
美国和德国情报机构双双发布警告,指中国政府授权外企和国际金融机构使用的报税软件内藏恶意程序,恐导致这些企业被开后门,造成内部机密信息外泄,而制作这些软件的企业由中共军方所掌控。
《日经亚洲》(Nikkei Asia)报导,最早发现此事的是美国网络安全公司Trustwave Holding,业者指出,中国当地银行普遍要求外企安装获中国政府授权、由航天信息(Aisino)提供的营业税报税软件“Intelligent Tax”,该软件内含间谍程序,一旦下载使用,就会在企业网络系统嵌入俗称“后门”的恶意程序,让骇客可接触内部机密并远端控制。
Trustware的警告令美国联邦调查局(FBI)注意到此事,进一步调查后发现,另一款由中国百望云(Baiwang Cloud)提供的报税软件“Golden Tax”也有同样问题。事实上,Golden Tax就是由航天信息子公司NouNou Network Technology所研发,因此Golden Tax根本与Intelligent Tax系出同门,均是航天信息的成果。
根据瑞士信贷(Credit Suisse)的投资报告,航天信息母企是中国航天科工集团(CASIC),前身为中国国防部第五研究院,是中国导弹武器系统最大设计制造商,航天信息多名高阶主管均出身于此。
美国FBI和德国联邦宪法保卫局(BfV)均对在中国营运的自家企业发布警告,同时研究应对方法。据Trustware说法,上述两款税务软件在安装完成后要过两小时,后门程序才会开始运作,这段空档或许是解套的关键。
上述两款税务软件在安装完成后要过两小时,后门程序才会开始运作,这段空档或许是解套的关键。 因此Golden Tax根本与Intelligent Tax系出同门,均是航天信息的成果。 造成内部机密信息外泄,而制作这些软件的企业由中共军方所掌控。