■ 訊源
強(qiáng)大的功能總是讓Google成為關(guān)注的焦點(diǎn)，這次安全問題又成話題。Google到底以何種方式給安全世界帶來沖擊？我們又該如何應(yīng)對(duì)？ 從通用電氣的股票走勢(shì)，到如何到達(dá)紐約第七大街881號(hào)；從《碟中諜III》在哪里上映，到Brian W.九年級(jí)退學(xué)后發(fā)生了什么，無(wú)論把什么樣的問題交給Google，你都會(huì)得到答案。這就是這個(gè)價(jià)值60億美元的搜索引擎的魅力所在，它的功能如此強(qiáng)大，以至于公司名Google成為一個(gè)動(dòng)詞。 CSO（首席安全官）和CISO（首席信息安全官）們從不同的角度看待Google和它那極易獲取的海量在線信息。盡管這些問題與所有的搜索引擎都有關(guān)系，但Google卻得到了最多關(guān)注——不僅因?yàn)樗诰W(wǎng)頁(yè)搜索市場(chǎng)占有的巨大份額，更因?yàn)樗髨D搜羅一切的野心：從圖像到圖書館，再到地球、月球，甚至火星。 “我們總是垂青于新技術(shù)，而理解為新技術(shù)付出的代價(jià)是需要時(shí)間的，” 貝爾（加拿大）公司的信息整合副總裁兼首席安全執(zhí)行官Robert Garigue說。對(duì)于安全專家們來說，這種代價(jià)是Google可以挖掘網(wǎng)絡(luò)漏洞和定位敏感設(shè)備，還可以用來實(shí)施詐騙和其他針對(duì)企業(yè)的犯罪行為。 沖擊一 Google Hacking之嚴(yán)格定義 定義：Google Hacking是利用搜索引擎來尋找系統(tǒng)漏洞。黑客借助精心編寫的搜索代碼，尋找目標(biāo)組織計(jì)算機(jī)系統(tǒng)中的開放端口、暴露出來的錯(cuò)誤信息，甚至密碼文件等。任何搜索引擎都能完成這些任務(wù)。“Google Hacking”這個(gè)不算嚴(yán)密的說法被認(rèn)為是Johnny Long提出的，他是廣為傳閱的《Google滲透測(cè)試者》一書的作者。 沖擊方式: Google的工作原理是在網(wǎng)頁(yè)上“爬行”，將找到的一切建立索引，再把索引信息放入緩存，當(dāng)用戶使用網(wǎng)頁(yè)搜索時(shí)用這些索引信息生成結(jié)果。不幸的是，一些組織的系統(tǒng)設(shè)置允許Google索引和保存大量原本不該公開的信息。比如說，為了查找CSO的Web服務(wù)器的開放端口，黑客可以利用Google搜索 INURL:WWW.CSOONLINE.COM:1，然后INURL:WWW.CSOONLINE.COM:2，以此類推，看看Google是否在端口1、端口2等等建立了索引。研究者也可能搜索“Apache test page”或者“錯(cuò)誤信息”等關(guān)鍵詞，結(jié)果可能顯示出類似黑客攻擊表的配置詳細(xì)資料。精心編寫的Google搜索代碼有時(shí)甚至能查找出草率安裝的監(jiān)視器和網(wǎng)絡(luò)攝影機(jī)，而它們?cè)臼潜Ｃ艿摹?沖擊后果: 假設(shè)有人在掃描你的所有端口。通常這樣的活動(dòng)會(huì)記錄在系統(tǒng)日志里或者觸發(fā)入侵探測(cè)系統(tǒng)，但是像Google這樣的搜索引擎一般能夠讀取和索引服務(wù)器上的一切信息。通過搜索這些索引而非系統(tǒng)本身，“你無(wú)需實(shí)際接觸被侵入站點(diǎn)，就可進(jìn)行侵入測(cè)試，” Security Compass的創(chuàng)始人Nish Bhalla 如是說。 應(yīng)對(duì)措施: 以其人之道，還治其人之身：組建自己的Google攻擊團(tuán)隊(duì)，使Google和其他的搜索引擎成為公司常規(guī)入侵測(cè)試的一個(gè)組成部分。Bhalla建議技術(shù)人員關(guān)注兩個(gè)方面：哪些端口是開放的；哪些錯(cuò)誤信息是可用的。 發(fā)現(xiàn)問題的時(shí)候，你的第一反應(yīng)就是驅(qū)逐Google遠(yuǎn)離你的系統(tǒng)。有一個(gè)小竅門可以達(dá)到這一目的：運(yùn)用一個(gè)名為“robots.txt”的公共協(xié)議文件。這個(gè)文件位于網(wǎng)站的根目錄，包含著不允許搜索引擎跟蹤的文件和文件夾的目錄。許多提供搜索引擎服務(wù)的公司都會(huì)留意這個(gè)文件中的目錄。 有些搜索引擎對(duì) robot.txt文件視而不見，直接把所有信息加入索引。更糟糕的是，robot.txt文件向黑客泄露了Web服務(wù)器上你不想被訪問的公共部分。與此同時(shí)，通過Google入侵測(cè)試，你的信息已經(jīng)泄露出去了。當(dāng)然，你可以單獨(dú)地和搜索引擎公司聯(lián)系，禮貌地請(qǐng)他們把信息從緩存中移除。但最好是讓這些信息失去效用。 “這些緩存信息的保存時(shí)間是無(wú)法管理的，因此你必須假定它一旦出現(xiàn)，就會(huì)永遠(yuǎn)保存在那里。”AT&T的CISO Ed Amoroso說。他的解決方案很簡(jiǎn)單，“如果你是通過一串密碼找到的某個(gè)文件，那就把密碼更改一下。” 接下來的步驟是解決潛在的問題。刪除或隱藏非公用的信息。長(zhǎng)遠(yuǎn)看，這也是一項(xiàng)艱巨的工作，可以通過關(guān)閉多余端口或者完善應(yīng)用程序來實(shí)現(xiàn)這一點(diǎn)。 沖擊指數(shù) ★★★★ 你必須確保你的公司沒有意外地發(fā)布攻擊自身系統(tǒng)的說明。 沖擊二 Google Hacking之廣泛定義 定義：使用搜索引擎查找知識(shí)產(chǎn)權(quán)。這是Google的核心：研究者采用目標(biāo)網(wǎng)頁(yè)搜索來搜集零碎的信息，放在一起，就組成了一個(gè)企業(yè)的戰(zhàn)略圖。但是與SQL注入式攻擊不同的是，使用公共資源搜集競(jìng)爭(zhēng)情報(bào)是完全合法的。 沖擊方式: 研究者為了獲取信息而瀏覽網(wǎng)頁(yè)，這些信息包括學(xué)術(shù)會(huì)議上發(fā)表的研究成果、聊天室里的評(píng)論、個(gè)人簡(jiǎn)歷或者工作機(jī)會(huì)，公司在互聯(lián)網(wǎng)各處都可能留下零星的線索。通常的手段是用搜索查詢某一具體格式的文件，比如微軟Excel電子表格、Word文檔或者Adobe的PDF文件。通過這種方式，可以過濾掉許多多余的信息。比如說想查找關(guān)于通用汽車的信息，輸入“GENERAL MOTORS”、“FINANCIAL ANALYSIS”作為關(guān)鍵詞，會(huì)產(chǎn)生56400個(gè)結(jié)果，而采用“GENERAL MOTORS”、“FINANCIAL ANALYSIS”、FILETYPE:XLS，就只得到34個(gè)文件。 另一種做法是搜索具有非公開信息含義的短語(yǔ)。比如“personal”、“confidential”或者“not for distribution”。這些目標(biāo)搜索未必能夠回回命中，但他們?nèi)杂邢喈?dāng)大的吸引力。比如說，搜索“GENERAL MOTORS”“NOT FOR DISTRIBUTION”，首先得到的是來自一個(gè)客戶信貸分類公司的PDF文件。 最后一種方式是到目標(biāo)組織的網(wǎng)站上尋找信息，比如說，電話簿可能在社交工程詐騙中被利用。研究者可以使用站內(nèi)搜索功能查找“phone list”或“contact list”等語(yǔ)句。事實(shí)上，這個(gè)搜索可以是SITE:CSOONLINE.COM“PHONE LIST”，如果你嘗試一下這個(gè)搜索，你就會(huì)發(fā)現(xiàn)CSO曾經(jīng)發(fā)表過文章，指出為什么公司的電話目錄最好隱藏起來。 沖擊后果：信息安全顧問、《間諜在我們之中》的作者Ira Winkler認(rèn)為：“只要Google上有的東西，就是合法的。”這種競(jìng)爭(zhēng)情報(bào)的偵察只有在涉及商業(yè)秘密的時(shí)候才是非法的，也就是說，倘若它在Google上公開化了，你還能把它作為商業(yè)秘密來保護(hù)嗎？ 應(yīng)對(duì)措施: Google Hacking涉及到一些對(duì)敏感文件的站內(nèi)搜索，比如像財(cái)務(wù)記錄和標(biāo)記為“禁止傳閱”的文件。在你的界限之外，最好對(duì)別人對(duì)你的組織的評(píng)價(jià)有所了解，即便你改變不了什么。“利用搜索引擎調(diào)查自己的公眾形象實(shí)際上已經(jīng)成為每個(gè)公司安全規(guī)劃的一個(gè)組成部分，”Amoroso 說。 如果愿意，像MarkMonitor和Cyveillance這樣的商標(biāo)保護(hù)公司可以替你做這些事。制定一些制度，約束職員使用博客、留言板和聊天室，也可以減少公司泄密。 沖擊指數(shù) ★★★ 這種競(jìng)爭(zhēng)情報(bào)永遠(yuǎn)存在，并且具有破壞性。互聯(lián)網(wǎng)意味著更多的信息泄露，而且越來越容易獲取。 沖擊三 Google Earth 定義: Google Earth是一款下載軟件，可以提供全球的航拍空拍圖片，相同圖片也可以通過Google Maps網(wǎng)站獲得。圖片的視野和分辨率令人乍舌，以至于在2005年Google Earth推出beta版的時(shí)候就引來非議。有人認(rèn)為他們的家的后院僅僅是點(diǎn)擊幾下鼠標(biāo)就可以到達(dá)，另一些人害怕恐怖分子利用地標(biāo)和關(guān)鍵性軍事設(shè)施的圖片策劃襲擊。 沖擊方式: 用戶安裝完這款軟件之后，可以選擇地球上任何地點(diǎn)進(jìn)行縮放，即使分辨不出汽車，通常也可以分辨出公路。虛擬地球可以被各種各樣的信息覆蓋，包括公路、鐵路、咖啡館、賓館等等。企業(yè)的研究人員也可以在Google Maps上添加任何信息，從兇案發(fā)生的位置到哪個(gè)公共衛(wèi)生間有放置嬰兒的桌子。圖片分辨率有大有小，最新的攝于3年前，主要來源于商業(yè)公司和公共領(lǐng)域。
沖擊后果: 如此容易地獲得這些信息是否合理，從整個(gè)社會(huì)來說，是值得探討的，但是對(duì)于美國(guó)本土的公司來說，其安全風(fēng)險(xiǎn)并不大。這些信息中大部分可以通過其他途徑獲得。比如說，微軟曾經(jīng)將10年前美國(guó)地質(zhì)勘測(cè)Terraserver計(jì)劃的圖片進(jìn)行拼接，只不過效果不太平滑罷了。 這些圖片不但早就可以在網(wǎng)上獲得，而且可以輕易地從政府和私人處購(gòu)買，軍方智囊團(tuán)Globalsecurity.org的負(fù)責(zé)人John Pike解釋道。對(duì)此惟一的限制是兩條法律條款。第一，這些圖像至少拍攝于24小時(shí)之前；第二，美國(guó)軍方對(duì)圖片享有Pike稱之為“快門控制”的權(quán)利，即商業(yè)衛(wèi)星公司不得發(fā)布可能危及美軍軍事行動(dòng)的圖像。據(jù)Pike所知，美國(guó)軍方從未行使過這種權(quán)利，也沒有在布什領(lǐng)導(dǎo)的反恐戰(zhàn)爭(zhēng)中更改對(duì)衛(wèi)星圖像管制的條款。 應(yīng)對(duì)措施: 如果你的組織的安全計(jì)劃是建立在一個(gè)沒人可以獲得空拍或航拍照片的設(shè)施之上，那么Google earth可能對(duì)計(jì)劃沒有多大影響。“任何人，只要能按照設(shè)施的草圖進(jìn)行恐怖襲擊，同樣也會(huì)按照設(shè)施的圖像進(jìn)行攻擊，”Pike說，“如果安全負(fù)責(zé)人們不想讓別人看見什么，最好在上面加個(gè)屋頂。” 沖擊指數(shù) ★ 煙霧彈里的安全防范是20世紀(jì)的事情了，Google Earth恰恰證明了這一點(diǎn)。 沖擊四 點(diǎn)擊詐騙 定義: 點(diǎn)擊詐騙是操縱按點(diǎn)擊廣告付費(fèi)的行為。犯罪者夸大點(diǎn)擊在線廣告的人數(shù)，或者為自己斂財(cái)，或者大幅增加競(jìng)爭(zhēng)者的廣告負(fù)擔(dān)。 沖擊方式: 在按點(diǎn)擊付費(fèi)廣告中，廣告主按照網(wǎng)站廣告鏈接的點(diǎn)擊數(shù)付費(fèi)。Google、雅虎和其他搜索引擎公司允許廣告主將文字廣告放置在他們的頁(yè)面上，當(dāng)用戶搜索的關(guān)鍵詞與之匹配時(shí)，文字廣告出現(xiàn)在搜索頁(yè)上，搜索引擎公司通過這種方式賺取廣告費(fèi)。操縱按點(diǎn)擊數(shù)付費(fèi)的廣告有兩種手段：競(jìng)爭(zhēng)者點(diǎn)擊詐騙和網(wǎng)絡(luò)點(diǎn)擊詐騙。 假設(shè)某家出售壽險(xiǎn)的公司要在Google上做廣告。這家公司可能申請(qǐng)并取得了“人壽保險(xiǎn)”的關(guān)鍵詞。那么，當(dāng)用戶Google這個(gè)關(guān)鍵詞的時(shí)候，公司的廣告以付費(fèi)鏈接的形式出現(xiàn)在搜索結(jié)果旁邊。每次有人點(diǎn)擊付費(fèi)鏈接，壽險(xiǎn)公司就按照協(xié)議付給Google費(fèi)用。通過競(jìng)爭(zhēng)者點(diǎn)擊詐騙，不正當(dāng)競(jìng)爭(zhēng)者可以通過瘋狂點(diǎn)擊此壽險(xiǎn)公司的廣告鏈接來提高其廣告費(fèi)用。 網(wǎng)絡(luò)點(diǎn)擊詐騙利用Google不是惟一的Google廣告發(fā)布者這一點(diǎn)牟利。比如某人有一個(gè)關(guān)于保險(xiǎn)的博客，他可以成為Google廣告的代理，將Google廣告放置在他的頁(yè)面上。如果壽險(xiǎn)公司付給Google公司每點(diǎn)擊5美元，該博客可能從對(duì)其頁(yè)面廣告的點(diǎn)擊中收益1美元。網(wǎng)絡(luò)點(diǎn)擊詐騙就是廣告代理通過產(chǎn)生欺詐性的流量來提高自身的收益。 Google堅(jiān)持說它一直在試圖監(jiān)控這一問題。Google信用安全產(chǎn)品經(jīng)理Shuman Ghosmajumder說，公司監(jiān)控著各種形式的“非法點(diǎn)擊”，通常會(huì)將多余的費(fèi)用退還廣告主，并關(guān)閉有欺詐行為的廣告代理。但是一些廣告主反映，Google阻止和監(jiān)控欺詐行為不力，因?yàn)樗旧硪苍谶@種欺詐中獲利。 沖擊后果：點(diǎn)擊詐騙對(duì)每個(gè)CSO來說將會(huì)成為一種司空見慣的手段。它證明了電子犯罪已經(jīng)變得多么錯(cuò)綜復(fù)雜和有利可圖。起初，CSO們開始察看服務(wù)器日志，通過查找列表中的IP地址來發(fā)現(xiàn)騙子。作為回應(yīng)，騙子們編寫自動(dòng)程序變換IP地址，更改時(shí)間標(biāo)志。接下來，CSO們改進(jìn)點(diǎn)擊詐騙探測(cè)工具，致力于幫助網(wǎng)絡(luò)廣告主進(jìn)行監(jiān)視。但隨之而來的是“點(diǎn)擊農(nóng)場(chǎng)”，騙子們雇用境外人員點(diǎn)擊，手段更加隱蔽。正如SearchEngine-Watch.com執(zhí)行編輯Chris Sherman說的那樣：“這是一場(chǎng)貓捉老鼠的游戲。” 應(yīng)對(duì)措施: 第一步是采用追蹤手段。但根據(jù)搜索引擎行銷專業(yè)組織Sempo的最新調(diào)查，42%的被調(diào)查者曾經(jīng)受到點(diǎn)擊詐騙的困擾，但有近1/3的被調(diào)查者說他們不會(huì)主動(dòng)去追蹤詐騙。 “通常搜索引擎可以發(fā)現(xiàn)明顯的欺詐行為，甚至可以不必為此付出成本，”Sempo研究委員會(huì)主席Kevin Lee說，但是如果你的問題比較嚴(yán)重，你就需要搜集信息來證明為什么你認(rèn)為一些點(diǎn)擊是詐騙性質(zhì)的，并且要求廣告經(jīng)營(yíng)商退還廣告費(fèi)。Ghosmajumder說Google在調(diào)查組身上下了很大力氣，這個(gè)組負(fù)責(zé)前瞻性的監(jiān)控詐騙行為，同時(shí)對(duì)廣告主報(bào)告的可能的詐騙行為進(jìn)行研究。Google的工程師也在努力，希望通過技術(shù)手段識(shí)別非法點(diǎn)擊。 沖擊指數(shù) ★★ 對(duì)于采用按點(diǎn)擊數(shù)付費(fèi)的公司，這是一個(gè)應(yīng)該關(guān)注的問題。點(diǎn)擊詐騙有可能在很大程度上降低在線廣告的收益。但是對(duì)于90%收益來自廣告的Google來說，公司有足夠的動(dòng)機(jī)解決這個(gè)問題，讓廣告主們不至于對(duì)點(diǎn)擊付費(fèi)模式失去信心。 沖擊五 Google桌面 定義: Google提供的免費(fèi)工具，允許用戶快速搜索硬盤內(nèi)容，其最新版本可以用來在計(jì)算機(jī)之間共享文件。
沖擊方式: 和Google為網(wǎng)頁(yè)建立索引相似，用戶下載這一工具后，Google Desktop在后臺(tái)為硬盤上的所有文件建立索引。按照默認(rèn)設(shè)置，所有固定驅(qū)動(dòng)器都被建立索引，用戶也可以自行指定某個(gè)文件夾不在索引之列，或者添加某個(gè)驅(qū)動(dòng)器。搜索結(jié)果的文件格式可以設(shè)定：包括文本文件、電子表格、PDF、網(wǎng)頁(yè)歷史紀(jì)錄、電子郵件等等。一旦索引建立，用戶運(yùn)行Google搜索的時(shí)候，本地硬盤上的文件出現(xiàn)在搜索結(jié)果的頂部。用戶也可以在桌面上打開這個(gè)工具軟件，單獨(dú)使用，甚至不需要連接互聯(lián)網(wǎng)。 新版本還有一個(gè)有爭(zhēng)議的特性：允許用戶在計(jì)算機(jī)間共享文件。如果啟用這一功能，Google在一臺(tái)計(jì)算機(jī)上建立索引，將索引上傳至Google服務(wù)器，再將其下載到另一臺(tái)計(jì)算機(jī)上。然后，在一臺(tái)計(jì)算機(jī)上進(jìn)行搜索，返回兩臺(tái)機(jī)器上的結(jié)果。 沖擊后果: 人們對(duì)此感到棘手的原因是顯而易見的。一旦安裝了這一工具，文件被建立了索引，偷窺者甚至只需一杯咖啡的時(shí)間，就可以搜到別人硬盤上的文件。更糟糕的是，普通用戶可能并沒有意識(shí)到或者理解如何確保敏感文件不被索引。 為了自身的聲譽(yù)，Google已經(jīng)試圖改進(jìn)這一工具的標(biāo)準(zhǔn)配置。新版的Google 桌面自動(dòng)返回的結(jié)果，是具有密碼保護(hù)的文檔和HTTP頁(yè)面?，F(xiàn)在，如果用戶不更改設(shè)置，那些格式的文件不會(huì)被索引。即便如此，恰當(dāng)?shù)脑O(shè)置依然顯得很復(fù)雜。一些公司，以及那些擔(dān)心泄露個(gè)人隱私的個(gè)人，也對(duì)Google心存戒備。 跨機(jī)搜索的功能加劇了這種擔(dān)心。Google表示，通過這種功能，用戶的個(gè)人文件可以在Google服務(wù)器上保留30天。Google對(duì)這個(gè)時(shí)間范圍沒有太重視。Google事業(yè)部產(chǎn)品經(jīng)理Matthew Glotzbach表示，如果你的兩臺(tái)電腦在線并且處于同步狀態(tài)，只需幾分鐘，Google就能從一臺(tái)計(jì)算機(jī)上上載信息并將它下傳到另一臺(tái)計(jì)算機(jī)上。 但是，將信息全部保存在Google服務(wù)器上可能會(huì)帶來麻煩。在一個(gè)案件里，Google收到美國(guó)司法部的傳召，要求搜索結(jié)果幫助分析兒童在線隱私保護(hù)法案的執(zhí)行情況。法官減少了Google應(yīng)移交的信息量，但在接下來的辯論中，人們逐漸意識(shí)到Google保存信息的數(shù)量和性質(zhì)。 應(yīng)對(duì)措施：Sarbanes-Oxley法案要求公司對(duì)信息的保留地點(diǎn)和時(shí)限記錄在案?？紤]一下你的用戶在工作中是否需要桌面搜索，如果需要，就要著手去了解它是如何配置和使用的。而CSO可以確保用戶理解這些工具軟件的隱私含義，而不是僅僅讓用戶閱讀隱私權(quán)政策。 在食品藥品管理局，Stine是最早關(guān)注這款工具軟件的。“曾經(jīng)有人提出過要求使用桌面搜索，但呼聲不強(qiáng)烈”，他說。如果大量用戶確實(shí)需要桌面搜索，Stine說，他會(huì)認(rèn)真研究一下這種技術(shù)是如何識(shí)別、索引和顯示信息的。“我們必須確保我們還在對(duì)信息保持全面的控制——至少盡可能全面的控制，”他說。 幸好，他有多種選擇。有些公司采用企業(yè)桌面搜索工具，協(xié)助CISO們保存信息表格。Google桌面3企業(yè)版目前尚處在測(cè)試階段，它允許管理員徹底禁止像跨機(jī)搜索這樣的功能。Google表示正在致力于使這款軟件的后續(xù)版本更加便于管理。“我想我們會(huì)收到樂觀和正面的響應(yīng)。我們已經(jīng)深入研究了關(guān)于跨機(jī)搜索功能的反饋，尤其在企業(yè)的環(huán)境中，我們正努力讓公司使用起來更簡(jiǎn)單。” 沖擊指數(shù) ★★★★ 桌面搜索系統(tǒng)是一項(xiàng)未經(jīng)測(cè)試的很可能被濫用的技術(shù)。如果你的用戶不需要，不要讓他們使用它。如果他們確實(shí)需要，應(yīng)考慮使用具有中央控制管理功能的企業(yè)工具軟件。 未來的沖擊 Google沖擊著我們，它豎起一面鏡子，強(qiáng)迫我們審視放在網(wǎng)上的一切。“Google具備強(qiáng)大破壞力的同時(shí)也提供了搜索能力，”Winkler說，“它的強(qiáng)大所在也是它的危險(xiǎn)所在。” 未來的搜索技術(shù)只會(huì)更加危險(xiǎn)，貝爾（加拿大）公司的Garigue指出，搜索引擎技術(shù)尚處在它的嬰兒期，僅僅是淺嘗輒止，用他的話說，只是“淺網(wǎng)”。“淺網(wǎng)”是網(wǎng)頁(yè)服務(wù)器上的一切公開信息，”他說，“深網(wǎng)則是暗藏在數(shù)據(jù)庫(kù)里的一切。”從國(guó)會(huì)圖書館，到Lexis-Nexis的受法律保護(hù)的新成果，再到聯(lián)機(jī)醫(yī)學(xué)文獻(xiàn)分析和檢索系統(tǒng)的數(shù)據(jù)庫(kù)，人們通過在線模式得到的信息還是只向特定用戶開放，而不是Google。“Google是第一代工具，”Garigue說。隨著這些工具的不斷完善，沖擊波一定會(huì)變得越來越強(qiáng)大。 （計(jì)算機(jī)世界報(bào) 2006年06月05日 第21期 A22、A24）
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
