黑客大面积瘫痪法国电视五台震惊朝野 社会工程是关键

向全球200个国家发送电视节目，观众超过2.5亿个家庭的法国电视五台(TV5Monde)，于4月8日晚22点开始遭到黑客袭击，一度全面瘫痪。

黑客自称是“伊斯兰国组织”的网络哈里发，同时在电视上发布信息，谴责法国总统奥朗德派兵参加国际反恐行动是“一个不可原谅的错误”，并威胁参加反恐战争的法国士兵的家庭，将他们亲人的证件及简历等文件贴在TV5Monde的脸书网页上。

法国的士兵们，远离伊斯兰国!你们还有机会挽救你们的家人，别浪费了它。”

电视台总裁伊夫-比格(Yves-Bigot)表示，历史上还没有电视台受到这样规模的袭击。该台11个频道在几小时内全部被黑，经过与黑客袭击搏斗一夜，于9日早晨终于恢复脸书和推特功能，但电视频道只能播放已录制好的节目。由于系统遭到大规模侵蚀和破坏，预计全部恢复需要数星期的时间。

当听到有11个频道被搞瘫痪，这是我听说过的最暴力的事件。我们马上试图分析发生了什么事情，在有着强大的认证防火墙的环境下，这种猛烈暴虐的网络攻击是怎么发生的?”

巴黎检察官办公室已经针对此事启动反恐调查。

9日上午，法国内政部长卡斯纳夫，文化通讯部长佩勒兰，外交部长法比尤斯齐聚电视五台总部磋商应对黑客攻击的对策。

文化通讯部长佩勒兰表示， 她将在24小时之内召集法国所有大型电视台报业集团和新闻机构的主管，“以确保了解他们的漏洞和风险所在，并且如何应对。”

内政部长卡斯纳夫表示，法国已经准备好增加它的反入侵措施，以防范网络攻击。

法国总理瓦尔斯称此次黑客事件为“一起无法接受的对信息和表达自由的污辱。”

美国安全公司Blue Coat的技术专家表示，这是当前的网络空间环境下，一场典型的网络攻击。最初的感染要么是通过远程盗取内部人员的证书，要么就是安装的远程管理工具访问到了深层网络系统并实施了攻击。无论是哪一种，都使用了社会工程。

“像这种类型的攻击一般都分为几个不同的阶段。首先是找到谁可以访问关键系统并能够造成实际的损害，仅仅感染几台随机的计算机无济于事。想要达到这种前所未有的攻击级别，这些黑客在计划阶段就做了大量的前期工作，研究并接近目标，最终实施入侵。”

这是一次对真实世界的打击，攻击者达到了一个新的境界，而这仅仅是开始。”

安全牛评

最近在国外媒体热炒的，去年俄罗斯黑客入侵美国白宫计算机系统的调查结果显示，俄罗斯黑客就是用鱼叉式钓鱼攻击的社会工程手段，伪装美国国防部官员的邮件账户，最终进入白宫的计算机系统。