Kinesisk it-spionage i 103 lande - selvfølgelig også i Danmark

New York Times har en meget interessant undersøgelse (siden er nede i øjeblikket, sikkert pga. for meget trafik) om angreb imod tilsyneladende mest politiske mål.

Undersøgelsen giver nogle interessante tal på omfanget af angrebet (mindst 1.295 computere i 103 lande i det identificerede netværk).
Det er usandsynligt Danmark ikke også skulle være ramt.

Næste alle systemer i undersøgelsen er blevet inficeret vha målrettede angreb igennem e-mail. Specifikke personer har fået mails med interessante, tilsyneladende relevante attachments. Når modtageren åbner de vedhæftede dokumenter bliver computeren inficeret med såkaldte 0-days, dvs nye sårbarheder der endnu ikke kan lukkes med opdateringer.
Angriberne overtager derefter kontrollen med maskinerne og får derved bl.a. adgang til dokumenter på maskinen, eller kan sprede sig til andre systemer på netværket.

Mere baggrundsinformation om politisk hacking i mit blogindlæg fra sidste år: http://www.computerworld.dk/ (...)

Læg mærke hvis du læser bloggen, at kineserne er kendte for at hacke politisk interessante computere, men at Kina på ingen måde er det eneste land der bruger hacking til politiske mål.

Danmark er også ramt
Danske systemer er selvfølgelig også inficerede. Jeg kan umiddelbart kun se tre grund til vi ikke skulle være blandt de 103 ramte lande:

Danmark er ikke et interessant mål
Det mener jeg er usandsynligt. Om ikke andet, så fordi vi har en kandidat til en toppost i NATO.

Danmark er bedre beskyttet end de andre 103 lande
Det er muligt Danmark har hemmelige it-sikkerhedssystemer, der beskytter bedre end systemerne i f.eks. Tyskland, England, Belgien, Frankrig, Japan, Canada, USA og Australien, men jeg tror det ikke.

Danske systemer er ikke blevet hacket fordi de er beskyttet af magisk fe-støv
"Magisk fe-støv" er det samme, der gør Mac-systemer "mere sikre end andre systemer". Det må være op til en selv om man tror på det, jeg gør ikke.

Den bedste kilde til information om kinesiske hackere er i øvrigt The Dark Visitor bloggen.

University of Cambridge med Ross Anderson har undersøgt målrettede angreb imod Tibetanske støtteorganisationer.