去年底，美國聯(lián)邦調(diào)查局突然扔出一張通緝海報(bào)，主角是個(gè)叫關(guān)天峰的中國小伙子，出生在1994年，四川成都人。

FBI開價(jià)1000萬美元，全球追捕，提供線索的還能帶上家人移民美國。美國國務(wù)院的正義獎(jiǎng)勵(lì)計(jì)劃直指他涉嫌惡意網(wǎng)絡(luò)活動(dòng)，威脅全球電腦安全。

關(guān)天峰是那家公司的網(wǎng)絡(luò)工程師，公司成立于2016年，表面做網(wǎng)絡(luò)安全服務(wù)，實(shí)際開發(fā)掃描全球系統(tǒng)的工具。

FBI調(diào)查顯示，他從2018年起在那干活，專攻漏洞掃描和測試。2020年4月前，公司招聘過安卓安全研究員，業(yè)務(wù)挺活躍。

關(guān)天峰早年學(xué)計(jì)算機(jī)，入職后搞過幾個(gè)項(xiàng)目，但2023年他和公司鬧過勞資糾紛，起訴欠薪，后來撤訴繼續(xù)上班。美方通過IP追蹤和公司記錄，認(rèn)定他主導(dǎo)了入侵。

通緝令發(fā)后，美國國務(wù)院發(fā)言人強(qiáng)調(diào)，這案子涉及關(guān)鍵基礎(chǔ)設(shè)施威脅，可能鬧出人命，比如交通系統(tǒng)崩了。

Sophos公司確認(rèn)，2020年4月他們的防火墻遭大規(guī)模入侵，全球8.1萬臺(tái)設(shè)備中招。入侵后，Sophos趕緊出補(bǔ)丁，告訴用戶修。

FBI說關(guān)天峰不光商業(yè)競爭，還無差別攻擊能源、金融和醫(yī)療領(lǐng)域。這暴露零日漏洞的灰色交易，公司裝安全測試，實(shí)際賣情報(bào)。

事件公開后，中國外交部回應(yīng)，反對(duì)美方干涉司法主權(quán)，要維護(hù)公民權(quán)益。

國內(nèi)社交平臺(tái)上，議論分成兩派，有人把他當(dāng)技術(shù)大牛，但也有人覺得該中國法律管。平臺(tái)帖子刷屏，有人挖出他的公安照和QQ資料，真假難說。

起訴書2024年初就寫好，但12月10日才解封，同時(shí)美國商務(wù)部制裁多家中國企業(yè)，涉及技術(shù)和人權(quán)。

這案子是美中網(wǎng)絡(luò)對(duì)抗的一環(huán)，之前2021年微軟服務(wù)器漏洞也指向中國黑客。

FBI說，關(guān)天峰針對(duì)Sophos XG防火墻，波及印第安納州網(wǎng)絡(luò)。

關(guān)天峰的麻煩從2020年4月開始，他和同伙開發(fā)掃描軟件，瞄準(zhǔn)Sophos防火墻的SQL注入漏洞。這漏洞讓遠(yuǎn)程代碼執(zhí)行容易上手，沒修補(bǔ)前門戶大開。

他們先公司內(nèi)測，確認(rèn)后全球掃描。軟件自動(dòng)找弱點(diǎn)，然后注入惡意代碼。入侵從外圍端口切入，繞認(rèn)證，深入網(wǎng)絡(luò)。

FBI指控，他們竊取用戶名、密碼和配置，試圖植入勒索軟件變種。只三天就搞定，效率高因?yàn)轭A(yù)備了Exploit代碼。受害設(shè)備全球分布，美國多，包括印第安納企業(yè)。

事件公開后，美國財(cái)政部制裁無聲公司，凍資產(chǎn)，禁美國企業(yè)合作。

FBI說，這種行為威脅全球，可能傷人，如交通故障。美方自認(rèn)網(wǎng)絡(luò)老大，被中國工程師鉆空，臉上無光，趕緊補(bǔ)，但晚了。

關(guān)天峰案暴露漏洞交易，公司表面測試，實(shí)際惡意。國際上類似案多，這次重賞震懾。