3月25日，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)發(fā)布《美情報(bào)機(jī)構(gòu)針對(duì)全球移動(dòng)智能終端實(shí)施的監(jiān)聽(tīng)竊密活動(dòng)》。
《報(bào)告》從11個(gè)章節(jié)，詳細(xì)披露美情報(bào)機(jī)構(gòu)不遺余力針對(duì)全球移動(dòng)智能終端和通訊體系，構(gòu)建全方位的攻擊滲透能力，從SIM卡、固件、操作系統(tǒng)等網(wǎng)絡(luò)產(chǎn)品，到數(shù)據(jù)線、Wi-Fi、藍(lán)牙、蜂窩網(wǎng)絡(luò)、GPS等數(shù)據(jù)接口，再到大型互聯(lián)網(wǎng)和IT廠商的數(shù)據(jù)中心，乃至整個(gè)移動(dòng)產(chǎn)業(yè)生態(tài)體系無(wú)孔不入，大肆竊取人員、賬號(hào)、設(shè)備、鏈路、位置等數(shù)據(jù)，對(duì)全球移動(dòng)智能終端實(shí)施的大規(guī)模、長(zhǎng)時(shí)間的監(jiān)聽(tīng)竊密行動(dòng)，嚴(yán)重危害全球各國(guó)網(wǎng)絡(luò)安全和國(guó)家安全。
報(bào)告認(rèn)為，無(wú)論是終端設(shè)備還是骨干線路，無(wú)論是政府官員、技術(shù)專家等高價(jià)值目標(biāo)還是普通民眾，都有可能成為美情報(bào)機(jī)構(gòu)開(kāi)展情報(bào)活動(dòng)的目標(biāo)。
報(bào)告特別揭露了，美情報(bào)機(jī)構(gòu)對(duì)蘋(píng)果手機(jī)用戶竊取手機(jī)數(shù)據(jù)的黑暗行為。iOS系統(tǒng)平臺(tái)是由蘋(píng)果公司開(kāi)發(fā)的移動(dòng)操作系統(tǒng)，用于iPhone、iPad和iPod touch等蘋(píng)果移動(dòng)設(shè)備。iOS系統(tǒng)平臺(tái)內(nèi)置了一些蘋(píng)果獨(dú)有的功能，如iMessage就是蘋(píng)果公司開(kāi)發(fā)的即時(shí)通信服務(wù)，具有發(fā)送和接收短信、圖像、視頻和文檔等多種功能。這類即時(shí)通信服務(wù)卻成為了美情報(bào)機(jī)構(gòu)利用的目標(biāo)，美情報(bào)機(jī)構(gòu)通過(guò)該類服務(wù)向蘋(píng)果手機(jī)用戶發(fā)送漏洞利用代碼，植入攻擊木馬，以達(dá)到長(zhǎng)期竊取手機(jī)數(shù)據(jù)的目的。
報(bào)告引網(wǎng)絡(luò)安全公司卡巴斯基的報(bào)告表示，美情報(bào)機(jī)構(gòu)實(shí)施的“零點(diǎn)擊”攻擊是指在整個(gè)攻擊過(guò)程中無(wú)需手機(jī)用戶進(jìn)行任何交互操作，就可完成對(duì)目標(biāo)移動(dòng)設(shè)備的植入。“ ‘零點(diǎn)擊’”攻擊不需要用戶對(duì)手機(jī)進(jìn)行任何操作，不需要用戶點(diǎn)擊某個(gè)鏈接或打開(kāi)某個(gè)文件，只要手機(jī)用戶收到相關(guān)內(nèi)容，惡意程序就能自動(dòng)植入手機(jī)。”
除此之外，美情報(bào)機(jī)構(gòu)通過(guò)利用和控制商業(yè)間諜軟件，進(jìn)一步強(qiáng)化在移動(dòng)網(wǎng)絡(luò)領(lǐng)域的監(jiān)控和情報(bào)獲取能力。比如美通過(guò)對(duì)以色列間諜軟件“飛馬”的運(yùn)用，對(duì)包括法國(guó)、巴基斯坦等多個(gè)國(guó)家元首和政界要員實(shí)施監(jiān)聽(tīng)。
報(bào)告還揭露美方龐大的網(wǎng)絡(luò)情報(bào)作業(yè)體系工程中的一環(huán)： “怒角”計(jì)劃，支撐其針對(duì)全球移動(dòng)智能終端的竊密監(jiān)聽(tīng)活動(dòng)。尤其是“五眼聯(lián)盟”情報(bào)機(jī)構(gòu)組成的“網(wǎng)絡(luò)情報(bào)技術(shù)推進(jìn)小組”(NTAT)在尋找進(jìn)入移動(dòng)應(yīng)用商店服務(wù)器的方法時(shí)，還針對(duì)中國(guó)APP軟件或互聯(lián)網(wǎng)平臺(tái)采集的用戶數(shù)據(jù)，實(shí)現(xiàn)二次獲取。例如某中國(guó)國(guó)內(nèi)廣泛使用的手機(jī)瀏覽器，會(huì)將將用戶的電話號(hào)碼、SIM卡號(hào)和設(shè)備信息上傳到服務(wù)器上。而這就為“怒角”計(jì)劃竊取中國(guó)用戶信息提供便利。
在25日的外交部例行記者會(huì)上，有記者提問(wèn)，據(jù)報(bào)道，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟今天發(fā)布《美情報(bào)機(jī)構(gòu)針對(duì)全球移動(dòng)終端實(shí)施的監(jiān)聽(tīng)竊密活動(dòng)》報(bào)告，披露了美國(guó)針對(duì)全球移動(dòng)智能終端、移動(dòng)產(chǎn)供鏈、運(yùn)營(yíng)商等開(kāi)展網(wǎng)絡(luò)攻擊和監(jiān)聽(tīng)竊密活動(dòng)。中方對(duì)此有何評(píng)論?
外交部發(fā)言人郭嘉昆 資料圖 圖源：外交部網(wǎng)站
郭嘉昆表示，中方注意到有關(guān)報(bào)告。根據(jù)這份報(bào)告，美國(guó)政府濫用其在信息技術(shù)和產(chǎn)供鏈上游的壟斷優(yōu)勢(shì)地位，在全球范圍內(nèi)針對(duì)手機(jī)乃至整個(gè)移動(dòng)產(chǎn)業(yè)生態(tài)體系開(kāi)展大規(guī)模、長(zhǎng)時(shí)間惡意網(wǎng)絡(luò)活動(dòng)，可謂無(wú)孔不入、無(wú)所不在。
值得注意的是，報(bào)告揭露出，美國(guó)是全球最主要的通過(guò)供應(yīng)鏈和移動(dòng)運(yùn)營(yíng)商實(shí)施網(wǎng)絡(luò)攻擊的國(guó)家。多年來(lái)，美方慣于在供應(yīng)鏈安全問(wèn)題上“賊喊捉賊”，操弄雙重標(biāo)準(zhǔn)，不遺余力炒作所謂“5G供應(yīng)鏈安全問(wèn)題”，同時(shí)在自己國(guó)家大型互聯(lián)網(wǎng)企業(yè)或設(shè)備供應(yīng)商配合下，在全球信息設(shè)備產(chǎn)品中預(yù)設(shè)后門，服務(wù)于自身網(wǎng)絡(luò)攻擊行為。相信這份報(bào)告有助于國(guó)際社會(huì)認(rèn)清美國(guó)的真實(shí)面目。
郭嘉昆表示，我們對(duì)報(bào)告曝光的美方惡意網(wǎng)絡(luò)活動(dòng)表示嚴(yán)重關(guān)切，敦促美方立即停止有關(guān)行為，特別是停止利用全球供應(yīng)鏈實(shí)施惡意網(wǎng)絡(luò)活動(dòng)，以負(fù)責(zé)任的態(tài)度，給全世界一個(gè)交代。
綜合自環(huán)球網(wǎng)、北京日?qǐng)?bào)