华盛顿组织指控中国政府参与对谷歌、微软等公司攻击,中方否认
华盛顿综合检测中国网络审查的组织“星期三”宣布,根据其掌握的具体证据,中国政府机构参与了对全球大型互联网公司谷歌、微软以及火狐的攻击行动。该组织呼吁全球互联网企业加强防范。不过,中国政府方面则回应称这是没有事实根据的指责。
该组织指出,谷歌、微软以及火狐等公司的官方声明显示,中国政府介入了所谓的“中间人攻击”行动。这种攻击是指攻击者与通讯的两端分别建立独立的联系,并交换其所收到的数据,使双方认为他们正在直接对话,但实际上整个会话都被攻击者完全控制。在中间人攻击中,攻击者可以拦截通讯双方的通话、插入新的内容以及获取密码等信息。
该组织称,谷歌官方安全博客报道和一家名为“控股公司”的机构向一些谷歌域名颁发了没有得到授权的电子认证为证据。这些证书冒充成受信任的谷歌域名被用于部署到中国政府设置的防火长城中,用于劫持所有处于这道网络封锁壁垒后的网络通信,从而绕过浏览器警告。
微软和火狐也表示他们将取消所有集团发放的认证,并对谷歌等公司的措施表示欢迎。该组织还呼吁谷歌、火狐、微软、苹果等公司立即取消对控股公司的信任,以保护中国用户以及世界各地用户的网络安全数据。
中国外交部发言人华春莹在星期三的例行记者会上称,这些指责缺乏事实依据。她表示中方已多次表明其在网络安全问题上的原则立场,有关方应放弃没有事实依据的指责,采取更加建设性的态度,通过平等和相互尊重的基础上对话探讨如何加紧制订国际规范,共同维护网络空间的和平、安全、开放与合作。