法國借網絡安全議題跟風構陷,必將自食其果
7月21日,法國國家網絡安全局(ANSSI)聲稱“黑客組織APT31正在對法國實施大規模網絡攻擊”,并無端將此歸咎于中國。法方公布了號稱被該組織控制的161個IP,并表示該組織利用普通家用路由器作為跳板,潛伏其中進行攻擊活動。
法國政府將黑客組織與中國關聯的行徑完全是毫無根據的抹黑。法方報告附件中公布的IP清單應該是來自于網絡設備日志,眾所周知,很多家用網絡設備因缺乏安全防護措施而暴露在互聯網上,很容易被黑客組織利用作為攻擊的跳板。僅憑網絡設備IP就對網絡攻擊來源進行判定,是極其不負責任的做法。選取這些IP地址在互聯網上進行搜索,找不到任何證據表明這些IP與惡意代碼或者網絡攻擊相關。
選取法方IP清單中的第一個IP進行搜索,發現來自于美國網絡安全企業Mcafee于今年4月6日發布的報告,而Mcafee的報告也沒有給出任何證據,僅僅就是參考了德國聯邦憲法保衛局今年1月份公開的一份報告。德方報告聲稱部分設備IP被APT31組織利用開展網絡攻擊,并未提供任何樣本溯源信息?梢钥闯,法方此次對中國的指責,主要是依據前期的一些缺乏證據的他國報告。這些脆弱的推斷被反復使用,卻幾乎無人在意邏輯是否站得住腳。
總而言之,法方用無法被稱為證據的線索,支起漏洞明顯的邏輯,簡單粗暴地將某個黑客組織與中國關聯是毫無道理的。這種充滿惡意的做法,本質上是打著維護網絡安全的幌子所進行的政治構陷。奉勸一些國家不要貿然盲目跟風,企圖在群氓亂舞中趁亂謀利,其最終下場一定會是搬起石頭砸自己的腳。