長(zhǎng)安街知事微信公眾號(hào) | 實(shí)習(xí)記者 丁文捷
(資料圖片僅供參考)
9月5日,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告,初步判明攻擊活動(dòng)源自美國(guó)國(guó)家安全局(NSA)“特定入侵行動(dòng)辦公室”(Office of Tailored Access Operation,簡(jiǎn)稱TAO)。
這個(gè)簡(jiǎn)稱為TAO的辦公室,究竟是一個(gè)什么樣的機(jī)構(gòu)?
TAO不僅對(duì)中國(guó)國(guó)內(nèi)的各重點(diǎn)企業(yè)和機(jī)構(gòu)實(shí)施惡意網(wǎng)絡(luò)攻擊,而且還長(zhǎng)期對(duì)中國(guó)的手機(jī)用戶進(jìn)行無差別的語音監(jiān)聽,非法竊取手機(jī)用戶的短信內(nèi)容,并對(duì)其進(jìn)行無線定位。上述調(diào)查報(bào)告揭開了這個(gè)神秘組織的一角。
“特定入侵行動(dòng)辦公室”是NSA的網(wǎng)絡(luò)戰(zhàn)情報(bào)收集單位。據(jù)美國(guó)中央情報(bào)局第18任局長(zhǎng)邁克爾·海登的說法,它從1998年開始活躍,但直到“2000年的最后幾天”才被命名為TAO。
美國(guó)國(guó)家安全局(NSA)總部 圖源:IC photo
對(duì)于許多NSA的內(nèi)部員工來說,TAO也是一個(gè)謎。
它隱藏在馬里蘭州米德堡NSA總部大樓內(nèi)的超現(xiàn)代操作中心里,有一套與其他部門隔離的大辦公室。通向辦公室的鋼質(zhì)大門外有武裝警衛(wèi)把守,需要正確輸入六位數(shù)密碼才能進(jìn)入,除了密碼之外,大門旁還設(shè)置了視網(wǎng)膜掃描儀。
TAO的工作人員由軍事和民用計(jì)算機(jī)黑客、情報(bào)分析師、計(jì)算機(jī)硬件和軟件設(shè)計(jì)師以及電氣工程師組成,實(shí)行每天24小時(shí)輪班制,每周工作7天。
一位前NSA官員在接受《外交政策》雜志采訪時(shí)表示,TAO的任務(wù)很“單純”,就是秘密入侵國(guó)外目標(biāo)計(jì)算機(jī)和電信系統(tǒng)、破解密碼、破壞目標(biāo)計(jì)算機(jī)的安全系統(tǒng)、竊取存儲(chǔ)數(shù)據(jù)、復(fù)制所有目標(biāo)電子郵件和文本信息系統(tǒng)中的消息和數(shù)據(jù)等。
TAO擁有自己的小型秘密情報(bào)收集單位,被稱為“Access Technologies Operations Branch”,其中包括由美國(guó)中央情報(bào)局(CIA)和聯(lián)邦調(diào)查局(FBI)的借調(diào)人員,執(zhí)行所謂的“網(wǎng)外行動(dòng)”。
自成立以來,TAO因向美國(guó)情報(bào)界提供了一些絕密情報(bào)而享有盛名,這些情報(bào)涉及各種恐怖組織、外國(guó)政府針對(duì)美國(guó)的間諜活動(dòng)、彈道導(dǎo)彈和全球大規(guī)模殺傷性武器的發(fā)展,以及全球最新的政治、軍事和經(jīng)濟(jì)信息等。
專門研究NSA的歷史學(xué)家Matthew Aid在接受德國(guó)《明鏡周刊》采訪時(shí)說,“得到難以獲取的東西”是NSA對(duì)其TAO職責(zé)的定位。
經(jīng)過長(zhǎng)達(dá)20余年的運(yùn)作,目前TAO已成為美國(guó)政府內(nèi)專門從事對(duì)他國(guó)大規(guī)模網(wǎng)絡(luò)攻擊竊密活動(dòng)的戰(zhàn)術(shù)實(shí)施單位,團(tuán)隊(duì)壯大至2000多人。其力量部署主要依托NSA在美國(guó)和歐洲的各密碼中心,目前已有六個(gè)密碼中心被公布。
圖源:央視新聞
2013年,愛德華·斯諾登向媒體披露了NSA的一批機(jī)密文件,包括“棱鏡”項(xiàng)目在內(nèi)的美國(guó)政府多個(gè)秘密情報(bào)監(jiān)視項(xiàng)目曝光,這或許是TAO第一次進(jìn)入大眾視野。
據(jù)《華盛頓郵報(bào)》報(bào)道,一份描述TAO內(nèi)部工作的機(jī)密文件稱,其擁有多種軟件模板,可以入侵“來自多個(gè)產(chǎn)品供應(yīng)鏈的常見品牌和型號(hào)的路由器、交換機(jī)和防火墻”。TAO運(yùn)用軟件對(duì)植入物進(jìn)行編碼,使之可以抵御軟件與設(shè)備的升級(jí)而持續(xù)存在,植入物能夠復(fù)制存儲(chǔ)數(shù)據(jù)、捕獲信息并通過安全加密鏈路進(jìn)入其他連接的網(wǎng)絡(luò)。
TAO的“黑客”更喜歡對(duì)目標(biāo)進(jìn)行規(guī)模化入侵,而非僅僅攻擊單臺(tái)設(shè)備,而一臺(tái)“受感染”的設(shè)備則會(huì)成為通向成百上千臺(tái)設(shè)備的大門。
“你在某個(gè)地方撬開窗戶,這樣當(dāng)你回來的時(shí)候,主人并不知道它沒有上鎖,而你可以在你想進(jìn)去的時(shí)候進(jìn)入?!币幻辉竿嘎缎彰那閳?bào)官員就相關(guān)問題接受《華盛頓郵報(bào)》采訪時(shí)這樣描述。
據(jù)前述調(diào)查報(bào)告披露,NSA此次針對(duì)西北工業(yè)大學(xué)的攻擊竊密行動(dòng)負(fù)責(zé)人是羅伯特·喬伊斯(Robert Edward Joyce)。他于1967年9月13日出生,1989年進(jìn)入NSA工作,先后擔(dān)任TAO副主任、主任,現(xiàn)任NSA網(wǎng)絡(luò)安全主管。
羅伯特·喬伊斯(Robert Edward Joyce)圖源:華盛頓郵報(bào)
“為了第一次破解,我們會(huì)四處尋找(方法)?!?016年,喬伊斯曾在Usenix Enigma會(huì)議上公開露面,解釋破解目標(biāo)的關(guān)鍵是找到薄弱環(huán)節(jié)?!八═AO)被稱為高級(jí)持續(xù)威脅是有原因的,我們會(huì)不停地嘗試、試探,直到最終進(jìn)入(目標(biāo))。”
“如果你真的想保護(hù)你的網(wǎng)絡(luò),那你就必須了解它,包括其中的所有設(shè)備和技術(shù),”他說,“在許多情況下,我們比設(shè)計(jì)和運(yùn)行它們的人更了解網(wǎng)絡(luò)?!?/p>
TAO是如此了解網(wǎng)絡(luò)世界,而對(duì)于這個(gè)機(jī)構(gòu),我們卻知之甚少。
據(jù)《外交政策》報(bào)道,關(guān)于TAO的一切都被列為最高機(jī)密,即使在高度保密的NSA內(nèi)部也是如此。在成立后十幾年中,TAO的名字只公開出現(xiàn)過幾次,美國(guó)高級(jí)情報(bào)官員禮貌但非常堅(jiān)決地警告少數(shù)敢于打聽它的記者,不要描述它的工作,因?yàn)閾?dān)心這可能會(huì)危及它“仍在不斷進(jìn)行的努力”。
“TAO認(rèn)為,人們對(duì)它的了解越少越好?!币晃皇煜で闆r的美國(guó)高級(jí)國(guó)防官員表示。
9月5日,中國(guó)外交部發(fā)言人毛寧在回應(yīng)西工大遭網(wǎng)絡(luò)攻擊時(shí)表示,美方的行徑嚴(yán)重危害中國(guó)國(guó)家安全和公民個(gè)人信息安全。中方對(duì)此強(qiáng)烈譴責(zé),我們要求美方作出解釋,并立即停止不法行為。
毛寧強(qiáng)調(diào),網(wǎng)絡(luò)空間安全是世界各國(guó)面臨的共同問題,作為擁有最強(qiáng)大網(wǎng)絡(luò)技術(shù)實(shí)力的國(guó)家,美國(guó)應(yīng)該立即停止利用自身優(yōu)勢(shì)對(duì)他國(guó)進(jìn)行竊密和攻擊,以負(fù)責(zé)任的態(tài)度參與全球網(wǎng)絡(luò)空間治理,為維護(hù)網(wǎng)絡(luò)安全發(fā)揮建設(shè)性作用。
資料來源:央視新聞、外交政策雜志、華盛頓郵報(bào)、德國(guó)《明鏡周刊》等
標(biāo)簽: 網(wǎng)絡(luò)攻擊 調(diào)查報(bào)告 存儲(chǔ)數(shù)據(jù)
- 衢州風(fēng)華學(xué)校教師宋晴斬獲省級(jí)比賽一等獎(jiǎng)
- 阿根廷隊(duì)將與阿聯(lián)酋隊(duì)進(jìn)行一場(chǎng)友誼賽后前往卡塔爾
- 卡塔爾世界杯各隊(duì)大名單全出爐 我們總結(jié)了5個(gè)“最”
- 世界消息!北京唯一“五線換乘”樞紐!麗澤城市航站樓交通樞紐獲批
- 全球新動(dòng)態(tài):美國(guó)今年流感季已致1300人死亡 專家呼吁民眾積極接種流感疫苗
- 天天快播:世界首個(gè)唾液孕檢試劑盒即將上市
- 天天滾動(dòng):今年以來我國(guó)新開工重大水利工程45項(xiàng) 創(chuàng)歷史新高
- 熱點(diǎn)聚焦:北京朝陽(yáng):繼續(xù)增加核酸檢測(cè)點(diǎn)位和通道,優(yōu)化點(diǎn)位布局
- 美國(guó)登月火箭終于發(fā)射升空 執(zhí)行“阿耳忒彌斯1號(hào)”任務(wù)
- 看熱訊:10月民航客運(yùn)數(shù)據(jù)發(fā)布 ?主要運(yùn)營(yíng)指標(biāo)同比下滑
- 世界熱資訊!綠色菜單引領(lǐng)餐廳低碳消費(fèi)新風(fēng)尚
- 燕麥奶不等于燕麥加牛奶
- 四川省總工會(huì)職工心理健康服務(wù)活動(dòng)走進(jìn)遂寧
- 今日關(guān)注:北京新增感染者中,147例為隔離觀察人員,涉及13區(qū)
- 全球播報(bào):貴州大方:非遺傳人高光友獲“貴州工匠”稱號(hào)
- 世界通訊!用包裹著火焰的詩(shī)句,撫平時(shí)光的皺紋|“娜夜詩(shī)選”首發(fā)
- 2000千克是多少噸?1噸等于多少磅?
- 含“相接”的成語有哪些?人山人海出自哪里?
- 描寫潮水的四字成語有哪些?悶雷滾動(dòng)近義詞都在這兒!
- 中國(guó)最嚇人的一本古籍是什么?為什么現(xiàn)在中醫(yī)不學(xué)本草綱目?
- (V面日?qǐng)?bào)11.15)彩虹醬哇、鈴宮鈴、阿薩獲漲粉、營(yíng)收、人氣榜榜首
- 干燥劑怎么重復(fù)利用?與壓片型干燥劑類似的干燥劑有哪些?
- 世界微資訊!疫情午報(bào)|31省區(qū)市昨日新增1.9萬余例,詳情匯總
- 環(huán)球今日訊!國(guó)內(nèi)旅游市場(chǎng)再迎利好 出行信心恢復(fù)仍需時(shí)間
- 焦點(diǎn)精選!2022“閱讀北京·十佳優(yōu)讀空間”評(píng)選結(jié)果出爐
- 全球新資訊:衢江區(qū)“一庫(kù)一策”動(dòng)態(tài)清零病險(xiǎn)水庫(kù)
- 世界熱文:安化縣退休交警給村民送頭盔
- 每日熱文:?衢州“烏引”建設(shè)高速互聯(lián)“智能引水網(wǎng)”
- 速讀:黃山風(fēng)景區(qū)探索"信用游" 能否成旅游業(yè)趨勢(shì)?
- WTA發(fā)布明年1至8月賽歷 澳網(wǎng)農(nóng)歷春節(jié)期間舉行
- 1 阿根廷隊(duì)將與阿聯(lián)酋隊(duì)進(jìn)行一場(chǎng)友誼賽后前往卡塔爾
- 2 卡塔爾世界杯各隊(duì)大名單全出爐 我們總結(jié)了5個(gè)“最”
- 3 世界消息!北京唯一“五線換乘”樞紐!麗澤城市航站樓交通樞紐獲批
- 4 熱點(diǎn)聚焦:北京朝陽(yáng):繼續(xù)增加核酸檢測(cè)點(diǎn)位和通道,優(yōu)化點(diǎn)位布局
- 5 世界熱資訊!綠色菜單引領(lǐng)餐廳低碳消費(fèi)新風(fēng)尚
- 6 燕麥奶不等于燕麥加牛奶
- 7 今日關(guān)注:北京新增感染者中,147例為隔離觀察人員,涉及13區(qū)
- 8 全球播報(bào):貴州大方:非遺傳人高光友獲“貴州工匠”稱號(hào)
- 9 世界通訊!用包裹著火焰的詩(shī)句,撫平時(shí)光的皺紋|“娜夜詩(shī)選”首發(fā)
- 10 2000千克是多少噸?1噸等于多少磅?