20余省网络瘫痪攻击案告破4嫌犯落网

■新快报记者 董毅　　昨天下午，有消息称公安机关已侦破5月19日导致我国20余省份互联网瘫痪的网络攻击案件，并抓获4名犯罪嫌疑人。而仅仅一天之前，暴风公司就“5·19断网”事件首次召开说明会，宣布将于6月19日召回1.2亿份播放软件，为用户提供全新的软件，这也是中国软件史上第一次大规模的召回事件。　　互联网安全隐忧浮出水面　　记者从广州某经营动态域名解析业务的公司获悉，事实上，类似的DNS攻击行为经常发生，只是如此大规模、导致全国20余省断网的情况较为少见。该公司的技术人员告诉记者：“由于发生攻击的IP地址大多都是外地的，本地公安机关及运营商很难获得有效信息，因此也就很难抓获实施攻击的黑客。”　　暴风公司CEO冯鑫接受新快报记者采访时表示：“‘5·19断网’事件让大家认识到现有互联网存在安全隐患，这样的问题早点显现，无论对暴风公司还是整个行业来说，都是好事。”据他介绍，由于DNSpod服务器遭受黑客攻击瘫痪，导致暴风影音的海量用户服务请求无法解析，造成一系列连锁反应。　　据介绍，新版播放软件能在正常情况下将所需的网络通信请求数量降低到原来的10%-15%。在异常情况下，将请求数量降低到原来的6%。而记者了解到，许多流行的软件都有背景联网，并与服务器进行数据交换的现象，如搜狗拼音、谷歌拼音、迅雷、QQ、LiveMessenger、Fire-Fox浏览器等。　　冯鑫表示，这次断网事件并非攻击暴风公司，暴风被卷入其中虽然很无辜，但也暴露了网络安全的问题。不过另一位不愿具名的业内人士向记者表示：“即使不是暴风影音，迟早也会由其他软件引爆网络安全风暴，这已经是共享软件的潜规则，尤其是在目前免费软件基本上都进行背景联网，如升级版本或下载广告等的情况下。”　　警方表示将加大打击力度　　据了解，在攻击事件发生后，暴风公司遇到了法律缺失难题。冯鑫说：“按照法规，我们和DNSpod需要向各地派出所报案，不过此次工信部特别联合公安部启动了特别处理机制，效率高得出乎我们想象。”据悉，公安机关接报后，立即组织江苏、浙江、广东等地公安机关开展调查，并于5月29日抓获实施该攻击破坏行为的徐某、王某等4名犯罪嫌疑人。　　经查，该4名犯罪嫌疑人长期在互联网上经营游戏“私服”广告服务，并于今年2月在互联网上租用服务器专门协助他人攻击其他游戏“私服”和“私服”广告网站牟利。5月19日，嫌疑人对三个游戏私服广告网站的域名解析服务器实施攻击，因受攻击的域名解析服务器同时为暴风影音软件提供域名解析服务，造成暴风影音软件域名解析请求拥塞，进而导致多个省份网络域名解析服务瘫痪。　　目前，该4名犯罪嫌疑人已被刑事拘留。公安机关表示将会同电信主管部门，依法加大对黑客攻击破坏活动的打击力度。　　不过，也有业内人士认为，单纯靠法规与监管并不能解决互联网通信安全问题。他说：“因为目前互联网所使用的TCP/IP等一系列协议本身就存在不少安全漏洞，互联网通信安全问题只有等IPv6等新的网络协议取代现有协议时才能有效解决。”