Google：政府比以往任何时候都更多地使用零日漏洞

快速阅读: 据《Ars Technica》最新报道，报告显示，针对企业的政府黑客攻击显著增加，2024年占所有零日漏洞攻击的44%。攻击目标包括微软、谷歌等18家企业，主要来自中国和朝鲜。此外，商业监控供应商也参与其中，加剧了威胁。谷歌呼吁加强企业安全措施，普通用户则面临更大风险。

政府黑客针对企业发动攻击

几年前，零日漏洞攻击几乎仅针对最终用户。在2021年，GTIG发现了95个零日漏洞，其中71个被部署用于攻击用户系统，例如浏览器和智能手机。而在2024年，75个总漏洞中有33个是针对企业技术和安全系统的，占总数的44%。这是迄今为止零日漏洞对企业关注比例最高的一次。

GTIG称，其检测到了针对18家不同企业的零日漏洞攻击，其中包括微软、谷歌和伊万蒂。这比2023年的22家公司稍少，但与几年前相比有了大幅增加，当时在2020年只有七家公司受到零日攻击。

这类攻击的特性常使其难以追踪到源头，但谷歌表示，其成功确定了75起零日攻击中的34起的责任归属。规模最大的一类是传统的国家支持型间谍活动，共有10次检测到的攻击，其目的是收集情报且没有财务动机。中国是其中最大的来源国。GTIG还指出，朝鲜是五起零日攻击的发起方，但这些行动也有财务动机（通常是窃取加密货币）。

资料来源：谷歌公司

这已经是相当多的由政府组织的黑客活动了，但GTIG还提到，其检测到的八起严重黑客事件源自商业监控供应商（CSV），这些公司制造黑客工具，并声称只与政府合作。因此，把这些行为视为政府黑客的一部分是合理的。这包括像NSO集团和Cellebrite这样的公司，前者已经由于与敌对国家的合作而受到美国制裁。

总体而言，这23起被归因于政府的攻击占已归因攻击的大多数。还有一些攻击尽管从技术上讲不是由政府发起的，但仍涉及间谍活动，表明与国家行为体有关联。除此之外，谷歌发现了五起非政府主导的、以经济利益为目标的零日攻击活动，似乎并未参与间谍活动。

谷歌的安全研究人员表示，他们预计零日攻击将会随着时间推移而持续增加。这些隐蔽的漏洞可能非常昂贵才能获取或发现，但在威胁被察觉前的延迟期可能会让黑客收获大量信息（或金钱）。谷歌建议企业继续加强检测和阻止恶意活动的努力，同时设计具有冗余性和更严格访问限制的系统。至于普通用户，那就只能祈祷了。

(以上内容均由Ai生成)