当前位置： 当前位置：首页 > 综合 > 中国黑客攻击白宫网站正文

白宫网站被攻破的中国消息传出来时，我正在刷推特。黑客五角大楼的攻击官方账号发了个声明，措辞硬邦邦的白宫，说“正在评估情况”。网站底下评论区瞬间炸了锅，中国有人喊“干得漂亮”，黑客有人骂“又是攻击中国干的”，还有人贴了个熊猫举着键盘的白宫表情包。我没笑出来——这事没那么简单。网站 攻击发生在美东时间凌晨两点左右，中国白宫官网首页被替换成了一张黑底红字的黑客页面，上面用中英文写着“反对霸权主义”，攻击落款是白宫个匿名黑客组织。页面存活了大概十一分钟，网站随后被安全团队紧急撤下。就这十一分钟，足够让全球媒体截图、转载、添油加醋了。 我翻了下技术日志的泄露片段（当然，渠道我不能说），攻击手法不算高明，用的是DDoS加SQL注入的混合模式。DDoS流量峰值到了每秒800G，但真正让防火墙破防的是藏在流量洪峰里的一个老式注入漏洞——那个漏洞在2019年的CVE列表里就有记录，白宫居然没打补丁。这让我挺意外的，毕竟他们号称有“国家级防御体系”。 可问题来了：攻击源IP确实有大量来自中国境内的跳板机，但稍微懂行的人都知道，跳板机这东西，谁都能租。我认识个搞网络安全的朋友，他私下跟我说：“这种级别的攻击，真要溯源，起码得花三个月。现在媒体急着定罪，纯属外行看热闹。” 更耐人寻味的是时间节点。那几天正好是中美贸易谈判的敏感期，双方刚在关税问题上互相放了狠话。白宫被黑的消息一出，美股期货应声下跌了0.4%，虽然不大，但足够让一些政客跳出来喊“中国网络威胁论”了。果不其然，第二天参议院就有议员提案，要求加强“对华网络遏制”。 但你说这是中国政府干的？我持保留意见。中国官方当天就发声明否认了，措辞比美国那边还强硬，说“反对任何形式的网络攻击”。这种互相指责的戏码，我看过太多次了。真正有意思的，是那个匿名黑客组织后来在暗网发布的技术报告——他们详细列出了白宫网站的漏洞清单，包括那台没打补丁的旧服务器，还有某个管理员弱密码“Password123”。报告结尾写了句话：“我们不是国家行为体，我们只是想让你们看看自己的城墙有多破。” 这话有点道理。白宫网站的安全水平，说实话，比很多私营企业强，但远没到“固若金汤”的程度。他们太依赖外围防御，忽略了内部系统的日常维护。这次攻击更像是一次“技术炫技”，而不是什么战略行动。可政治化解读一旦开始，真相就没人关心了。 我有个在华盛顿做记者的朋友，她私下跟我说，白宫新闻办公室那几天忙得焦头烂额，不是忙着修复系统，而是忙着统一对外口径。她拿到一份内部邮件，上面写着“无论如何，对外必须强调这是国家行为”。你看，政治需求永远先于技术事实。 文章写到这里，我其实有点厌倦了。每次中美一有摩擦，网络攻击就成了现成的替罪羊。这次白宫被黑，技术上就是个三流黑客都能干的事，但政治叙事硬把它拔高成“国家级威胁”。下次再发生类似的事，我建议各位先问问：谁最需要这个“敌人”形象？答案往往不在技术报告里，而在政治议程中。