微软谷歌配合棱镜项目对华窃密

回复“监听”可获得《美国全球监听行动纪录》报告全文

5月26日，国务院新闻办互联网新闻研究中心发布了一份名为《美国全球监听行动纪录》的报告(在微信公号大数据文摘，回复“监听”可获得报告全文)，这份报告称：2013年6月，英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华·斯诺登提供的文件，报道了美国国家安全局代号为“棱镜”的秘密项目，内容触目惊心。中国有关部门经过了几个月的查证，发现针对中国的窃密行为的内容基本属实。这也是“棱镜门”事件爆发近一年来，中国官方首次对涉及中国的监听窃密问题进行官方确认和表态。

从政府到手机App,“棱镜”无处不在

“棱镜门”爆发以后，全球媒体的相关报道纷至沓来，关于美国“棱镜”项目在中国涉及范围的各种传闻也层出不穷，而上述报告的出炉显示了中国有关部门在经过查证之后证实了很多媒体报道的内容，也就是说，美国“棱镜”大范围地笼罩中国并不是耸人听闻的传说，而是不可辩驳的事实。

“我们之所以过了这么长时间才对此事表态，说明我们的相关部门是进行了充分的调查取证的，我们是抱着审慎的态度，在掌握充分、确凿的证据之后才进行回应的。”国家信息化专家咨询委员会委员、国家信息中心专家委员会主任宁家骏告诉《中国经济周刊》。

在这份报告中，确认了很多在美国“棱镜”项目中针对中国进行的监听和窃密行径，涉及范围包括中国政府和国家领导人、中资企业、科研机构、普通网民、广大手机用户等等，监听和窃密的广度和深度出乎很多人的意料。

报告显示中国是美国非法窃听的主要目标之一，中国的政府机构是美国窃听的重点关照对象，金融和电信行业是攻击的主要目标，中国电信、中国移动、中国联通，中国银行、中国工商银行、中国建设银行以及电信设备商华为都有涉及。

美国国家安全局利用非法侵入中国主要电信公司等手段，窃取用户的手机数据，获取数以百万计短信内容，甚至由此得以追踪具有战略重要性的中国军方部门。华为更是“棱镜”重点侵入对象，报告称美国针对中国进行大规模网络进攻，并把中国领导人和华为公司列为目标。美国国家安全局多年前就已攻破了主要公司开发的几乎所有安全架构，其中包括华为，甚至还渗入华为的深圳总部，窃取员工的邮件往来，更有计划直接向华为的网络植入自己的“后门”。

美国国家安全局还对中国顶尖高等学府清华大学的主干网络发起大规模的黑客攻击。其中2013年1月的一次攻击中，至少63部电脑和服务器被黑，而中国六大骨干网之一的“中国教育和科研计算机网”就设在清华大学。

除了这些重要的行业、部门和企业，一些和普通人生活密切相关的领域，也成为美国窃听和窃密的目标。在美国国家安全局内部，苹果和安卓手机操作系统被称作“数据资源的金矿”，美英情报部门2007年就已合作监控手机应用程序，美国国家安全局一度将这方面的预算从2.04亿美元追加到7.67亿美元。

美国国家安全局多年来一直从移动设备应用程序（App）中抓取个人数据，包括个人用户的位置数据、种族、年龄和其他个人资料，这些App包括用户众多的“愤怒的小鸟”、谷歌地图（Google Map）、脸谱（Facebook）、推特（Twitter）和网络相册Flickr等。

美英两国的情报人员甚至还假扮“玩家”，渗透入网络游戏《魔兽世界》、《第二生命》中，收集电脑游戏玩家的记录，监视游戏玩家。而实际上，这两款游戏的中国玩家最多。更可怕的是，腾讯聊天软件QQ和中国移动的移动即时通信应用飞信竟然也在美国国家安全局的监视范围之内。

对抗网络入侵需要决心与投入

“棱镜门”事件的主角美国国家安全局（National Security Agency，简称NSA）是美国最为神秘的情报机构，由于过于神秘，完全不为外界甚至美国政府其他部门所了解，所以它的缩写NSA经常被戏称为“No Such Agency”（查无此局）。

NSA是全世界单独雇用数学博士、计算机博士和语言学家最多的机构，它的总部建筑面积为15公顷，位于华盛顿以北的马里兰州米德堡，在距巴尔的摩市华盛顿公园几百米远的森林中，其规模比中央情报局总部还大，号称“神秘迷宫”。美国国家安全局最早是1952年根据杜鲁门总统的一项秘密指令从当时的军事部门中独立出来，用以加强情报通信工作，是美国情报机构的中枢，也是一个超脱于美国政治制度之外的特权机构。

“美国国家安全局拥有一群世界一流的计算机专家和网络安全专家，他们手里握有各种途径获取的漏洞和技术优势及工具，利用这些资源实施国家级的监听活动。这些人不是简单的黑客（Hacker，指热衷于研究系统和计算机及网络内部运作的人，通常喜爱自由且不受约束）或骇客（Cracker，指恶意非法地试图破解或破坏某个程序、系统及网络安全的人），因为他们的监听活动是一种政府主导的攻击行为，甚至更像是一种专业性极强的网络战，比如在关键节点核心设备中植入‘后门’，不仅可以大规模监听全球其他国家政府机构、企业、个人通信及隐私信息，更可出于某些政治或军事目的实施突然精确瘫痪目标网络。”有中国“黑客教父”之称的元老级黑客、IDF实验室创始人万涛（网名为“黑客老鹰”）告诉《中国经济周刊》，他曾参与组织了2001年中美黑客大战。

IDF实验室即Intelligence Defense Friends Laboratory（互联网情报威慑防御之友实验室），是一个民间信息网络安全爱好者的技术俱乐部，骨干成员由相关领域的专业人士、技术人员和业余爱好者共同组成，是一家希望为互联网和信息安全贡献力量的非营利组织。

尽管是中国第一代黑客，但万涛后来转型为业界著名的实战派的网络安全专家，他牵头过中国电信、中国国际航空公司、中国人寿保险等多个重大网络安全项目，在网络安全业界资历颇深。

可以肯定的是，中国政府部门、组织和公司深知网络安全问题的重要性，也在不遗余力地将自己的系统做到尽可能的安全，但遗憾的是并没有绝对的安全。

“安全圈流行一句话，叫‘系统只存在两种状态：已经被攻破和即将被攻破’，因为系统、设备都是人设计的，只要是人设计都存在缺陷或时间和能力上的局限，被发现和被攻破只是时间问题，可以想象一个国家政府（而且还是强大的美国）投入大量的人力、物力、财力到这样一个组织，而且这个组织还是由一大批全世界最绝顶聪明的人组成的，有什么事是无法做到的？”万涛说。

在万涛看来，因为攻击手段实在太多，攻击者采用10种方式攻击一个系统，只要有一种方式有效就成功了，但是在防范端，你得防住10种攻击方式才行。因此，以国家高度去实施网络安全防范这件事情，不在于其实现的难度而是在于决心和资源的投入。一个公司是无法对抗一个国家的，如果进攻者是国家级别的，那么防范者也需要进行国家层面的战略部署。

此前，斯诺登对媒体披露，美国除了“棱镜”计划，还有其他计划，如：“主干道”、“码头”和“核子”等等，美国的网络“爪牙”超乎我们的想象。

作者：孙冰 摘自:中国经济周刊