3月25日，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)發(fā)布《美情報機構(gòu)針對全球移動智能終端實施的監(jiān)聽竊密活動》。

《報告》從11個章節(jié)，詳細披露美情報機構(gòu)不遺余力針對全球移動智能終端和通訊體系，構(gòu)建全方位的攻擊滲透能力，從SIM卡、固件、操作系統(tǒng)等網(wǎng)絡(luò)產(chǎn)品，到數(shù)據(jù)線、Wi-Fi、藍牙、蜂窩網(wǎng)絡(luò)、GPS等數(shù)據(jù)接口，再到大型互聯(lián)網(wǎng)和IT廠商的數(shù)據(jù)中心，乃至整個移動產(chǎn)業(yè)生態(tài)體系無孔不入，大肆竊取人員、賬號、設(shè)備、鏈路、位置等數(shù)據(jù)，對全球移動智能終端實施的大規(guī)模、長時間的監(jiān)聽竊密行動，嚴重危害全球各國網(wǎng)絡(luò)安全和國家安全。

報告認為，無論是終端設(shè)備還是骨干線路，無論是政府官員、技術(shù)專家等高價值目標(biāo)還是普通民眾，都有可能成為美情報機構(gòu)開展情報活動的目標(biāo)。

報告特別揭露了，美情報機構(gòu)對蘋果手機用戶竊取手機數(shù)據(jù)的黑暗行為。iOS系統(tǒng)平臺是由蘋果公司開發(fā)的移動操作系統(tǒng)，用于iPhone、iPad和iPod touch等蘋果移動設(shè)備。iOS系統(tǒng)平臺內(nèi)置了一些蘋果獨有的功能，如iMessage就是蘋果公司開發(fā)的即時通信服務(wù)，具有發(fā)送和接收短信、圖像、視頻和文檔等多種功能。這類即時通信服務(wù)卻成為了美情報機構(gòu)利用的目標(biāo)，美情報機構(gòu)通過該類服務(wù)向蘋果手機用戶發(fā)送漏洞利用代碼，植入攻擊木馬，以達到長期竊取手機數(shù)據(jù)的目的。

報告引網(wǎng)絡(luò)安全公司卡巴斯基的報告表示，美情報機構(gòu)實施的“零點擊”攻擊是指在整個攻擊過程中無需手機用戶進行任何交互操作，就可完成對目標(biāo)移動設(shè)備的植入。“ ‘零點擊’”攻擊不需要用戶對手機進行任何操作，不需要用戶點擊某個鏈接或打開某個文件，只要手機用戶收到相關(guān)內(nèi)容，惡意程序就能自動植入手機。”

除此之外，美情報機構(gòu)通過利用和控制商業(yè)間諜軟件，進一步強化在移動網(wǎng)絡(luò)領(lǐng)域的監(jiān)控和情報獲取能力。比如美通過對以色列間諜軟件“飛馬”的運用，對包括法國、巴基斯坦等多個國家元首和政界要員實施監(jiān)聽。

報告還揭露美方龐大的網(wǎng)絡(luò)情報作業(yè)體系工程中的一環(huán)： “怒角”計劃，支撐其針對全球移動智能終端的竊密監(jiān)聽活動。尤其是“五眼聯(lián)盟”情報機構(gòu)組成的“網(wǎng)絡(luò)情報技術(shù)推進小組”(NTAT)在尋找進入移動應(yīng)用商店服務(wù)器的方法時，還針對中國APP軟件或互聯(lián)網(wǎng)平臺采集的用戶數(shù)據(jù)，實現(xiàn)二次獲取。例如某中國國內(nèi)廣泛使用的手機瀏覽器，會將將用戶的電話號碼、SIM卡號和設(shè)備信息上傳到服務(wù)器上。而這就為“怒角”計劃竊取中國用戶信息提供便利。

在25日的外交部例行記者會上，有記者提問，據(jù)報道，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟今天發(fā)布《美情報機構(gòu)針對全球移動終端實施的監(jiān)聽竊密活動》報告，披露了美國針對全球移動智能終端、移動產(chǎn)供鏈、運營商等開展網(wǎng)絡(luò)攻擊和監(jiān)聽竊密活動。中方對此有何評論?

外交部發(fā)言人郭嘉昆 資料圖 圖源：外交部網(wǎng)站

郭嘉昆表示，中方注意到有關(guān)報告。根據(jù)這份報告，美國政府濫用其在信息技術(shù)和產(chǎn)供鏈上游的壟斷優(yōu)勢地位，在全球范圍內(nèi)針對手機乃至整個移動產(chǎn)業(yè)生態(tài)體系開展大規(guī)模、長時間惡意網(wǎng)絡(luò)活動，可謂無孔不入、無所不在。

值得注意的是，報告揭露出，美國是全球最主要的通過供應(yīng)鏈和移動運營商實施網(wǎng)絡(luò)攻擊的國家。多年來，美方慣于在供應(yīng)鏈安全問題上“賊喊捉賊”，操弄雙重標(biāo)準(zhǔn)，不遺余力炒作所謂“5G供應(yīng)鏈安全問題”，同時在自己國家大型互聯(lián)網(wǎng)企業(yè)或設(shè)備供應(yīng)商配合下，在全球信息設(shè)備產(chǎn)品中預(yù)設(shè)后門，服務(wù)于自身網(wǎng)絡(luò)攻擊行為。相信這份報告有助于國際社會認清美國的真實面目。

郭嘉昆表示，我們對報告曝光的美方惡意網(wǎng)絡(luò)活動表示嚴重關(guān)切，敦促美方立即停止有關(guān)行為，特別是停止利用全球供應(yīng)鏈實施惡意網(wǎng)絡(luò)活動，以負責(zé)任的態(tài)度，給全世界一個交代。

綜合自環(huán)球網(wǎng)、北京日報