英文原文 /
繁體中文 /
简体中文 對照版
來自Google官方部落格的訊息
1/12/2010 03:00:00 PM
A new approach to China
Like manyother well-known organizations, we face cyber attacks of varyingdegrees on a regular basis. In mid-December, we detected a highlysophisticated and targeted attack on our corporate infrastructureoriginating from China that resulted in the theft of intellectualproperty from Google. However, it soon became clear that what at firstappeared to be solely a security incident--albeit a significantone--was something quite different.
First, this attack was notjust on Google. As part of our investigation we have discovered that atleast twenty other large companies from a wide range ofbusinesses--including the Internet, finance, technology, media andchemical sectors--have been similarly targeted. We are currently in theprocess of notifying those companies, and we are also working with therelevant U.S. authorities.
Second, we have evidence to suggestthat a primary goal of the attackers was accessing the Gmail accountsof Chinese human rights activists. Based on our investigation to datewe believe their attack did not achieve that objective. Only two Gmailaccounts appear to have been accessed, and that activity was limited toaccount information (such as the date the account was created) andsubject line, rather than the content of emails themselves.
Third,as part of this investigation but independent of the attack on Google,we have discovered that the accounts of dozens of U.S.-, China- andEurope-based Gmail users who are advocates of human rights in Chinaappear to have been routinely accessed by third parties. These accountshave not been accessed through any security breach at Google, but mostlikely via phishing scams or malware placed on the users' computers.
Wehave already used information gained from this attack to makeinfrastructure and architectural improvements that enhance security forGoogle and for our users. In terms of individual users, we would advisepeople to deploy reputable anti-virus and anti-spyware programs ontheir computers, to install patches for their operating systems and toupdate their web browsers. Always be cautious when clicking on linksappearing in instant messages and emails, or when asked to sharepersonal information like passwords online. You can read more
hereabout our cyber-security recommendations. People wanting to learn moreabout these kinds of attacks can read this U.S. government
report (PDF),
Nart Villeneuve's blog and
this presentation on the GhostNet spying incident.
Wehave taken the unusual step of sharing information about these attackswith a broad audience not just because of the security and human rightsimplications of what we have unearthed, but also because thisinformation goes to the heart of a much bigger global debate aboutfreedom of speech. In the last two decades, China's economic reformprograms and its citizens' entrepreneurial flair have lifted hundredsof millions of Chinese people out of poverty. Indeed, this great nationis at the heart of much economic progress and development in the worldtoday.
We launched Google.cn in January 2006 in the belief thatthe benefits of increased access to information for people in China anda more open Internet outweighed our discomfort in agreeing to censorsome results. At the time
we made clearthat "we will carefully monitor conditions in China, including new lawsand other restrictions on our services. If we determine that we areunable to achieve the objectives outlined we will not hesitate toreconsider our approach to China."
These attacks and thesurveillance they have uncovered--combined with the attempts over thepast year to further limit free speech on the web--have led us toconclude that we should review the feasibility of our businessoperations in China. We have decided we are no longer willing tocontinue censoring our results on Google.cn, and so over the next fewweeks we will be discussing with the Chinese government the basis onwhich we could operate an unfiltered search engine within the law, ifat all. We recognize that this may well mean having to shut downGoogle.cn, and potentially our offices in China.
The decision toreview our business operations in China has been incredibly hard, andwe know that it will have potentially far-reaching consequences. Wewant to make clear that this move was driven by our executives in theUnited States, without the knowledge or involvement of our employees inChina who have worked incredibly hard to make Google.cn the success itis today. We are committed to working responsibly to resolve the verydifficult issues raised.
Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer
繁體中文 翻譯版
一種新方法來中國
1/12/2010 03:00:00 PM
2010年1月12號下午3點00分00秒
像許多其他知名組織，網絡攻擊，我們面臨著不同程度的定期。12月中旬，我們發現一個高度複雜的和有針對性的攻擊，我們公司的基礎設施，源自中國的導致盜竊知識產權的谷歌。然而，很快就清楚地知道在第一次出現是單純的安全事件-儘管是重要的一項-是完全是另外一回事。
首先，這次襲擊不只是谷歌。由於我們的調查的一部分，我們發現至少有20等大公司，從範圍廣泛的業務-包括互聯網，金融，技術，媒體和化工等領域-也遭受了同樣的目標。我們目前在這個過程中這些公司的通知，我們也正與美國有關當局。
第二，我們有證據表明，一個主要的攻擊目標是訪問Gmail帳戶的中國人權活動分子。根據我們調查，迄今為止，我們相信他們的進攻並沒有實現這一目標。只有兩個Gmail帳戶似乎已被訪問，而這一活動僅限於帳戶信息（如日期的帳戶已創建）和主題行，而不是自己的電子郵件內容。
第三，本次調查的一部分，而是獨立的攻擊谷歌，我們發現了幾十個賬戶，美，中國和歐洲的Gmail用戶誰是主張人權的中國似乎是例行訪問的第三方。這些帳戶還沒有被訪問的任何安全漏洞，通過在谷歌，但最有可能通過網絡釣魚詐騙或惡意軟件放置在用戶的計算機。
我們已經使用的信息從這一事件把基礎設施和建築的改善，加強安全谷歌和為我們的用戶。在計算個人用戶，我們奉勸人們有信譽的部署反病毒和反間諜軟件程序在計算機上，安裝補丁的操作系統和更新其網絡瀏覽器。 一直很小心，點擊鏈接出現在即時消息和電子郵件，或要求分享個人信息，如在線密碼。你可以看
這裡了解我們的網絡安全的建議。人們想了解更多關於這些類型的攻擊可以閱讀此，美國政府
報告 （PDF格式），
納爾特維倫紐夫的博客和
這個報告會，GhostNet間諜事件。
我們採取了不尋常的步驟交換信息對這些襲擊事件與廣大觀眾不僅因為安全和人權問題，我們有什麼發現，而且還因為這些信息轉到最核心的一個更大的全球性辯論的自由講話。在過去二十年裡，中國的經濟改革計劃和公民'的企業精神已取消數以百計的百萬人民擺脫貧困。事實上，這個偉大的國家，是在心臟許多經濟進步和發展的當今世界。
我們推出Google.cn在2006年1月相信，效益增加獲取信息的人在中國和更加開放的Internet抵消我們不舒服同意審查了一些成果。當時，
我們明確 ，“我們將仔細監測，在中國的條件，包括新的法律和其他限制，對我們的服務。如果我們決定，我們無法達到目標所確定的，我們將毫不猶豫地重新考慮對中國的態度。”
這些攻擊和偵察，他們發現-相結合，努力在過去的一年，以進一步限制言論自由在網絡上-已經使我們得出結論，我們應該檢討的可行性，我們在中國業務。我們已經決定，我們不再願意繼續封殺我們的結果在Google.cn，因此在未來數星期內，我們將與中方討論政府的基礎上，我們能夠運作一個過濾的搜索引擎，在法律範圍內，如果在全部。我們認識到，這很可能意味著必須關閉Google.cn，並可能同时关闭在中國的辦事處。
審查的決定，我們的業務在中國已經非常努力，我們知道這將有可能影響深遠的後果。我們要明確，這一舉措，主要是因為我們的管理人員在美國，沒有知識或參與我們的員工在中國誰工作非常努力，使Google.cn成就的今天。我們正致力於負責任地解決提出的問題非常困難。
發布者 大衛德魯蒙德，高級副總裁，企業發展和首席法律官
簡體中文
一种新方法来中国
1/12/2010 03:00:00 PM 2010年1月12号下午3点00分00秒
像许多其他知名组织，网络攻击，我们面临着不同程度的定期。 12月中旬，我们发现一个高度复杂的和有针对性的攻击，我们公司的基础设施，源自中国的导致盗窃知识产权的谷歌。然而，很快就清楚地知道在第一次出现是单纯的安全事件-尽管是重要的一项-是完全是另外一回事。
首先，这次袭击不只是谷歌。由于我们的调查的一部分，我们发现至少有20等大公司，从范围广泛的业务-包括互联网，金融，技术，媒体和化工等领域-也遭受了同样的目标。我们目前在这个过程中这些公司的通知，我们也正与美国有关当局。
第二，我们有证据表明，一个主要的攻击目标是访问Gmail帐户的中国人权活动分子。根据我们调查，迄今为止，我们相信他们的进攻并没有实现这一目标。只有两个Gmail帐户似乎已被访问，而这一活动仅限于帐户信息（如日期的帐户已创建）和主题行，而不是自己的电子邮件内容。
第三，本次调查的一部分，而是独立的攻击谷歌，我们发现了几十个账户，美，中国和欧洲的Gmail用户谁是主张人权的中国似乎是例行访问的第三方。这些帐户还没有被访问的任何安全漏洞，通过在谷歌，但最有可能通过网络钓鱼诈骗或恶意软件放置在用户的计算机。
我们已经使用的信息从这一事件把基础设施和建筑的改善，加强安全谷歌和为我们的用户。在计算个人用户，我们奉劝人们有信誉的部署反病毒和反间谍软件程序在计算机上，安装补丁的操作系统和更新其网络浏览器。一直很小心，点击链接出现在即时消息和电子邮件，或要求分享个人信息，如在线密码。你可以看这里了解我们的网络安全的建议。人们想了解更多关于这些类型的攻击可以阅读此，美国政府报告（PDF格式）， 纳尔特维伦纽夫的博客和这个报告会，GhostNet间谍事件。
我们采取了不寻常的步骤交换信息对这些袭击事件与广大观众不仅因为安全和人权问题，我们有什么发现，而且还因为这些信息转到最核心的一个更大的全球性辩论的自由讲话。在过去二十年里，中国的经济改革计划和公民'的企业精神已取消数以百计的百万人民摆脱贫困。事实上，这个伟大的国家，是在心脏许多经济进步和发展的当今世界。
我们推出Google.cn在2006年1月相信，效益增加获取信息的人在中国和更加开放的Internet抵消我们不舒服同意审查了一些成果。当时， 我们明确，“我们将仔细监测，在中国的条件，包括新的法律和其他限制，对我们的服务。如果我们决定，我们无法达到目标所确定的，我们将毫不犹豫地重新考虑对中国的态度。”
这些攻击Google.cn和侦察，他们发现-相结合，努力在过去的一年，以进一步限制言论自由在网络上-已经使我们得出结论，我们应该检讨的可行性，我们在中国业务。我们已经决定，我们不再愿意继续封杀我们的结果在，因此在未来数星期内，我们将与中方讨论政府的基础上，我们能够运作一个过滤的搜索引擎，在法律范围内，如果在全部。我们认识到，这很可能意味着必须关闭Google.cn，并可能在中国的办事处。
审查的决定，我们的业务在中国已经非常努力，我们知道这将有可能影响深远的后果。我们要明确，这一举措，主要是因为我们的管理人员在美国，没有知识或参与我们的员工在中国谁工作非常努力，使Google.cn成就的今天。我们正致力于负责任地解决提出的问题非常困难。
发布者大卫德鲁蒙德，高级副总裁，企业发展和首席法律官
Edit by Guest. 2010/01/13 21:48 (+08:00)
