Google遭流量劫持近2小时 中俄疑进行网络战试验

【博闻社】美联社报道,互联网巨擘Google于当地时间周一(12日)下午,遭到“互联网流量劫持”(Internet traffic hijacking)干扰,多个服务受影响,包括搜寻引擎和云端服务。

互联网流量劫持是指黑客利用恶意软件修改浏览器、锁定主页或不停弹出新视窗,强迫网络使用者访问特定网站,导致用户流量流失。有网络监察公司表示,今次干扰为时长达近2小时,Google的用户流量突然转向中国和俄罗斯的电讯公司,于下午5时半左右才结束。

网络情报公司“千眼”(ThousandEyes)管理人员岩根(Alex Henthorn-Iwane)表示,今次事件是其公司历来监察中,影响Google最严重的一次。如此的流量劫持可助长间谍行为和金融盗窃,亦可令重要的服务瘫痪。

“千眼”公司表示,数据转移“将有价值的谷歌网络流量送入位于一些拥有互联网监视的长久历史的国家的互联网服务供应商手中”。

千眼公司在所指的“拥有互联网监视的长久历史的国家”是指中国和俄罗斯,谷歌数据被转移的对象互联网服务供应商是俄罗斯互联网运营商TransTelekom以及中国电信公司(China Telecom Corp),此外还有尼日利亚的互联网服务供应商MainOne。

谷歌后来发表声明说,问题到美国西部时间星期一下午美国东部时间5点35分已经解决,谷歌各种服务恢复正常运转。谷歌表示,“谷歌的一些服务受到了影响”,其原因是“外在于谷歌的”。除此之外,谷歌公司没提供多少进一步的信息。

电脑网络工程师多年来警告说,网络平台容易受到以网络为基础的攻击,使数据流向改道。这种攻击之所以能够发生是因为大网路服务供应商通过一种基于互联网诞生以来的互信体制交换网络信息流。

一些电脑网络专家说,星期一发生谷歌的事故可能是技术操作失误,也可能是有恶意操作者利用网络信息传输互信制度劫持数据,从而窃取信息,监控网络通讯,或将数据送到没有人知道的地方使之等于蒸发。

“千眼”公司的一位主管表示,星期一发生的流量劫持事件可能是“一次战争演习试验”。美联社报道说,美国海军战争学院和特拉维夫大学的学者发现,中国经常劫持和转移美国互联网的流量。

早些时候,有专家发现中国互联网当局劫持中国的百度公司的巨大流量用于进行水漫金山式样网络攻击,使被攻击目标的服务器不胜负荷导致瘫痪。

但谷歌公司发表声明说,没有理由相信星期一发生的流量改向事件是恶意行为所致。谷歌没有对此提供进一步解释。

谷歌眼下正在按照中国当局的要求打造一种用于中国大陆互联网的搜索引擎,让当局可以掌控用户的搜索记录。谷歌的这一做法受到广泛的批评,其中包括来自谷歌公司内部的许多员工的批评和抗议。

中国共产党的党魁习近平自2012年上任11月以来多次表示,控制互联网是关系坚持权力垄断的中共政权生死存亡的大事,一定要采用一切手段把互联网彻底控制起来。

与此同时,中国军方在多年前就把网络战作为其“超限战”(即无所不用其极打破一切限制的战争)战略的一部分。

美国之音/东网