在《中国政府正通过后门进入你的网络，你仍然无处藏身》一文中，我解释了中国的银行是如何要求其账户持有人（包括所有在中国的外国公司）安装恶意软件的，这些恶意软件允许中国政府查看所有账户持有人的数据。在《中国恶意软件：对不起，技术宅们，还是无处藏身》一文中，我解释了 "在中国，政府本身就是黑客，它不允许任何外国或国内技术人员提供服务，以挫败黑客的最终目的"。
中国获取外国公司网络和公司数据的四种基本方式
在本篇文章中，我将通过阐述中国政府获取外国公司网络和公司数据的四种基本方式，说明中国作为民族国家黑客是如何在网络领域实现其目标的。
1.强制使用含有恶意软件的政府软件
中国政府要求使用的缴税软件中包含的 Golden Spy/Golden Helper 恶意软件就是这种方法的一个例子。在对这一问题进行初步报告之后，Trustwave 又发布了一系列关于该恶意软件的报告，以及航天信息在处理公众对该软件的揭露时所采取的应对措施。请参阅《GoldenSpy：第二章--卸载程序》、《GoldenSpy第三章：新的和改进的卸载程序》和《GoldenSpy第四章：嵌入官方金税软件的GoldenHelper恶意软件》。任何计划在中国开展业务的外国公司都应必读这些 Trustwave 报告。
Trustwave 的后续报告揭示了以下三个关键问题；
首先，航天信息利用 Golden Spy 软件中的自动更新系统传播卸载程序，删除恶意软件及其存在的任何文件或其他痕迹。他们的软件使用标准更新程序，可以随时下载恶意软件或其他未经授权的软件。今天还是干净的系统，明天就可能被感染。这意味着该软件是一个持续的风险源。
其次，Trustwave 发现了隐藏在金税软件中的一个相关但独立的恶意软件程序。这个被称为金助手的恶意软件在 2018 年和 2019 年非常活跃。由此，Trustwave 有理由得出结论，税务软件恶意软件程序并非最近才出现，而是至少已经持续了好几年。
第三，Trustwave 证实了我早些时候对中国银行使用的金税软件及其恶意软件有效载荷传输技术的描述：
我们在调查过程中获悉，金税软件可能是作为银行提供的独立系统部署在您的环境中的。有几个人报告说，他们收到了一台预装了金税软件（和 GoldenHelper）并可随时使用的 Windows 7 电脑（家庭版）。这种部署机制是木马的一种有趣的物理表现形式。
参见GoldenSpy 第 4 章：嵌入官方金税软件的 GoldenHelper 恶意软件。
Trustwave 的描述与我之前写的基本相同，甚至包括使用 Windows 7 操作系统。请参阅《中国政府正通过后门访问您的网络，您仍无处藏身 》和《中国恶意软件》：对不起，技术宅们，仍然无处可藏、
当我之前写到中共的黑客攻击盛行且势不可挡时，我们收到的评论是，这一切都不可能是正确的，因为这意味着被入侵的计算机系统的扩散。对于不在中国工作的人来说，中国政府要求公司使用不安全的计算机系统似乎很奇怪。但如果考虑到政府的目标，这就不奇怪了。一个被破坏的系统很容易被黑客攻击。政府就是黑客，所以他们让自己更容易得手。银行可能并不知道恶意软件和被入侵系统的细节，银行职员只是奉命行事。
2.使用安装了后门的网络硬件
长期以来，人们一直认为中国制造的网络硬件充满了后门，允许中国政府进行未经授权的入侵，最近的一份报告证实了这一假设。据 ZDNet 报道，一个研究小组在关键网络光缆连接设备中发现了七种不同的恶意软件/后门。请参阅 "在中国供应商 C-Data 的 29 个 FTTH 设备中发现后门账户"。
ZDNet 对这些蓄意后门描述如下：
两名安全研究人员本周表示，他们在著名厂商 C-Data 的 29 个 FTTH OLT 设备的固件中发现了严重的漏洞和似乎是故意设置的后门。FTTH 是光纤到户（Fiber-To-The-Home）的缩写，而 OLT 则是光线路终端（Optical Line Termination）的缩写。FTTH OLT 指的是允许互联网服务提供商将光纤电缆尽可能靠近终端用户的网络设备。
正如它们的名字所暗示的，这些设备是光纤网络的终端，将数据从光缆线路转换成传统的以太网电缆连接，然后插入消费者的家中、数据中心或商业中心。这些设备遍布互联网服务提供商的网络，由于其关键作用，它们也是当今最广泛的网络设备类型之一，因为它们需要安装在全球各地数以百万计的网络终端上。
对这款恶意软件的简单评价是，它已经糟透了。
这里提到的 C-Data 公司是中国国内此类硬件的主要供应商。这里的启示是，如果这家公司可以随意在其境外销售的产品中加入这种后门系统，那么它在中国境内无疑也可以不受限制地做同样的事情。这就意味着，任何在中国运营的外国公司都应假定，其整个网络系统中的互联网连接已被此类恶意软件/后门完全破坏。如果其办公系统中没有，那么几乎可以肯定在 ISP 或云提供商层面上就有。
该系统由中国政府拥有或控制的电信运营商安装。同样，是黑客--中国政府--建立了这个系统，也是黑客通过这些后门进入了公司网络系统。
3.使用中国规定的杀毒软件
新的《中华人民共和国网络安全法》制度的核心指令之一是要求网络用户使用中国政府提供的杀毒软件。请想一想：中国政府要求企业只能使用它提供的 "杀毒 "软件。这种杀毒软件既为中国政府的黑客进入用户的计算机网络提供了一个方便的平台，但毫无疑问，它的程序也不会泄露中国政府的恶意软件。
黑客攻击杀毒软件的风险在网络安全界众所周知。在《前美国间谍称杀毒软件是完美的间谍活动平台》一文中，Cyberscoop 讨论了杀毒软件如何成为间谍活动的理想工具：
由于大多数杀毒软件供应商设计的产品都是通过直接扫描文件，然后将数据发回服务器进行分析，从而自主搜索用户系统中的计算机病毒，因此这些软件具有很强的侵入性。
除了远程风险，杀毒软件还能扩大主机的攻击面，"美国国家安全局前计算机网络开发分析师布莱克-达尔奇说。"如果攻击者可以访问组织网络中的中央防病毒服务器，那么该中央服务器就可以被用来传播恶意软件。
软件更新可以帮助修补产品中的漏洞或其他问题，这又增加了一个攻击载体，因为它为将代码远程引入世界各地的计算机提供了一个可信的途径。
中国黑客非常熟悉利用杀毒软件达到这一目的。见：研究称 CCLeaner 攻击由与中国有关联的组织实施。
在中国国内，强制使用中国杀毒软件会将中国政府的黑客攻击风险提升到更高的水平。在中国境内，不需要远程黑客。黑客本身（中国政府）为公司提供的基本上是一个预先被黑的系统。
这种预先破解的系统有两大影响。首先，该系统无法屏蔽中国政府制作的恶意软件。其次，该系统将成为插入由中国政府及其合作伙伴提供的源源不断的恶意软件的载体。
试想一下，在美国，国家安全局和联邦调查局是唯一的杀毒软件供应商。这种软件可能会有效地筛查来自犯罪分子和外国行为者的恶意软件。但没有人会指望这种软件能保护用户免受美国国家安全局或联邦调查局的入侵。这太愚蠢了。相信中华人民共和国及其政府强制使用的杀毒软件更是愚蠢至极。
4.从电子邮件转向微信
中国政府禁止 Gmail 在中国使用后，中国政府机构开始推动外国公司使用中国批准的电子邮件服务进行通信。众所周知，这些服务并不好用，而且不安全。因此，大多数外国公司继续使用美国和欧洲的其他电子邮件提供商。这些服务相对安全，不会被中国截获信息。质子邮件和其他端到端加密系统在中国相当安全。
中国政府本可以采取下一步措施，阻止所有外国电子邮件提供商的访问。但中国机构采取了更具创造性的方法。既然中国政府基本上已经完全控制了微信，中国机构就会强迫所有通信都使用微信应用程序。如果你给银行发邮件，银行不会回复。如果你给当地税务局发邮件，税务局不会回复。如果您向当地警察局发送有关您签证状态的电子邮件，它也不会回复。中国的法院也是如此，他们通常只要求我们用微信与他们联系。提交文件时也是如此。中国政府机构几乎总是要求以微信附件而不是电子邮件附件的形式提交文件。
这就意味着从充分安全到完全不安全的转变。大赦国际最近对即时信息应用程序的评级就说明了这一点。大赦国际对 11 款顶级信息应用软件的加密和用户隐私保护情况进行了评分，评分标准从 0 到 100。Facebook 获得了 73 分的最高分。微信的评分为零。换句话说，国际特赦组织的结论是，微信根本没有提供防止黑客攻击的保护。没有。没有。零。零。没有。请参阅《只供你看？11 家科技公司在加密和人权方面的排名。
这种强制转移到完全不安全的通信平台的做法是典型的 CCP 方式。没有任何法律法规规定禁止使用基于国外的电子邮件。没有法律法规规定必须使用完全不安全的微信。这条 "规定 "是在实践中实施的。如果你发送电子邮件，它不会被退回。如果您打电话或到政府机构投诉，得到的答复是："使用微信："使用微信。其他人都这么做。你也应该这么做"。就这样，规则被强加于人，而中国政府却没有义务将规则正式化或公布于众。
总结
我撰写这些有关中国网络安全的文章的目的，是要描述在中国运营的外国公司在网络安全方面的实际情况。正如你所看到的，中国政府是黑客，因此它可以全面获取在其境内运营的外国实体的所有信息--大到有关受保护技术的关键信息，小到有关外国公司及其员工日常活动的最普通信息。在我们这个数字化的世界里，这些信息可以从外资实体的计算机系统和网络通信中获取。
中国政府通过使用我所描述的技术来获取它想要的信息。事实上，我只是概述了它用来获取信息的各种技术的一个子集。
当然，中国政府鼓励外资企业保护自己免受黑客犯罪和非国有企业竞争对手的入侵。根据新的网络法规，在关键领域运营的企业必须依法进行这种形式的自我保护。
但这一要求的另一面是，中国政府不允许保护自己获取同样的信息。试图阻止中国政府获取信息是徒劳的。在一个感染案例中，一个攻击载体可能会被阻止。但实际上，要抵御中国政府使用全套渗透技术发动的攻击是不可能的。唯一的问题是中国政府是否感兴趣。如果他们感兴趣，就一定会成功。我们无处可藏。
更新：华盛顿州斯波坎市的一个联邦大陪审团发出起诉书，指控两名黑客 "均为中华人民共和国（中国）国民和居民，他们入侵了美国数百家受害公司、政府、非政府组织以及持不同政见者、神职人员、民主和人权活动人士的计算机系统。. . ..黑客窃取了数兆字节的数据，对美国网络构成了复杂而广泛的威胁。
这个黑客项目历时 10 年，他们最近才被抓获。这表明，即使在中国境外也很难抵御中国政府的黑客攻击，因为在境外可以使用最好的网络安全工具。
