【FBI 公開警告】中國授權報稅軟體含惡意程式,從遠端伸手操縱公司系統

(本文經合作夥伴 中央社 授權轉載,並同意 BuzzOrange 編寫導讀與修訂標題,原文標題為 〈中國報稅軟體含惡意程式 境內外企可能遭植入後門 〉。首圖來源: ,經編輯合併。)

中國授權的報稅程式將造成境內企業遭入侵。
中國授權的報稅程式將造成境內企業遭入侵。圖片來源: ,經編輯合併。

【為什麼我們挑選這篇文章】

美國國家情報總監雷 克里夫(John Ratcliffe)日前嚴厲指稱,「中國是二戰以後對全球民主、自由最大的威脅。」北約報告 不約而同的也指出中國正在進逼歐洲。中國等於威脅已是多國共識。

北京當局對於「中國威脅說」則是一如往常的駁斥,甚至稱「中國是世界和平的維護者」。如今中國政府授權境內企業使用的報稅軟體卻內含惡意程式。一旦下載,中國就可以入侵跨國企業、全球金融機構,難道不是世界的威脅嗎?(責任編輯:陳佳煜)

日本媒體報導,美國與德國的調查與情報機構近幾個月嚴正警告,獲中國政府授權的報稅軟體含有惡意程式,外國公司安裝後可能開啟「後門」,讓中國可以遠端操縱公司的系統。

若上述指控屬實,中國境內外企分公司、總公司以及全球金融機構,都將處於風險之中。因為被駭系統與總公司和其他網路相連,而公司系統又透過結算系統與金融機構相連。中國的間諜軟體可以透過各公司,試圖侵入金融機構的網路。

根據 「日經亞洲」(Nikkei Asia)今天的報導 ,美國網路安全公司 Trustwave Holding 在 6 月 25 日警告,獲中國政府授權的 Intelligent Tax 軟體內含間諜程式。而中國當地銀行會要求在中國境內的美國企業安裝這款軟體。

Trustwave 並警告,一旦安裝軟體,公司系統可能就會被秘密安上後門。

這項建議促使美國聯邦調查局(FBI)在 7 月 23 日對中國境內美企發布警告。FBI 當時示警,由百望雲(Baiwang Cloud)與航天信息股份有限公司(Aisino)供應的增值稅軟體,內含可安裝後門的惡意程式。

美國與德國也為了此事攜手合作。德國「聯邦保護憲法辦公室」(Federal Office for the Protection of the Constitution)8 月 21 日對中國境內德國企業發出類似警告,內容指出,柏林當局已確認跟 FBI 所提同一種間諜程式,建議德國企業依當局提供的資訊採取必要措施。

日經亞洲報導,百望雲自稱是中國智慧稅務與電子發票服務的龍頭供應商,航天信息則是一家公開交易的資安公司。

百望雲的稅務軟體叫 Golden Tax,航天信息的軟體叫 Intelligent Tax。然而事實上,Golden Tax 是由航天信息的子公司諾諾網路科技有限公司(NouNou Network Technology)開發的。

這兩個名字不同的稅務軟體,間諜程式被各自稱為 GoldenHelper 和 GoldenSpy,但 Trustwave 公司發現兩種程式其實一樣。

在這場暗藏後門惡意軟體的行動中,航天信息似乎扮演核心角色,而它的母公司正是中國航天科工集團(CASIC)。根據瑞士信貸銀行(Credit Suisse)的報告,中國航天科工集團設計並生產多種武器,航天信息許多主管都來自這家集團。

中國航天科工集團與中國解放軍有關,前身為 1956 年 10 月成立的中國國防部第五研究院。咸認這家集團是中國飛彈武器系統最大製造商。

北京已強烈否認華為等中國電信設備製造商會安裝間諜程式和開啟後門。

臉書滑不到《報橘》精選好文?快把我們加入你的 Telegram 好友

推薦閱讀

【終結梅克爾親中路線】北約抗中德國外長認可,提「中國方針」聯手亞太國家

中國商自己反悔!捷克鋼琴大廠拿回 7 百萬中國訂單,台灣客戶友善行為最受讚賞

【中澳的「照片風波」燒不停】澳媒刊出「六四照片」回嗆中共,中國青年「戰狼畫手」發新作續挑釁

(本文經合作夥伴 中央社 授權轉載,並同意 BuzzOrange 編寫導讀與修訂標題,原文標題為 〈中國報稅軟體含惡意程式 境內外企可能遭植入後門 〉。首圖來源: ,經編輯合併。)


想看到每天《報橘》精選好文?趕快把我們加入你的 Telegram 好友

 

點關鍵字看更多相關文章: