巴黎奧運會向網(wǎng)絡(luò)威脅宣戰(zhàn)

李忠東

形勢嚴(yán)峻

2024年7月26日至8月11日，全球最大的體育盛會——奧運會將在法國巴黎舉辦。這座大都市將成為繼倫敦之后，第二座舉辦3屆夏季奧運會的城市。巴黎奧運會預(yù)算高達70億歐元，預(yù)計將有40億電視觀眾和1200萬現(xiàn)場觀眾。值得關(guān)注的是，它是“極具吸引力”的網(wǎng)絡(luò)攻擊目標(biāo)。

對于奧運會的組織者來說，網(wǎng)絡(luò)威脅無處不在。電視轉(zhuǎn)播系統(tǒng)，供裁判參考的視頻捕捉系統(tǒng)，電視攝像機，警報系統(tǒng)，檢票器……每一套智能設(shè)備都是網(wǎng)絡(luò)犯罪分子的潛在切入點。有些網(wǎng)絡(luò)威脅會針對運動員——酒店門禁卡、空調(diào)系統(tǒng)、火警系統(tǒng)、電子記分牌、秒表……想象一下，有人在某些代表團的食品供應(yīng)鏈上做手腳，或者在重要比賽前在某些運動員下榻的酒店觸發(fā)火警警報，會有什么后果？

2023年4月24日，巴黎奧運會技術(shù)總監(jiān)布魯諾·羅斯在為“奧運會測試和集成中心”揭牌時指出：“奧運會是備受關(guān)注的國際體育盛會，也被一些不法分子視為傳遞信息或擾亂秩序的機會。”

“實施網(wǎng)絡(luò)威脅的黑客將試圖破壞計算機網(wǎng)絡(luò)，創(chuàng)建欺詐網(wǎng)站，發(fā)送惡意電子郵件、代碼或軟件，在社交網(wǎng)絡(luò)上傳播虛假信息，從組織者那里竊取數(shù)據(jù)，如身份識別數(shù)據(jù)。”曾獲得1988年漢城奧運會男子4×100米接力獎牌，后來深造成為信息系統(tǒng)工程師的布魯諾·羅斯警告說，“網(wǎng)絡(luò)攻擊者會尋找系統(tǒng)中的安全漏洞，然后進行數(shù)據(jù)轉(zhuǎn)移，具有相當(dāng)大的破壞力。例如，他們會設(shè)置假的售票網(wǎng)站詐騙錢財。”

技術(shù)人員正在為巴黎奧運會開發(fā)一款人工智能工具，用于在運動員察覺前發(fā)現(xiàn)并阻止網(wǎng)暴行為。

巴黎正在為奧運會進行準(zhǔn)備

微軟公司的一項新研究發(fā)現(xiàn)，在互聯(lián)網(wǎng)日益發(fā)達的背景下，奧運會等體育賽事面臨一系列多樣且復(fù)雜的網(wǎng)絡(luò)威脅。這些威脅的實施者中既有出于經(jīng)濟動機的犯罪分子，也有出于政治動機的激進分子。近年來，奧運會期間遭受的網(wǎng)絡(luò)威脅數(shù)量增加了20倍。

在2010年溫哥華冬奧會上，攻擊者設(shè)置假的組委會網(wǎng)站，誘導(dǎo)用戶下載病毒，導(dǎo)致多起計算機感染病毒事件。除了破壞網(wǎng)絡(luò)系統(tǒng)之外，黑客還直接威脅到觀眾的個人隱私及財產(chǎn)安全。

在2012年倫敦奧運會開幕式當(dāng)天，奧運會官網(wǎng)和多家機構(gòu)遭到共計2.12億次網(wǎng)絡(luò)攻擊，其中包括主場館電力系統(tǒng)遭到持續(xù)40分鐘的DDoS攻擊。

在2016年里約奧運會上，黑客組織Anonymous使用網(wǎng)絡(luò)攻擊武器，對奧運會官方網(wǎng)站、巴西政府門戶網(wǎng)站、巴西奧委會網(wǎng)站、里約熱內(nèi)盧政府門戶網(wǎng)站以及巴西體育部網(wǎng)站等5個目標(biāo)發(fā)動了DDoS攻擊，導(dǎo)致重要數(shù)據(jù)泄露。這一波網(wǎng)絡(luò)攻擊多達5億次，包括郵件欺詐、網(wǎng)站篡改、網(wǎng)站仿冒、販賣假票、偽造Wi-Fi網(wǎng)絡(luò)和傳播勒索病毒等一系列手法。

2018年平昌冬奧會開幕式當(dāng)日，因遭受網(wǎng)絡(luò)攻擊出現(xiàn)混亂，被視為世界級網(wǎng)絡(luò)安全事故。黑客利用惡意郵件進入主辦方的內(nèi)網(wǎng)發(fā)動攻擊，造成互聯(lián)網(wǎng)和廣播系統(tǒng)中斷。冬奧會官網(wǎng)癱瘓數(shù)小時，導(dǎo)致門票銷售中斷。有些已經(jīng)購票的觀眾無法打印門票，很多人沒能入場觀看開幕式，場館內(nèi)出現(xiàn)大量空位。賽事主場館周圍的Wi-Fi網(wǎng)絡(luò)在一段時間內(nèi)無法使用，甚至開幕式的直播信號都一度中斷。

事后，平昌冬奧會組委會發(fā)言人宋百裕證實，冬奧會官網(wǎng)宕機是網(wǎng)絡(luò)攻擊所致。國際知名安全公司McAfee的相關(guān)報告稱，參與賽事的各個機構(gòu)都收到了精心偽裝、能夠植入惡意軟件的“魚叉式釣魚郵件”。

2020年東京奧運會（延至2021年舉行），各項工作不僅受到新冠疫情的影響，在網(wǎng)絡(luò)安全方面也遭遇波折。在2020年3月東京奧運會正式對外宣布將延期舉辦后不久，東京奧組委便遭到勒索病毒的攻擊，導(dǎo)致多臺終端感染病毒，最終花費約3000萬日元更換設(shè)備，并加強了安保措施。隨著賽會日期的臨近，2021年5月，負責(zé)東京奧運會網(wǎng)絡(luò)安全的部分工作人員，私人通信遭到竊取和泄露。

2021年7月22日，即開幕式的前一天，眾多門票購買者的登錄ID和密碼被泄露到互聯(lián)網(wǎng)上。

在東京奧運會和殘奧會舉辦期間，針對賽事官方網(wǎng)站和東京奧組委網(wǎng)站的攻擊多達44億次，即每秒鐘多達800次，是2016年里約奧運會的8倍，其中大部分都是短時間內(nèi)向系統(tǒng)發(fā)送大量數(shù)據(jù)使其癱瘓的DDoS攻擊。

近日，法國國家憲兵隊向法國對內(nèi)安全總局、巴黎奧組委和其他相關(guān)部門發(fā)送了一份《警報說明》，指出隨著賽事臨近，法國將面臨的各種威脅。憲兵隊確定了幾類容易遭受網(wǎng)絡(luò)攻擊的目標(biāo)，包括體育網(wǎng)站、各國體育代表團等。《警報說明》指出，一些攻擊者可能以某些系統(tǒng)為目標(biāo)，實施未經(jīng)授權(quán)的訪問。

巴黎奧運會網(wǎng)絡(luò)安全預(yù)算超過1700萬歐元，用于開發(fā)能夠全面模擬各類攻擊的防御程序，設(shè)置安全應(yīng)用程序代碼，進行安全審計和創(chuàng)建網(wǎng)絡(luò)安全運營中心，等等。

法國網(wǎng)絡(luò)安全機構(gòu)還與日本同行合作，進行有關(guān)網(wǎng)絡(luò)安全的對話，共享預(yù)防網(wǎng)絡(luò)攻擊的做法和經(jīng)驗，以應(yīng)對越來越復(fù)雜的網(wǎng)絡(luò)威脅。

巴黎在加強網(wǎng)絡(luò)安全方面毫不吝嗇——于2022年底增加了1000萬歐元經(jīng)費。正如巴黎奧組委網(wǎng)絡(luò)安全主管弗朗茨·雷古爾所言：“就像參加奧運會的運動員一樣，我們也在做準(zhǔn)備。由于確保電子系統(tǒng)和數(shù)據(jù)的安全是一項非常棘手的任務(wù)，得到國家信息安全機構(gòu)和內(nèi)政部的支持非常重要。”

為支持巴黎奧運會應(yīng)對網(wǎng)絡(luò)威脅，巴黎奧組委與網(wǎng)絡(luò)防御界的計算機安全專家合作，成立了網(wǎng)絡(luò)安全運營中心，配備先進的技術(shù)設(shè)備，由負責(zé)檢測惡意網(wǎng)絡(luò)活動的專家和分析人員管理。該運營中心已經(jīng)開始工作：制訂防范各種類型網(wǎng)絡(luò)風(fēng)險的戰(zhàn)略方案；通過培訓(xùn)使參與者意識到網(wǎng)絡(luò)安全的重要性；模擬網(wǎng)絡(luò)攻擊，從而找到系統(tǒng)中的薄弱環(huán)節(jié)，加強保護措施，提高安全性，以更好地防范網(wǎng)絡(luò)攻擊；每天24小時監(jiān)控相關(guān)網(wǎng)絡(luò)和計算機系統(tǒng)，使用有效的工具和方法，以便盡快堵住安全漏洞。

要防范網(wǎng)絡(luò)威脅，做好信息安全工作是關(guān)鍵。巴黎奧組委將確保所有軟件都更新到最新版本，彌補任何可能遭到“網(wǎng)絡(luò)釣魚”或竊取數(shù)據(jù)的漏洞；增強用戶的安全意識，加強對身份驗證和身份管理的控制；保護所有敏感應(yīng)用程序，使網(wǎng)絡(luò)犯罪分子難以進行訪問。

2023年10月14日，國際奧委會執(zhí)委會與運動員委員會，就巴黎奧運會期間使用人工智能保護運動員免遭網(wǎng)絡(luò)暴力的計劃進行了討論。這兩個機構(gòu)的工程技術(shù)人員正在為巴黎奧運會開發(fā)一款人工智能工具，用于在運動員察覺前發(fā)現(xiàn)網(wǎng)暴行為，并將其標(biāo)記為“威脅”，從而避免運動員受到影響。

編輯：姚志剛? ? winter-yao@163.com