-US)，以及資安企業 Mandiant 及 McAfee，一同合作來提供該波駭客攻擊進一步細節。

--

恭喜：你意外获得【通宝】一枚

鲜花已经成功送出，可通过工具取消

提示：此次送花为此次送花为【有效送花赞扬，涨乐善、声望】。

那帮官僚缺心眼到没边了，都什么年代了！

现在就像俺们被强盗抢，可河里那么一帮人还帮着强盗按着俺们，然后劝俺们要忍耐要识大体！

那我也就认了。我只想问一句，按这个逻辑，对抗拆迁的人，告状无门跑到网络上去投诉的人，所有表达自己不和谐诉求的人，不满最近gfw举动的人，是不是都可以算作被利用的那杆大枪？

是，我们觉悟低，我们被蒙蔽，我们自私不爱国，google这厮的举动根本也不是那么纯。但，我们觉得受到了影响，连找地方讨论都受到限制，更有一干子人帮着冲上来堵嘴外加义正词严，这又算哪门子正义？

我是曾经的红KC，也被人骂过五毛党，不信的人大可搜索。可这一年来GFW的封锁举动，不进反退的种种举措，只是让人失望之后再失望。昨天不准讨论豆腐渣不准讨论奶粉，今天支持下google就被贴上走狗或者被利用的标签，难道我们从来就不能属于一次自己吗？不能为自己的权利喊一声吗？当特权阶层的夫人小姐身体力行支持着“反华LV”的时候，我们凭什么就不能支持一下自己喜欢的google了？还是那句话，假如自己一切好好的，咋就这么容易被外来者绑架或煽动？

这个是您的逻辑不是俺的逻辑；请不要强加给俺。

LV包与google是不可比的俩个事物；您把它们相等起来俺不知道是为了什么。。。俺觉着，您的这句话的效果，就象“美国可以民主，中国为什么不可以？”一个样子。

还有，您的这句话：假如自己一切好好的，咋就这么容易被外来者绑架或煽动？ 俺认为这也是发泄而不是讲道理。而且，您这是指责警察而不是指责绑架者的意思？

俺自己的观点：问题要一个一个解决，墙是墙的问题，屏蔽字是屏蔽字的问题，GOOGLE是GOOGLE的问题。。。您若是把它们捆在一起，以不存在的逻辑把它们连在一起，这个不是解决问题的方法。也不是维护P民权力的方式，而只能搞得更糟。

当然，没有人不允许您支持google，正像没有人不允许反对google。

那支持GFW的肯定得算我一个

无它，网络管理收紧是未来必然发生的事情，

目前的所谓网络自由环境从来都不是博弈后而形成的被接受和认可的平衡结构态，

而只是单纯的新兴市场无序化，传统管理不到位的副产品罢了。

强化网络管理，即不欠缺利益需求，又不欠缺利润产业，其中所欠缺的只有技术一道关卡。

因为毕竟只是个兴起二十年不到的新玩意，传统要适应和学习它都需要比这多得多的时间……

但封锁总要完善的，虽然未必是在我们这一代完成，但这根本是无关紧要的问题了……

何况给“每一个网民都能改头换面无所顾忌做想做的事”提供技术支持是一件纯属玩票的娱乐活动，

而对一项有大量利润的新技术产业和副产品进行有序管理是一种利益需求……

一时或许可以不分胜负，但时间站在哪一边是不言而喻的事情……

要我选的话，肯定得选站在GFW这一边了……

这一两年层出不穷，他们是要生生把人逼疯啊。