來源：Al Jazeera（半島電視台）
作者：Melissa Chan
發表時間：2011年3月26日
譯者：Fuge
左圖：路透社圖片
在中國境內的Gmail用戶遭受連續數周的沮喪體驗之後，谷歌終于站出來，指責中國政府是阻止用戶連接到Gmail的幹擾行爲的幕後主使。
3月11日谷歌發表一個聲明之後，谷歌作了如上表示。谷歌在那個聲明中說，“我們注意到一些針對我們用戶，目標十分明確並帶有明顯政治意圖的攻擊。我們相信活動人士是攻擊的主要目標。”
但是3月11日的聲明並未引起注意，它被人們忽視了，只是在其它文章中被簡單地提及。因爲更多的注意力被吸引到關于中國互聯網審查的一般步驟上。本文是想用一個例子，讓你從一個更細致的角度看到整個過程是如何讓人不寒而栗地進行的。
谷歌沒有提及這些成爲目標的活動人士來自哪些國家。我們得知，至少一部分攻擊目標是中國的活動人士，而且一些攻擊者也是來自中國。于是我們向谷歌發出詢問，以期獲得更多消息，但谷歌未作回應。
谷歌3月11日的聲明談到了一個MHTML的弱點，這個弱點可以讓入侵者竊取你的cookie。cookie不是餅幹，作爲計算機術語，它是一些有價值的信息。它是一些你的計算機將你連接到Gmail的記錄，而且當別人偷取了你的cookie之後，他們可以劫持你的Gmail通訊，登錄你的Gmail賬戶，爲所欲爲。
3月初，一名在華外國記者收到了一封來自jerwen500-at-gmail.com的郵件，郵件宣稱自己擁有跟中國的“茉莉花革命”有關的圖片。記者不是活動人士，但是很明顯，這封郵件是要發送給那些可能參與或者對“茉莉花革命”呼籲有興趣的人。盡管實際上外國記者只是在報導新聞，但是在中國，一些人仍堅持把我們看做活動人士。所以攻擊者把記者列入自己的目標也有道理。
下面是我在那時收到的一封“茉莉花革命”惡意郵件：
不談技術細節，簡單地說，惡意郵件的目的就是欺引誘件接收人點擊Moli Hua（中文“茉莉花”的發音），一旦點擊，你的網絡空間就會出現各種麻煩。
一家網絡智能實驗室——亞洲meta實驗室的主管格雷格∙沃爾頓（Greg Walton）分析了來自jerwen500-at-gmail.com的這封郵件。通過一個叫Cytoscpe的程序（這個程序源自一個用來分析DNA的軟件），沃爾頓可以找到惡意攻擊的來源。
他查出，這個惡意軟件也是利用谷歌3月11日聲明中提到的那個MHTML的弱點來進行攻擊的。下面這個圖可以清楚地顯示惡意軟件的整個攻擊過程：
你可以從整個圖看到，儲存這個惡意軟件的服務器是由一個叫DYX NOC（IP: 219.90.118.182）的實體負責。換句話說，這台服務器位于香港荃灣。沃爾頓告訴半島電視台，他覺得，這個IP地址有可以溯回到位于北京的網絡犯罪的管理者的鏈接。（順便說下，他已經在3月22日向香港當局告知了這次攻擊。）
你也可以從圖表中看出，一旦你的cookie被竊取，這些信息就會被發到下面三個Gmail地址：taiwanorthodoxx-at-gmail.com，freeofchina2008-at-gmail.com，和 tony.f.brown-at-gmail.com。
真希望谷歌已經關閉了這些黑客正在使用的賬戶。也希望它能很快告訴公衆更多關于他們3月11日的博客的說明。這樣我們就會知道谷歌提到的活動人士是否是中國的。如果不是，那看來不止一個國家的活動人士成了這個惡意軟件的攻擊對象。
**如果這篇博客讓你突然感覺使用Gmail，或者雲計算有點不安全，要知道谷歌最近推出了一個兩步驗證機制來連接你的賬戶。操作起來雖然有點麻煩，但是沃爾頓還是建議你使用這個驗證機制，如果你想要最大可能防止別人竊取你的賬戶的話。
