第七十六章：无孔不入

　　专家们全力以赴寻找网络窃贼的蛛丝马迹的时候，发现了灯塔国NSA机构最新的网络间谍活动秘密文件代号为“8号保险库”，与楚天市神农生物基因科研成果“神农百草一号”差点失窃有关联。“8号保险库”文件内容包括：为了隐瞒电脑病毒的来源，他们研制出一款名叫“蜂巢”的非法源代码，可以将病毒伪装成其它组织和公司的恶意软件侵入电脑伺机窃取机密文件。
　　专家们从中还发现NSA软件研发的认证证书仿造了现实中存在的公司和组织，其中一个就是仿造俄罗斯网络安全公司卡巴斯基实验室。然后，灯塔国国土安全部就提前发布通告，要求所有该国国家机构在未来90天内停止使用卡巴斯基实验室的产品，因为这些软件可能被用来侵害该国国家安全。马上又通过《华尔街日报》贼喊捉贼，广泛撒布谣言：“俄罗斯把卡巴斯基杀毒软件变成了间谍工具…”英国《电讯报》也跟风抹黑：“俄罗斯黑客用卡巴斯基杀毒软件猎取外国机密文件…”
　　消息一经传出，俄罗斯卡巴斯基实验室马上出面予以澄清：“证书是伪造的，我们从来没有帮助、将来也不会帮任何政府进行网络间谍活动，这可能是我们的竞争对手针对我公司的一次抹黑行为!”
　　卡巴斯基首席执行官尤金•卡巴斯基也发表推文说：“我们已经对‘8号保险库’进行了调查，确认证书是以我们的名字伪造的…至于是谁干的，世界上谁的网络间谍攻击力量最强大？我想司马昭之心，路人皆知！”
　　与此同时，灯塔国的防病毒软件制造商赛门铁克也和俄罗斯的卡巴斯基实验室一样，也在为自己开脱罪责，千方百计洗清自己嫌疑。两家制造商都对外宣称，他们发现Flame的操作者已研发出其它三款尚未被发现的病毒，并暗指灯塔国是Flame的幕后推手，甚至位于中东的圣经国也参与了此事，在研制Flame过程中发挥过重要作用，就连灯塔国的《华盛顿邮报》都出来报导证明事件属实。
　　眼下，人们对新发现的病毒还知之甚少，只知道其中一款目前已被部署在远东地区，主要针对北朝鲜、韩国、日本与华夏国，大家还不确定这些恶意软件的用途。据卡巴斯基实验室称，华夏国和扶桑国分别有几万台电脑感染了。其中一款新近发现的恶意病毒，正利用电脑试图连接命令控制服务器，以期伺机窃取电脑中存贮的秘密资料。
　　不仅如此，专家们还进一步挖出了灯塔国中情局秘密文件“7号保险库”的内容，对方利用代码混淆工具，在软件中混入其他国家语言，包括阿拉伯语、华夏文、韩语等等，将开发出来的恶意软件伪装成来自其他国家，被人们误以为是其他国家开发的，从而与中情局脱离干系。
　　随着追查的不断深入，国安网络信息专家团队又找到了两款跟灯塔国中央情报局（CIA）有关联的间谍软件“阿西娜”和“赫拉”。正像其名字一样，这种间谍病毒拥有一种温柔而可怕的力量，它能在任何时间偷偷潜入对方的电脑投下病毒，给上温柔一刀。
　　阿西娜间谍软件有2个模块，主要模块是阿西娜，可以攻击WindowsXP到Windows10的各种版本的系统；另一个模块是hera，负责攻击Windows8到Windows10系统。据情报机关证实，这款间谍软件由中情局和新罕布什尔州的网络安全公司SiegeTechnologies共同开发，它能够劫持整个系统的权限，进而植入更多恶意程序、删除文件资料，或者将特定数据发送至CIA的服务器，楚天市夜空中的那个神秘信号便是如此。
　　信息安全专家陆羽澄深有感触地回忆道：“现在的网络间谍实在是防不胜防，想当年，前苏联和如今的俄罗斯对外侦察的主要目标是与‘金属’有关的西方科学和技术成就，包括无线电技术、航空技术、空间技术、核技术、常规武器、光学技术等。结果短短三十年间，网络空间发展过如此先进的地步，尤其是现代分子生物学和人类染色体破解医学的发展，使以灯塔国为首的西方列强研制新一代大规模杀伤性生物武器，进行种族灭绝战争的膨胀野心急剧上升，而且利用‘活细胞’(病毒等)等大规模杀伤武器，替代‘金属’高精度军事装备的进程也正在加快。
　　“灯塔国目前在世界各地秘密建立了很多‘生化研究基地’，他们在‘生物战线’上开展过很多秘密活动，灯塔国的间谍和特工利用科学研究作掩护，在靠近俄罗斯和华夏国的周边国家建立了不少秘密生物武器库，在爆发战争的情况下，可用于放置装有致命细菌的玻璃瓶，这些细菌能够使所在国军事目标和居民遭受感染，甚至能够杀死敌对国政治领导人。”
　　“简直太恐怖，也太骇人听闻了！”公共安全专家李士杰感叹道。
　　黑客攻击事件发生之后，引起华夏国安局高度重视，紧急集合全国这方面的网络专家急商对策，通过网络IP地址逐级追踪，层层筛选。追来追去，竟然发现研究所附近一栋居民楼里有可疑信号传出。经查，用于传输无线信号的IP地址的用户就是楚天市神农区居民黄连举家的，国安人员仔细查找接收端的IP后，惊奇地发现终端地址竟然在灯塔国境内。这个黄某真的疯狂透顶，盗窃单位科研成果向外国机构出卖，真的为了金钱而不惜出一切，已经走火入魔了！事不宜迟，抓捕黄连举已迫在眉切！
　　与此同时，楚天市国安分局的人员在调取神农生物基因研究所内外的监控录相时，又发现了一个惊天大秘密：该所使用的监控设备神州慧眼已经被境外IP地址控制，监控视频信号瞬间被传输到境外某情报收集中心，楚天市神农生物基因研究所已无密可保，全部暴露在间谍机构的眼皮底下。
　　为此，公安部紧急下发标记为“特急”的通知，各级公安机关使用的神州慧眼监控设备存在严重安全隐患，部分设备已经被境外IP地址控制。要求全国各地公安局科技信息化处理中心，立即组织力量，对使用的神州慧眼设备进行全面清查，并开展安全加固，消除安全漏洞。
　　对此，神州慧眼公司紧急派专家连夜过来检查，结果发现部分加装在研究所外的神州慧眼设备，因弱口令问题早已被境外黑客攻陷，已陷入失秘境地。而且有几个设备的初始密码或其他简单密码，如123456、888888、admin等，在设备安装调试并使用之后都没有更改复杂的安全密码，这不仅仅是疏漏？！简直是玩忽职守，是犯罪行为，给犯罪分以可趁之机！！
　　这方面神州慧眼公司有不可推卸的责任，在推销产品和安装调试时没有认真告诫用户修改安全密码，这对于一个华夏国安防行业市值最大的上市公司来说，简直是一次信誉重创和打击。这家公司是2001年从华夏国电科*所（电子科技集团公司第*研究所）分离出来，成立了这家视频监控领域的公司。其产品大多是面向公安、交通、司法、金融领域，头顶光环众多，已连续六年(2007-2012)以华夏国安防第一位的身份入选《财富杂志》“全球安防50强”。
　　其为全国1000多个城市建设“平安城市”项目，其中涉及多个省厅级系统。2014年12月，神州慧眼三度蝉联“全国公安系统警用装备十佳品牌”，还为2008年奥运会、2010年世博会、2013年亚信峰会等世界级大型活动提供安保服务。正因为头顶的光环亮眼，它才会突遭“黑天鹅”，这让人们大跌眼镜，这绝对是“棱镜门”事件后爆发的一起“最严重信息安全事故”。
　　由于神州慧眼设备在公网上应用太多，很多用户没有更改设备初始密码，被植入病毒以后受到攻击。实际上，这类攻击可能不止针对神州慧眼一家，其他类似产品也可能有风险，在公网中这类设备若是无密码产品或者未修改密码都有这类风险，这不能说明产品质量问题。特别是很难说这是硬件方面的问题，实际上，要说被攻击，计算机也会被攻击，但是这却并不是硬件制造商的问题。
　　对于此次爆出的神州慧眼被境外IP控制的事件，让人们很难想象是因为初始密码没有修改这么简单的原因造成，可能很多人提到信息安全就会想到芯片，如国产化替代。其实，视频信息传输加密也同样值得关注，未来，互联网时代到来，大家对数据都会应用，包括其他信息传输，传输的问题就十分重要，数据传输以及数据采集加密就十分重要。
　　因此，这个事情对安防行业是一个促进，以后视频数据传输这块可能会加大力度开发。短期来看，这个事件，可能对安防行业，对神州慧眼也许会有影响，但是长期来讲，如果像安防企业这样多在这个方面加大研究，对整个行业，尤其是上升到高清2.0时代，肯定是大有好处，同样也对整个国家信息安全都会有大的促进作用。
　　正在国安部门进行细查之时，一位垃圾回收人员进入侦察员们的视野。位于神农生物医学研究所附近的清洁工李通国，自二零零四年起被安排到研究所内当勤杂工。他的工资每月四百元，收入少得可怜，只能勉强维持一家三口的最低生活水平。为了补贴家用，他便常常在下班后，从研究所的垃圾箱里捡点破烂出去卖。
　　谁料到，这位老实巴交的李通国，意外地被多次上门推销医药制造和科研设备医疗设备的业务员看上了。回去汇报给自己工作的外商驻华机构汤姆逊生物医药设备有限公司，公司经过周密筹划，决定派出间谍伪装成旧货商，专门高价收购李通国捡的破烂，于是李通国很快就成了这位旧货商的老主顾。
　　可是有一天，当李通国把垃圾箱里捡到的研究所丢弃的破烂拿到旧货商那里时，旧货商却一反常态地说:“我想收购的不是这些破烂，我要的是有情报价值的含有生物医学研究的‘破烂儿’。怎么，你不愿意干吗？那好，我就去告发你，因为你已经以卖破烂为名，向‘那边’提供了不少的情报。”
　　至此，李通国才明白，原来这名旧货商干的是间谍的活儿，可他明白得太晚了，而且已被人别有用心地拉上了贼船。旧货商还告诉他，如果能按要求交货，每次就给他一万元酬金。这比他原先工资收入和出售破烂儿的收入大约要高出N倍；如果敬酒不吃吃罚酒的话，他不但饭碗不保，还得坐牢。权衡再三，李通国在威胁利诱下屈服了。
　　李通国每次都把精心挑选好的“破烂儿”用彩纸包扎成礼品的模样，送到指定地点，然后打电话让对方的情报交通员来取。他每天进入研究所两次打扫卫生，清理垃圾。有时候还被允许进实验室清理废物，包括把试验中死去的动物拿到外面掩埋。有时候李通国还多了一个心眼，把体型较大的动物剥皮破肚清理干净并凉干之后，偷偷拿到附近的秘密神农海鲜市场附近当作野生动物进行出售。
　　就这样李通国整整为那家国外驻楚机构工作了近二年。有一次，他在垃圾堆里找到了整整三大厚本的华夏国关于流感疫苗的研制与使用说明书和预防须知。介于他捡来的无数“破烂儿”价值十分可观，国外某机构得到这份“礼品”后，秘密给予了一大笔奖金。从那时起，某机构就开始筹划如何窃取“神农百草一号”流感疫苗的计划。
　　然而，一次次的行动让李通国感到非常不安和恐惧，这位年近六旬的老人渴望恢复正常人的生活。然而他妻子不久病逝，女儿因与他意见不合而离家出走，他有点心灰意冷，想就此永远结束这种罪恶生涯。但是，作为一个间谍一旦陷进去，想拔出脚来又谈何容易？在对方不断威胁和重重压力下，他只得继续为国外某机构服务。
　　没过多久，李通国就遭到了国安分局的逮捕，这位“清洁工”在国安局里全部招供。在充当间谍二年的时间里，他向国外间谍情报机关交送的秘密档案，主要有楚天市神农生物基因研究所等十多家科研机构和著名企业的内部情况，顺带还把华夏部队驻楚天市的兵力部署、木兰山军火库部分武器的型号、数量等情况，提购给了外方某机构，囊括了楚天市很多秘密基地所在，给国家和当地驻军机构造成了不可挽回的重大损失。