沈童睿+王躍
在5月12日晚上,中國內地一些高校的學生發(fā)現(xiàn),他們個人計算機上的文檔被鎖死無法訪問。隨后,山東大學、南昌大學等高校發(fā)布緊急通知,提醒師生防范勒索病毒借校園網(wǎng)蔓延。大概同一時間,西班牙、英國、美國等九十多個國家都遭到了相同病毒的侵擾,人們意識到,一場肆虐全球的網(wǎng)絡攻擊開始了,而這一病毒的名字也被越來越多的人知道:想哭(WannaCry)。
“想哭”這個名字頗能形容中招者的心情。該病毒會首先給電腦中的文件上鎖,通過對話框提示電腦機主,如要使文檔恢復正常,必須支付價值300美元的比特幣,如果7天之內沒有支付,受感染的文件將永遠消失。這類通過加密文件、銷毀文件相要挾,向苦主索要贖金的惡意軟件,被稱為“勒索病毒”。這種電腦病毒并非新鮮事物,最早的一例,是1989年出現(xiàn)的“AIDS Trojan”。而贖回文件所用的“比特幣”,是2009年被開發(fā)出來的網(wǎng)絡虛擬貨幣,這兩年相當火熱。黑客相中這種貨幣作為支付手段,是因為比特幣的流通完全匿名,很難追蹤它在不同賬戶間的轉移。
“想哭”遇上“永恒之藍”
“想哭”雖然讓人頭疼,但單憑它自身,并不能席卷這么多國家。它之所以能大規(guī)模傳播,是借助了另一個強大的工具“永恒之藍”(Eternal Blue)?!坝篮阒{”是由美國國家安全局開發(fā)的一款漏洞利用工具,可以執(zhí)行遠程代碼,利用開放的445端口展開大范圍攻擊。2016年,黑客組織“暗影經(jīng)紀人”(The Shadow Brokers)聲稱,他們成功入侵了國家安全局麾下的黑客組織,竊取了其掌握的文件和工具,“永恒之藍”就在其中。
勒索病毒進入防范不周的計算機,借著“永恒之藍”傳染給與之聯(lián)網(wǎng)的電腦,“想哭”病毒就是這樣攻陷了無數(shù)計算機。校園網(wǎng)之類的內網(wǎng),聯(lián)機電腦之間的端口幾乎完全開放,因此成為這次網(wǎng)絡攻擊的重災區(qū)。
而要抵御“想哭”的入侵,正要從它的攻擊特性入手。從源頭上,需要遠離可疑的電子郵件和文檔。從傳播渠道上,應當關閉包括TCP和UDP協(xié)議的445端口,并安裝微軟發(fā)布的漏洞補丁,避免“永恒之藍”趁虛而入,為勒索病毒鋪路。
損人又不利己
毫無疑問,“想哭”的蔓延為禍極大。在攻擊發(fā)起的第二天,英國就有39家公立醫(yī)療機構受到影響,被迫轉移其收治的病人;俄羅斯內政部約千臺電腦受到襲擊;中國一些政府機關的公用電腦也受到影響……到5月17日,全球遭到感染的計算機已經(jīng)超過30萬臺。不過,如此聲勢浩大的網(wǎng)絡攻擊,卻并沒有為病毒傳播者賺來與之相匹配的收益。
倫敦一家名為Elliptic Enterprises的公司承接追蹤比特幣非法使用的工作,據(jù)他們調查,截至5月15日,黑客只從用戶手中拿到了約34萬人民幣的贖金。這一數(shù)字實在太低,以至于有美國網(wǎng)友調侃,說這次攻擊行動目的不是圖財,僅僅是為了讓國家安全局難堪而已。有分析認為,黑客在金錢上收獲寥寥,是因為大量持有比特幣的企業(yè)防范良好,重要數(shù)據(jù)已有備份和恢復措施,不必理會勒索。而比特幣的兌換、交易并不是毫無門檻,缺乏相關知識的用戶盡管希望交出贖金,但并不知道如何獲取、使用比特幣。
熱度100:等這批黑客被逮起來,就知道“想哭”的感覺了
谷歌開發(fā)者大會指向人工智能Google Assistant將入侵iPhone
舊金山當?shù)貢r間 5 月 17 日上午十點,一年一度的谷歌開發(fā)者大會在美國加州山景城的“海岸線劇場”舉行,來自全球的 7000 名開發(fā)者參會。人工智能還是今年最重要的主題。Google CEO 桑達·皮蔡開場再次強調了從“移動為先”轉變成一個人工智能為先的公司戰(zhàn)略,他定義的谷歌AI三個應用方向:研究,工具,開發(fā)。稱 Google 會因此重新思考自己的所有產品,還要把人工智能用到學術研究、醫(yī)學的層面,用深度計算科學解決人類問題,比如探索DNA序列。同時,大會上公布Google Assistant即將登陸iPhone,谷歌還希望第三方廣泛植入自己的助手,為此,谷歌開放了SDK——在現(xiàn)場大屏幕上,它一口氣列出了70多家合作伙伴。發(fā)布會的亮點還包括:新增Google Lens視覺識別功能、Google Home可以打電話了,但是Android O無太多功能升級,下半年推獨立VR手機。
熱度 90:人工智能!還是人工智能!
本·拉登小兒子已繼承父位如與ISIS聯(lián)手后果不堪設想
已故恐怖組織頭目奧薩馬·本·拉登的最小兒子、28歲的哈姆扎可能已經(jīng)正式繼承父位,成長為“基地組織”的新領導人。據(jù)跟蹤全球“圣戰(zhàn)”組織宣傳的賽德情報集團(SITE Intelligence Group)獲得的情報,哈姆扎在最近一個10分鐘的音頻中發(fā)動組織成員通過任何可以利用的工具對猶太人、美國人及其他西方人,甚至俄羅斯人發(fā)起“獨狼式襲擊”。他說道:“如果你能拿起武器,那很好,如果不能,也有很多選項?!崩巧坝羞^5任妻子,有20到24個后代,至少有18個兒子,而其中哈姆扎是他最寵愛的,被西方媒體稱為“恐怖儲君”。目前,基地組織已經(jīng)發(fā)展成為一個分布在世界各地的武裝網(wǎng)絡,僅在敘利亞,其分支成員約有兩萬人,并控制著小城鎮(zhèn)和農村,是其史上最強盛時期。盡管一直以來,基地和ISIS處于競爭狀態(tài),但不排除未來兩股勢力和解,甚至合并的可能。
熱度 80:這無疑是個噩耗
不再做“毯星”范冰冰以評委身份亮相戛納
法國時間5月17日,第70屆戛納國際電影節(jié)開幕,范冰冰首次以主競賽單元評委的身份走過戛納紅毯,并在官方直播中得到了2分45秒的超長鏡頭。2010年,范冰冰以一身“龍袍”第一次亮相戛納,此后,又嘗試了“鶴裙”、“青花瓷”等各種拉風的裝束。每逢戛納,范冰冰的紅毯造型總能成為人們熱議的話題,她甚至被嘲諷為有造型、無作品的“毯星”。而今年,范冰冰揚眉吐氣了一把。作為主競賽單元評委,她將和其他7位評委一起決定電影節(jié)最高獎項金棕櫚獎的歸屬。
熱度75:從紅毯走到評委席,開啟事業(yè)第二春
羽毛球運動員,奧運冠軍林丹5月16日在新浪微博發(fā)布聲明,稱廣州粵羽羽毛球俱樂部有限公司違背合約,拖欠連同自己在內共7名運動員的薪金。林丹催促粵羽俱樂部立即支付薪金,否則將采取法律手段。據(jù)林丹的說法,在2016-2017中國羽毛球俱樂部聯(lián)賽中,他和另外6名運動員為粵羽俱樂部出戰(zhàn)。照合約要求,俱樂部應在比賽前或比賽過程中按參賽場次支付運動員報酬,可直到現(xiàn)在,俱樂部還是分文未付。而粵羽俱樂部董事長高軍回應,不止運動員,連他自己和整個教練團隊都沒有拿到薪水。原來,俱樂部經(jīng)營權在這4年來交由付迅所經(jīng)營的惠州企業(yè)行使,簽訂合約,支付薪酬,都由惠州方面負責。他也不清楚為什么這筆錢至今沒有到位,但承諾會立即動身調查清楚。
熱度 70:原來欠錢的那個也是債主
南京申報“文學之都”有望成為東亞地區(qū)第一座
在5月15日舉行的“文學多樣性與城市可持續(xù)發(fā)展”國際高峰論壇上,南京市宣布將申報世界“文學之都”。2004年,聯(lián)合國教科文組織成立了“創(chuàng)意城市網(wǎng)絡”,在世界范圍內評選“文學之都”、“電影之都”、“音樂之都”等稱號,用意在于促進全球創(chuàng)意產業(yè)發(fā)展,維護文化多樣性。一座希望成為“文學之都”的城市,需要有較為悠久、堅實的文學傳統(tǒng)。它的出版物數(shù)量、質量,文學作品在城市生活中所扮演的角色,對文藝交流的扶助措施都將被考察和評價。南京是六朝文學的中心,歷世歷代吸引了不少文人騷客在此居留。現(xiàn)在,它擁有1處世界文化遺產,500多處文保遺跡,15家公共圖書館,300多家實體書店,是一座書香彌漫的城市,此次申報,并不是沒有底氣和資本。如果成功,南京將成為東亞地區(qū)的首座“文學之都”。
熱度65:這可是出過曹雪芹的地方