（中央社記者江今葉紐約13日專電）美國網路司令部司令亞歷山大表示，正在籌建13支網路攻擊部隊，在美國網路遭受重大攻擊時，向其他國家反擊。這是美國首度公開承認開發這類武器，以備戰時需要。

身兼美國國家安全局（National Security Agency）局長，與新成立的網路司令部（Cyber Command）司令的亞歷山大（Keith Alexander）昨天向眾議院軍事委員會首度承認，美國正在發展進攻型網路部隊。

「紐約時報」引述他的話指出，美軍正在籌組40支網路部隊，這支部隊並不是防禦性隊伍，而是進攻型部隊，如果美國在網路空間遭受攻擊，國防部將用這支隊伍保衛國家，在這40支網路部隊中，有13支是專門用於執行這類任務。其他27支則負責培訓與監控。

報導指出，亞歷山大一直是美國網路戰的主要戰略制訂者，但在昨天的聽證會前，他總是從防禦角度討論網路攻擊，迴避有關美國進攻能力的質疑。他昨天的談話，也顯示美國政府對網路攻擊日益擴大的擔憂。

另方面，美國國家情報總監克萊佩（JamesClapper）昨天也出席參議院情報委員會聽證會，他表示，網路攻擊對美國構成最危險的直接威脅，甚至比國際恐怖主義襲擊還要緊迫。

他與中央情報局（CIA）局長布瑞南（John O.Brennan）、聯邦調查局（FBI）局長穆勒（Robert S.Mueller）等人共同提出的報告，也首度將網路攻擊放在美國面臨的首要威脅，這是911事件發生之後的第1次。

不過，克萊佩也表示，美國在未來兩年內遭受包括長期性的、大範圍的公共事業服務中斷等重大電腦攻擊的可能性極小。1020313

 

http://tw.news.yahoo.com/美首設網路部隊-反擊網路戰-123432498.html

歐洲反垃圾資訊組織「Spamhaus」最近一周受到大規模的分散式阻斷服務攻擊(DDoS)造成全球網路速度變慢。Spamhaus造成DDoS攻擊的原因，可能是Spamhaus把垃圾郵件業者Cyberbunker納入黑名單才會衍生此報復行為。這次的DDoS攻擊被稱為史上最大的駭客攻擊事件，目前相關單位已介入調查。

http://tw.news.yahoo.com/歐洲史上最大駭客攻擊-殃及全球網路塞到爆-114631339.html

中國時報【蔡鵑如╱綜合報導】

全球邁入網路戰時代，電腦網路一旦遭駭客癱瘓，後果慘重。但英國《經濟學人》雜誌報導，駭客攻擊使用的軟體，其實在黑市就可買賣。這些俗稱的「攻擊程式」（exploits）因需求帶動買氣，價格近十年翻了五倍，單套甚至要價五十萬美元（約台幣一千五百萬元）。

美國馬里蘭大學專家蘇布拉馬尼安指出，犯罪集團與恐怖組織，有的經由非法線上論壇、有的透過違法掮客牽線買到這類攻擊程式，這類交易形同「賣槍給罪犯」。

十多年前，交易非法攻擊程式很罕見，如今黑市買賣已相當普遍。《經濟學人》指出，攻擊程式本身合法，也有合法業者開發販售。美國麻州的Netragard，去年賣掉逾五十套攻擊程式給政府機關和公司行號，要價從二萬至廿五萬美元以上。

歐洲議會荷蘭代表沙珂女士，一直鼓吹禁止交易攻擊程式，希望通過出口控制法規。不過要禁止知易行難，美國安局前電腦科學家艾特爾說，攻擊軟體是知識，不可能阻止人們創造並散播知識；法律專家認為，程式碼應受言論自由保障。再者，高竿的駭客都把攻擊程式隱藏妥當，讓苦主難以追蹤並修補。

曾任法軍電腦情報中校的網路安全專家菲利歐說，幾乎所有情報單位都購買攻擊程式。他的實驗室就有法國國防部資金，他們則提供對方攻擊程式。菲利歐說，攻擊程式價碼近十年來暴漲超過五倍，但價格落差甚大。一套可讓管理者操縱遠端微軟ＸＰ電腦的軟體，只需四千美金。如果攻擊對象是微軟探險家網路瀏覽器，要耗費五十萬美元。

軟硬體公司也是攻擊程式的買家，以辨識並修理產品的漏洞。但這種小兒科賞金不夠塞開發商的牙縫。去年谷歌提供法國業者Vupen六萬美元，想買入侵Chrome的攻擊程式，但遭對方拒絕，因為「有人出更高價」。業者稱，美國特工最樂意花大錢買攻擊軟體。由於網路被視為新戰場，攻擊程式價碼居高不下，該公司產品最高可賣到廿萬美金。

美國國防部網路司令部司令亞歷山大上月警告，由政府支持的團體紛紛使用從非法線上市場購入的「網路工具」，竊取摧毀資料；五角大廈官員也稱，購買攻擊程式的政府，根本就是在「建立黑市」。基於此考量，越來越多政府，包括中國，開始自行開發攻擊程式，可省去不少風險，也不必擔心賣家把程式再出售給第三者。

http://tw.news.yahoo.com/駭客軟體黑市買氣旺-最貴1500萬-213000172.html

合組五眼情報聯盟

〔編譯魏國金／綜合報導〕「澳洲金融評論報」報導指出，英國情報單位測試發現中國聯想電腦的電路被修改，致使該品牌電腦出現「後門」，容易被駭入，這項發現導致英國、美國、澳洲、加拿大、紐西蘭五國組成的「五眼」情報聯盟，下令轄下的情報單位禁用聯想電腦。

報導指出，英國情報單位軍情五處（MI5）與政府通訊總部（ＧＣＨＱ）對聯想電腦進行測試，結果發現電腦的電路已被修改，使其得以在使用者不知情的情況下，遠端存取該電腦。

報導說，據悉在英國實驗室發現聯想電腦這些硬體與「韌體」（firmware，電腦硬碟與軟體間的連結）的弱點後，該品牌電腦自二○○○年代中期起遭到英國情報單位抵制。

聯想「後門」 可遠端遙控電腦

「澳洲金融評論報」說，科學家已辨識出聯想電腦所用晶片中的高度機密「後門」，這些極度難以鑑別的「後門」可從遠端啟動，以阻止目標電腦運作或取得其內容。

報導說，雖然公部門仍使用聯想電腦，處理非敏感性業務，不過從美國的中央情報局到英國的軍情五處、軍情六處等單位，只要是機密文件網路皆拒絕使用聯想電腦。

聯想電腦對上述指稱表示訝異，並否認其電腦有任何缺點。總部設在北京的聯想電腦獲中國政府間接支持，官方機構中國科學院持有聯想控股逾三分之一股份，是聯想集團最大股東。

聯想於二○○五年購入國際商業機器公司（ＩＢＭ）的個人電腦部門後，迅速成為全球科技產業巨擘，去年營收達兩百九十億美元，市佔率近十七％，為全球個人電腦最大製造商。

聯想是繼電信製造商華為公司之後，又一家其硬體引發安全疑慮、並與中國政府有關的公司。今年初華為被禁止參與價值高達兩百四十億英鎊的澳洲寬頻建設投標競爭。本月間，美國前中情局長海登也在接受「澳洲金融評論報」訪問時指控華為，將國外的電信系統細節提供給中國政府。

http://tw.news.yahoo.com/%E8%8B%B1%E7%BE%8E%E5%8A%A0%E7%B4%90%E6%BE%B3%E9%98%B2%E9%A7%AD-%E6%83%85%E5%A0%B1%E5%B1%80%E7%A6%81%E8%81%AF%E6%83%B3%E9%9B%BB%E8%85%A6-221042810.html