近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器ip服务器代理地址，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　从1994年北斗系统工程立项至今的30年间，几代北斗人栉风沐雨、接续奋斗，坚持自主创新、分步建设、渐进发展，走出一条从无到有、从有到优，从有源到无源、从区域到全球的中国特色卫星导航系统建设道路，为更好服务全球、造福人类贡献了中国智慧和力量。

　　金秋九月，丰收的喜悦洋溢在田间地头。无人机、无人驾驶、云计算等“技术活儿”正在神州大地上描绘着一幅绚丽多彩的“现代耕耘图”，让大国粮仓更丰盈。

　　9月19日，国家统计局发布了新中国75年经济社会发展成就系列报告之十四。党的十八大以来，生态文明建设从理论到实践都发生了历史性、转折性、全局性变化，生态环境质量持续改善，美丽中国建设迈出重大步伐。

　　多模态地理科学大模型“坤元19日正式发布，这是全球首个多模态地理科学大模型，由中国科学院地理科学与资源研究所联合中国科学院青藏高原研究所、中国科学院自动化研究所等单位共同研发。

　　卡塔尔威尔康奈尔医学院科学家通过分析391名志愿者的血液、尿液和唾液样本中的数千种分子，绘制出人体及其复杂生理过程的分子图。

　　（记者付丽丽）世界气象组织（WMO）近日发布的最新通报显示，今年9月至11月出现拉尼娜现象的概率为55%，而今年10月至明年2月出现拉尼娜现象的可能性会增加至60%，厄尔尼诺现象在此期间再次发展的概率微乎其微。

　　在中国加入国际原子能机构40周年之际，我国决定面向世界各国开放12个核科研设施和实验平台。

　　我国目前海拔最高的人工影响天气观测平台——中昆仑山顶人工影响天气云水资源综合观测系统平台日前已完成验收，正式投入使用。

　　日前，清华大学戴琼海团队在《细胞》上发表最新工作成果，宣布新一代介观活体显微仪器RUSH3D系统的问世。

　　中央宣传部日前追授杨士莪同志“时代楷模”称号，集中宣传了他的先进事迹。 “时代楷模”发布仪式上，宣读了《中共中央宣传部关于追授杨士莪同志“时代楷模”称号的决定》，播放了反映他先进事迹的短片。

　　9月上中旬，本报派出多路记者参与“铸牢共同体 中华一家亲”主题宣传“雪域高原焕新貌”调研采访活动，记录下青藏高原生态保护的西藏实践。

　　“水库总库容22.49亿立方米，相当于360个西湖。”站在160多米高的大坝上，中核集团新华发电新疆叶河公司副总经理、总工程师孟涛一脸自豪。

　　记者从中国气象局获悉：中国气象局能源气象重点开放实验室已于近日正式启动。实验室依托中国气象局公共气象服务中心、中国华能集团有限公司、中国科学院大气物理研究所三家单位组建，并设有学术委员会。

　　眼下，在红河哈尼梯田元阳核心区的阿者科村，梯田即将迎来收割，不时能听到村民们在家里磨镰刀的声音。梯田红米、稻田鱼、鸭蛋等当地绿色特优产品知名度、美誉度不断提高，产业的发展让世界遗产品牌惠及当地群众。

　　一项新研究称，海洋鱼类的灭绝风险远高于国际自然保护联盟（IUCN）的初步估计，从2.5%增加到12.7%。法国蒙彼利埃海洋生物多样性、开发和保护部门研究人员称，IUCN撰写的《濒危物种红色名录》覆盖了超15万个物种，指导全球各地保护最受威胁的物种。

　　记者17日从中国科学院云南天文台了解到，该台恒星物理研究团组和天文技术实验室近期基于机器学习，合作开发了快速计算恒星—行星系统潮汐演化的方法。

　　在知识产权保护的基础上，发展中部地区地理标志特色产业，对于促进当地乡村全面振兴，赋能经济高质量发展，意义重大。

　　据《全国科技小院发展报告（2024）》显示，自2009年第一个科技小院成立以来，科技小院数量快速增长、参与主体愈加丰富，目前全国已建成1800多个科技小院，157个研究生培养单位参与其中，参与专家达2700余名、入驻研究生1万余名。科技小院发展模式日益成熟，成为推动乡村全面振兴的重要组织力量。